台灣為何成為亞太地區網路攻擊的主要目標?
Answer
台灣成為亞太地區網路攻擊主要目標的原因
台灣之所以成為亞太地區網路攻擊的主要目標,原因有多重。根據Check Point Software Technologies的數據顯示,台灣平均每週遭受4,055次網路攻擊,遠高於全球平均的1,984次,在亞太地區名列前茅。受攻擊次數最多的產業包括硬體供應商、政府與軍事機構以及製造業,顯示台灣的戰略地位和產業結構使其成為駭客眼中的肥羊。
資安威脅升級的原因剖析
資安威脅的升級有多個原因。早期駭客攻擊主要為了炫技,但現在已演變為全球化、生態系化的「勒索即服務」犯罪模式,攻擊者將獲利模式變得更精準化、規模化。生成式AI也被用於大規模產出客製化的釣魚訊息,增加員工受騙機率,深度偽造技術也讓詐騙集團能模擬高階主管聲音外貌,進行「變臉詐騙」。此外,駭客也開始針對AI系統本身進行攻擊,例如透過惡意輸入讓AI模型做出非預期行為,甚至竊取訓練數據。這些新興技術的應用,大幅提升了網路攻擊的複雜度和隱蔽性。
台灣企業如何應對資安挑戰
為了應對日益嚴峻的資安挑戰,台灣企業需要建立由上而下且持續優化的治理框架,並強化數位韌性。具體措施包括完善的災害備援機制、嚴謹的資料分級與保密,以及快速恢復營運的系統能力。例如,華碩強制推行15碼高強度密碼,並透過持續性的教育、訓練和年度的資安週活動,向全體員工宣導資安意識,確保「人人有責」的防駭觀念。在災害備援機制方面,建議實施「3-2-1」備援機制,確保關鍵數據至少有三份副本,儲存在兩種不同儲存媒介上,其中一份必須存放在異地或雲端。此外,企業還應成立跨部門的GenAI委員會,設立標準化的資安審查流程,禁止將「機密」及以上等級的數據用於未經核可的公開AI模型。透過這些多管齊下的策略,企業才能有效提升自身的資安防護能力,降低遭受網路攻擊的風險。