Check Point發布最新資安數據統計 台灣網路受攻擊次數位居亞太區之首 智慧應用 影音
D Book
236
Event
DFORUM

Check Point發布最新資安數據統計 台灣網路受攻擊次數位居亞太區之首

  • 吳冠儀台北

Check Point Software Technologies Ltd.的威脅情報部門Check Point Research數據顯示,2025年第2季全球各組織每週遭受網路攻擊的次數平均為1,984次,相較2024年同期增加21%,與兩年前相比更成長 58%。其中,台灣的網路攻擊情況尤為嚴重,平均每週遭受4,055次攻擊,位居亞太地區之首。

Check Point Software 2025年第2季全球網路攻擊數據統計,攻擊次數攀升,2025年第2季全球各組織平均每周網路攻擊次數為1,984次,相較2024年同期增加21%。

全球各產業遭受攻擊情形,以教育與研究機構面臨最多的網路攻擊,每週平均遭受4,388次攻擊(年增 31%),顯示其資安防護資源相對不足,學生與教職員身分資料的高利用價值為可能遭受攻擊的主因。
政府與軍事機構排名第二,每週平均2,632次攻擊(年增26%),主因則因其掌握的敏感資料,與潛在對地緣政治的影響力。

非洲為當季平均遭受最多網路攻擊的地區,每週平均3,365次攻擊,年增14%,其次是亞太地區,每週平均 2,874次攻擊,年增15%。其中台灣平均每週遭受4,055次攻擊,位居亞太地區之首。

台灣常見惡意軟體包括兩種遠端存取木馬(Remcos與Agent Tesla)、兩種竊密軟體(Androxgh0st與 AZORult)與一種殭屍網路(Androxgh0st)。

科技業仍是2025年第2季釣魚攻擊中最常被冒用的產業,如Microsoft、Google和Apple等產業大廠,因其服務廣泛運用於帳號認證及日常工作流程,進而成為高風險的攻擊目標。

值得注意的是,Spotify自2019年第4季以來首次重新進入前十名,顯現娛樂服務如今也與科技平台一樣,成為資安攻擊的重點對象。

此外,零售與旅遊產業如Amazon、Booking.com則面臨因季節性購物與旅遊高峰,被冒用的頻率上升,其中Booking.com被用於網路釣魚域名攻擊的次數與2025年初相比劇增1,000%,顯示攻擊者正積極因應使用者行為與季節性趨勢而調整策略。

隨著網路攻擊規模與影響範圍持續擴大,組織需採取主動的策略,而非僅被動回應。以預防為優先的策略結合分層防禦(Layered Defense)和持續可視性,仍然是關鍵。

為更有效應對當前的網路威脅,建議採取以下行動:一、強化威脅預防能力:導入如入侵防禦系統(IPS)、防勒索軟體工具與威脅情資等先進資安技術,阻擋潛在的資安威脅。二、提升端點與網路防護:部署功能完善的防火牆、電子郵件安全機制與端點保護平台(EPP)降低攻擊面。三、加強使用者資安意識:定期進行資安訓練與釣魚模擬演練,協助員工識別並通報可疑行為。

四、確保備份與復原機制:建立更新且分隔的備份資料,並定期測試復原流程,以減少勒索攻擊或其他中斷所造成的影響。五、導入零信任架構:持續以使用者權限驗證、網路資源分段,降低橫向移動風險。

單一解決方案並無法完全隔絕資安風險,然而,藉由多層、協作的防護措施,組織可大幅提升韌性,降低資安攻擊風險與影響。歡迎造訪Check Point Research網站,掌握最新威脅與網路安全趨勢。