趋势网路资安风险新指标：台逾3/4企业机构认为骇客入侵机率高

全球网路资安厂商趋势科技今(19)日发布最新的2021下半年全球网路资安风险指标 (Cyber Risk Index; CRI)：-0.04，代表风险略高，而台湾指数则来到0.53，风险程度居于「中等」。此外，根据受访者的回答显示，全球与台湾皆有高达76% 的企业机构认为自己在未来 12 个月内有可能遭骇客攻击得逞，而且有25%认为高可能性，显示各国企业对于未来一年遭受骇客攻击的风险感到忧心。

趋势科技与Ponemon Institute公布最新网路资安风险指标调查，指出目前全球风险等级平均值为-0.42，处于风险偏高状态。

趋势科技威胁情报副总裁 Jon Clay 表示：「要建立一套有效的网路资安策略，企业机构必须确实掌握风险管理。所以，CRI报告就是绝佳的资源，可点出需要注意的地方。随着远距上班与数位基础架构带来持续的威胁，企业机构应采取一种资安平台的作法，让防护发挥最大效益，同时降低因管理多个资安产品所造成的资源耗费。」

这份每半年一次的CRI报告，借由询问一些关键问题来衡量受访者在防范骇客攻击方面的资安准备度以及遭到攻击的可能性。最新报告结果指出台湾有68%的受访者表示他们所属机构在过去12个月当中曾经遭遇1次（含）以上网路攻击得逞的情况，有超过三分之一(32%)甚至遭遇7次（含）以上。

资料中心与云端基础架构是台湾企业面临最大的网路资安风险，而台湾企业机构最担心的资安威胁为：网路钓鱼/社交工程诈骗、僵尸网路及勒索病毒；最担心骇客入侵所带来的不良后果包括：遭到监管或诉讼、生产力下降，以及重要基础架构遭中断或破坏。另外，针对IT基础架构方面，台湾企业机构最担心的是：资料中心、云端运算，以及行动/远距上班员工，突显出许多台湾企业在保护其内部的资料运算、储存与云端系统，以及疫情期间投资的数位资产时，正面临不断的挑战。

Ponemon Institute执行长Larry Ponemon博士表示：「每一天企业机构都面临着各种严格的资安挑战，从软体漏洞、资料外泄，到勒索病毒攻击等。这份半年一次的调查提供相当珍贵的资料，可以针对快速演变的网路资安风险情势进行现况评估，协助企业提升自己的资安准备度，还可作为策略规划的参考指引。」

若想了解更多资讯，请参阅完整报告「网路资安风险指标 2022」：www.trendmicro.com/cyberrisk