網路安全
統計資料和洞察

是的，網路攻擊正呈迅速升級之勢。這主要歸因於 AI 驅動的攻擊策略、遠端辦公模式普及所帶來的安全性漏洞擴大，以及勒索軟體技術的日益進階；這些因素正導致幾乎所有產業領域遭受重大的經濟損失。2025 年，教育、政府和電信產業的資料增幅尤為顯著，遠超 2024 年水平。

我們的分析顯示，2025 年網路攻擊總量的增長中，93% 歸因於幾種主要的攻擊類型。若按貢獻度排序，具體如下：

• 資料外洩：佔總增長量的 44%

• 社交工程：佔總增長量的 33%

• 勒索軟體攻擊：佔總增長量的 23%

我們對網路安全統計資料的分析顯示，全年共監測到超過 27,000 起不同的網路攻擊事件。

馬里蘭大學的一項研究²¹表明，實際攻擊頻率遠高於我們分析得出的資料。該研究發現，平均每 39 秒就會發生一次駭客攻擊；對於每一個接入網際網路的系統而言，平均每天遭受的攻擊次數約為 2,244 次。

Microsoft 的《數位防禦報告》資料顯示²²，針對 Microsoft 雲端身分憑據的密碼攻擊嘗試已達到平均每秒約 4,000 次，這主要歸因於「憑據填充」和自動化暴力破解攻擊。

基於我們對 2025 年公開披露資料的分析，下述產業受勒索軟體的影響最為嚴重。

• 科技/資訊科技：佔勒索軟體事件總數的 27.4%

• 醫療保健：22.3%

• 政府部門：8.3%

• 製造業：7.8%

• 金融業：7.8%

上述五個常被提及的關鍵基礎設施領域，佔據了 2025 年勒索軟體事件總數的 73%，這突顯出勒索軟體已成為關鍵基礎設施面臨的首要威脅。

IBM 的資料外洩分析報告⁵顯示，2025 年勒索軟體事件的平均成本約為 508 萬美元，儘管同期其他類型資料外洩事件的處置成本略有下降。

據 Cybersecurity Ventures²⁸ 預測，到 2025 年，全球勒索軟體造成的損失成本將達到每年 570 億美元。這一數字折合為每天 1.56 億美元，即每秒 2,400 美元，凸顯了全球各類組織所面臨的財務風險。

依據我們分析公開披露資料的原則，這些攻擊所造成的財務影響已得到進一步審視。

• 大多數已報告的勒索軟體事件（55.5%）處於 100 萬至 1000 萬美元的區間。

• 34.6% 的事件升級，造成了更為嚴重的損失，金額在 1,000 萬至 5,000 萬美元之間。

• 最具毀滅性的組織影響——即造成損失超過 5000 萬美元的事件——僅佔事件總數的 0.7%。

我們對 2025 年網路安全形勢的分析顯示，網路釣魚攻擊高度集中於金融服務、科技、政府以及零售/電子商務產業：

這些發現與產業報告非常吻合，表明了當代網路釣魚活動的持續性和針對性。反網路釣魚工作組 (APWG) 發佈的 2025 年第二季度報告³²與我們的分析結果高度一致，該報告亦將金融/支付、SaaS/網頁郵件以及電子商務列為遭受攻擊最為頻繁的三大產業領域。

在公開資料中，由 AI 賦能的網路釣魚佔據了顯著地位³³；2025 年，29.7% 的釣魚相關報告均提及了 AI，其中包括深度偽造及基於大語言模型 (LLM) 的技術。針對人類受試者的實驗表明，全自動 AI 魚叉式網路釣魚的按一下率已與專業攻擊者持平（約 54%），且較普通網路釣魚 (12%) 高出三倍以上，這充分凸顯了 AI 在提升攻擊有效性方面所帶來的顯著增益。

APWG³² 指出，基於 QR 碼（即「quishing」）和簡訊的網路釣魚活動正呈迅猛上升之勢，目前已有數百萬起攻擊利用電子郵件中的 QR 碼及包含惡意連結的簡訊作為媒介；據某項資料集顯示，僅在 2025 年初，此類攻擊的增幅便已超過 2500%。

依據我們分析公開披露資料的原則，這些攻擊所造成的財務影響已得到進一步審視。

• 32% 的憑據竊取事件導致了經濟損失。

• 59% 被歸類為「大規模影響」事件，每起事件影響數千至數百萬名個人。

• 憑據竊取往往導致帳戶被接管及身分欺詐，並常作為勒索軟體攻擊的前兆。

惡意軟體攻擊正變得日益聚焦且呈多層級化。近期趨勢顯示，憑據竊取威脅、釣魚攻擊後的後續載荷，以及更為複雜的攻擊鏈均呈上升態勢。

• 資訊竊取惡意軟體佔據主導地位
  網路威脅格局主要由資訊竊取惡意軟體主導，此類軟體經過專門設計，旨在竊取憑據、連線階段權杖及其他敏感性資料。

• 網路釣魚攻擊後的部署
  惡意軟體越來越多地作為次級有效載荷在初始入侵之後部署，而初始入侵最常見的方式是透過網路釣魚攻擊。

• 複雜的攻擊鏈
  根據我們的分析，一個顯著的趨勢是將惡意軟體與其他攻擊方法相結合，在觀察到的惡意軟體事件中，56% 的事件涉及多種攻擊技術的使用。

根據 FBI 2024 年的《網際網路犯罪報告》⁴⁶，若按投訴數量衡量，最常見的網路犯罪依次為：網路釣魚/時區欺騙、勒索以及個人資料外洩。然而，造成最大財務影響的當屬投資欺詐，其造成的損失超過 65 億美元，且主要由加密貨幣詐騙所致。

儘管由於在範圍、地域及報告方法上存在差異，這些資料集無法直接進行橫向比較，但其整體趨勢與我們 2025 年的資料基本吻合，顯示出一致的趨勢。