全球四分之三的資安事件因未受管理資產所引起
趨勢科技研究點出攻擊面管理工具採用率過低的警訊
【2025年6月3日,台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼:4704) 發布一份最新研究註一指出,從認知到攻擊面風險、到採用專業工具來管理這項風險,兩者之間存在著令人擔憂的落差。
請點選以下連結來閱讀這份趨勢科技最新研究:
https://www.trendmicro.com/explore/aichangingcyberrisk
一份針對全球2,000多名網路資安領導人的研究指出,有73%的企業曾因為不明或未受管理的資產而發生資安事件。隨著生成式AI的大量出現及其伴隨而來更高的複雜性,加上辦公室和員工家中使用的IoT裝置數量不斷成長,這類未受管理的資產數量也正快速增加。
結果就是,有91%的受訪者承認攻擊面管理與其公司的業務風險有直接或部分的關聯。另有一大部分受訪者認知到無法管理暴露在外的資產可能帶來的風險除了立即的資安威脅之外,還可能嚴重危及:
儘管有這樣明顯的認知,該研究仍顯示僅有43%的全球企業採用了專業工具來主動管理其攻擊面風險。有超過半數(55%)表示他們目前並無流程來做到這點,但這卻是企業預先防範和控制風險以避免營運受到衝擊的必要措施。
平均而言,受訪企業編列的預算僅有27%是專門用來管理攻擊面風險,有超過四分之三(77%)的企業宣稱他們目前的資源已足以解決這些挑戰。
趨勢科技營運長Kevin Simzer表示:「2022年開始,全球企業機構就擔心他們的網路攻擊面將逐漸失控,這項挑戰在今日甚至更加嚴峻。然而,儘管大多數企業都了解這對其業務風險有多大影響,卻僅有少數採取主動資安措施來防範該風險。資安曝險管理應是所有企業的第一要務。」
註一:趨勢科技委託Sapio Research訪問了2,250名IT和/或網路資安負責人,涵蓋多種垂直產業、企業規模,以及歐洲、北美與亞太地區21個國家。
關於趨勢科技
趨勢科技為全球網路資安領導廠商,致力建立一個安全的資訊交換世界。憑藉著數十年的資安專業、全球威脅研究以及持續不斷的創新,趨勢科技跨雲端、網路、裝置及端點透過人工智慧驅動的網路資安平台隨時守護著全球數十萬家企業機構及數百萬一般使用者。趨勢科技身為雲端及企業網路資安領導廠商,我們的平台專為如 AWS、Microsoft 及 Google 的環境提供最佳化的各種強大進階威脅防禦技術,並具更好可視性可更快更有效的偵測及回應威脅。趨勢科技共有 7000 多名員工,遍布全球 65 國,協助企業機構保護其連網世界。如需更多資訊,請至:www.trendmicro.com。