台灣網路攻擊全球第 4！微軟數位防禦報告 2026 揭露：政府機關最常成駭客目標

台灣網路攻擊排名：三項數據都名列前茅

台灣在報告的三項國家統計中排名都在前段，而且是亞太區事件活動數最多的地區。

根據微軟這份《Microsoft Digital Defense Report 2026》報告，中國國家級駭客的目標長期不變，重點是取得能長期潛伏的存取權限以進行間諜，並優先鎖定與美國、台灣、日本相關的 IT 與政府組織。這些攻擊者也持續搜尋對外公開應用程式的漏洞，作為入侵的第一步。

國家級駭客的手法正在改變

報告觀察到，中國國家級駭客愈來愈多轉向更難偵測的方式：

• 利用系統內建工具行動：用合法的管理工具執行攻擊，讓惡意活動看起來像一般維運。

• 身分攻擊與雲端潛伏：竊取或建立雲端服務帳號與 OAuth 應用程式，長期留在系統內。

• 持續搜尋對外服務漏洞：一旦突破，可取得驗證資料，再橫向移動到內網或雲端。部分駭客已開始用 AI 工具搜尋漏洞。

從全球來看，國家級駭客最常鎖定的產業是 IT 與研究學術（各 20%），其次是政府與智庫/ 非政府組織（各 10%）。報告也指出，中國、伊朗與俄羅斯都在關鍵基礎設施內建立潛伏權限，必要時可從間諜轉為破壞行動。對台灣而言，這代表攻擊不只是資料外洩，也可能影響公共服務的正常運作。

▲報告第 40 頁，「中國國家級駭客前十大目標國家」圖表。

▲報告第 32 頁，「客戶最常受網路威脅影響的國家」地圖與排名。

攻擊者如何入侵：對外服務漏洞躍居第一

根據微軟事件應變的調查結果，利用對外公開應用程式的漏洞，已成為最主要的入侵途徑，比例從前一年的 15% 升至 24%。網站、API、線上申辦與入口服務，就是攻擊者最常敲的門。

報告還有三個值得注意的發現：

• 被利用的多是舊漏洞：2020 年的 CVE-2020-1472 就占漏洞利用偵測的 58%。

• 邊緣設備成為主要目標：防火牆、VPN 等設備攻擊被列為未來一年三大新興威脅之一。

• 發現入侵的時間變長：潛伏時間較前一年顯著拉長，而且跨多個產業都有此現象。

被利用的大多是舊漏洞

微軟偵測到的漏洞利用嘗試，以披露多年的已知漏洞為主，其中 2020 年的 CVE-2020-1472 就占 58%。

報告認為，原因是未修補的系統較容易入侵，而且公開的攻擊程式已被大量整合進駭客工具與殭屍網路。這些漏洞多位於對外可連線的服務，且屬高風險等級，可導致遠端執行程式碼或權限提升。

邊緣設備：一次攻破一整類產品

邊緣設備攻擊被微軟列為未來一年三大新興威脅之一。報告提到，攻擊者正從「攻擊單一漏洞」轉向「鎖定整類網路產品」。相關攻擊橫跨 Fortinet、Cisco、Ivanti、Citrix、Palo Alto Networks、Juniper 等多家廠商，利用的是它們共通的弱點，例如暴露在外的管理介面。

更棘手的是，攻擊者取得存取權後，會直接潛伏在網路設備內，透過修改設定、新增未授權帳號、篡改驗證元件等方式長期留存。更進階的手法是植入韌體層級或記憶體內的後門，可以躲過鑑識偵測，甚至在一般修復程序後仍然存在。

潛伏時間拉長，製造業最明顯

潛伏時間（dwell time）指從攻擊者最早的活動跡證到被偵測到的時間。比較微軟事件應變團隊兩年的資料，潛伏時間出現統計上顯著的增加，而且多個產業都有同樣趨勢；但攻擊者整體活動的時長大致持平。報告認為，這代表組織在遭入侵後，需要更長時間才發現惡意活動。

各產業中，工業與製造業的潛伏時間增幅最大；電信與媒體業則是攻擊者活動時長增加最多，報告認為這與國家級駭客尋求長期潛伏的行為一致。

▲報告第 35 頁，表示「攻擊者的潛伏時間（Dwell time）較前一年顯著增加」。

最常受攻擊的產業：政府機關居全球之首

全球受攻擊的產業中，政府機關與公共服務占 27%，高居第一，其次是 IT 17% 與研究學術 14%；金融服務與能源也在前十名。

報告說明這些產業持續被鎖定的原因：擁有高價值情資與大量個人資料，系統架構龐雜且常缺乏監控，而且對停機的容忍度低。若只看中國國家級駭客，其鎖定的產業中，IT 占 15%、政府占 14%，金融與醫療也列在前十。

針對地方政府、教育機構與關鍵基礎設施，報告發現最常見的手法是雲端身分濫用，分別占 62% 與 78%。報告也強調，這些單位的資安已不只是 IT 問題，而是國家安全議題：地方機關、學校與公用事業若各自防守，就會成為整體公部門供應鏈的破口。

※註：此段報告原文以美國「州與地方政府及教育機構（SLED）」為討論脈絡，數據期間為 2026 年 3–6 月，並非台灣數據。

▲報告第 33 頁，右側表示「入侵途徑」、左側表示「全球前十大受攻擊產業」

釣魚與社交工程：比例增為 3 倍，手法更難辨識

釣魚作為入侵途徑的比例，從 7% 升至 23%，而且型態已經不同：

• 中間人釣魚成主流：攻擊者架設代理網站，即時竊取帳號、密碼與多重驗證碼，可繞過一般 MFA。這類手法占所有釣魚技術的 44.6%，87.7% 的釣魚入侵都涉及帳密或連線憑證竊取。

• ClickFix 詐騙快速擴散：以假的驗證或修復提示，誘導使用者自行貼上並執行惡意指令。2026 年 2 月至 5 月初，影響超過 110 萬台裝置，約增加 8 倍。

• 假冒客戶與廠商的詐騙：過去一年偵測到超過 4,600 萬次商業聯絡人冒充攻擊（2026 年 4 月單月暴增 121%）。

這份報告的結論是，即使 AI 改變了攻擊的速度與規模，「人」仍是攻擊者大量利用的入口。防釣魚型的多重驗證（如通行金鑰）與員工教育，是最基本的防線。

勒索軟體與 AI：兩個持續升溫的威脅

【勒索軟體】

• 微軟觀測到針對企業的勒索軟體引爆次數年增 15.8%。

• 在企業環境中最活躍的是 Akira（占 22%，年增 150%），其次為 Qilin（占 14%，年增 111%）。

• 勒索即服務（RaaS）的模式已主導市場。

【AI】

• 報告認為 AI 正在改變資安的遊戲規則，讓攻擊更快、更便宜、更自動化。

• AI 本身同時也成了攻擊目標：88% 的企業已在試用 AI agent，82% 的主管計畫在 12–18 個月內擴大部署。

• 在針對 AI 服務的攻擊中，經由模型與工具輸出注入惡意連結就占 52%。

微軟建議的十大資安優先事項

報告對組織提出十項優先事項，重點整理如下：

1. 由高層主導資安風險治理，定期檢視修補速度、潛伏時間與復原能力。

2. 以身分為防禦核心，採用通行金鑰與防釣魚多重驗證。

3. 掌握 AI 工具的使用狀況，並管控其可存取的資料。

4. 持續盤點對外資產，優先修補邊緣設備。

5. 串連端點、身分、雲端、網路等訊號，提早發現入侵。

6. 建立持續性的威脅與漏洞管理機制。

7. 以假設已被入侵的角度，主動測試雲端、SaaS 與 API。

8. 強化軟體依賴與供應鏈管理。

9. 參與聯合防禦，與夥伴及執法單位分享威脅情資。

10. 提前規劃後量子密碼等長期技術轉型。

▲報告第 7 頁，說明建議的十大資安優先事項。

企業與政府的防禦重點：先守住對外服務

在微軟的十項建議中，第 4 項「降低曝險與邊緣風險」，建議持續盤點對外資產、優先修補邊緣設備、開啟集中且完整的日誌，並強化驗證機制。這一項最直接對應前述數據，也就是對外服務是第一大入侵途徑，政府是最常受攻擊的產業。

政府與關鍵產業可以從以下幾個方向著手。

在修補完成前，先擋下已知漏洞攻擊

對外服務漏洞已是第一大入侵途徑，而攻擊者偏好利用多年未修補的舊漏洞。問題在於，政府、醫院與金融系統的修補往往需要測試與停機時窗，無法即時完成。

網頁應用程式防火牆（WAF）可以在流量抵達伺服器前，識別並阻擋針對已知漏洞的攻擊，為修補爭取時間。騰雲運算的 SkyWAF 即針對網站與 API 提供這層防護。

減少伺服器直接暴露在網路上

攻擊者會持續掃描可利用的對外服務。

透過 CDN 提供服務，可以隱藏源站位置，讓攻擊流量先經過節點過濾，縮小可被直接攻擊的面向。騰雲運算的 SkyEdge 可與 SkyWAF 搭配，形成對外服務的第一道防線。

建立受攻擊時仍能持續運作的架構

報告指出，董事會該問的不是「會不會出事」，而是出事時組織能否繼續運作、控制損害並快速復原。對提供公共服務的機關而言，服務中斷本身就是風險。騰雲運算的 SkyGTM 可在主站異常時自動切換至備援站點，維持服務不中斷。

一併檢視：資安服務商本身的可信度

報告反覆強調，攻擊會沿著信任關係與供應鏈擴散。

選擇資安服務時，服務商的認證與在地技術能力也是風險評估的一部分。騰雲運算是台灣少數自有品牌的 CDN 原廠，具備 ISO 27001、ISO 27701 認證，服務超過 400 家金融、政府、醫療與企業客戶。

至於報告提到的其他風險，例如身分盜用與釣魚，則需要強化多重驗證與員工教育；防火牆、VPN 等邊緣設備則應優先修補並開啟完整日誌。

結語：問題不是會不會被攻擊，而是服務能否持續運作

微軟的數據顯示，台灣處在全球網路威脅的前線，政府與關鍵產業更是首要目標。當對外服務漏洞成為第一大入侵途徑，先守住網站與入口服務這一層，就是投資報酬最直接的一步。

想瞭解您的產業在法規與實務上該如何布署防護？歡迎與騰雲運算聯繫！政府機關亦可透過共同供應契約採購騰雲運算的資安服務。【聯絡我們】

常見問題 FAQ