iThome 2025企業資安大調查

今年網釣社交工程、資安漏洞濫用威脅大增，Deepfake也更明確地成為臺灣企業擔心的新興風險；在企業推動資安的挑戰上，老舊系統更新迫在眉睫，成為資安主管最憂心的資安推動難題

各產業今年持續加碼資安預算，比去年多了2成3，醫療業成長幅度最大，整體企業資安預算占IT預算比重更是攀升至8.9%，高科技製造以14%占比領先各產業

在2025年資安投資項目重點排行中，前兩名為「滲透測試與弱點掃描」與「端點偵測與應變（EDR）」，而在特定資安技術方面，DevSecOps採用態勢較往年大增，投入比例已超過2成

在2025年新興資安投資項目的排名中，我們畫分3大類型來看待，採用NDR/CDR/XDR的比重遙遙領先，而在識別風險類型的解決方案當中，不僅攻擊面管理受到看重，IT供應商管理更是焦點

今年要招募資安人才的企業比例仍然持續超過3成，服務業資安人力需求成長幅度最顯著，金融業持續有半數要招募資安人力，醫療業、政府學校招募比例低，仍苦惱於資安人力不足的因應