勒索軟體來襲、零信任崛起：神坊資訊發布 2025 上半年資安趨勢全面解析

勒索軟體攻擊數量激增，企業資安面臨嚴峻挑戰

2025 年上半年，勒索軟體攻擊大幅攀升，已成為全球企業的頭號威脅。根據 Check Point 調查，全球企業平均每週遭受 1,925 次攻擊，較去年同期增加 47%。

值得關注的是，勒索攻擊手法不再侷限於「加密檔案勒索」，而是結合資料竊取、公開威脅、DDoS 等多重勒索方式，形成所謂「雙重／多重勒索」趨勢。再加上「勒索軟體即服務」（RaaS）的盛行，即使資安技術能力不足的攻擊者，也能透過購買工具發動高效攻擊。

近期最受矚目的案例之一，是 Medusa（梅杜莎）攻擊集團大舉擴散，藉由社交工程滲透內部網路，竊取資料後再以公開威脅逼迫企業支付贖金。美國 FBI 與 CISA 指出，全球已有近三百家企業受害，顯示此類攻擊的擴張速度驚人。

台灣產業資安需求升溫，醫療與製造成投資重點

面對威脅快速演化，台灣企業的 IT 預算與資安投入也持續成長。根據 CIO Taiwan 報導，2025 年台灣整體 IT 預算成長顯著，其中 服務業增長率達 31%，傳統製造業與金融業分別為 13% 與 11%。

在投資重點上，製造業普遍將 資安軟體與服務列為優先項目，並逐步加強企業應用系統與雲端技術部署；高科技製造業則積極導入 AI 與機器學習平台，期待透過數位化與智慧化提升效率。

同時，醫療產業也在政府指引下加速資安升級，例如衛福部與數發部已協助馬偕醫院強化防護，顯示資安已成為 關乎營運與公共信任的核心議題，不再只是 IT 部門的責任。

零信任架構成為資安與合規並行的最佳解

隨著 ISO 27001 等國際標準普及，越來越多產業客戶與政府標案要求企業具備完整的合規能力。然而，許多企業在認證過程中暴露出 缺乏制度化風險管理與存取控制的問題。

在此情況下，零信任架構（Zero Trust Architecture, ZTA）成為企業最常被討論的策略選項。其核心原則「不信任任何請求、每次存取皆驗證」，不僅能降低攻擊面，也符合 ISO 27001 關於存取控制與持續改善的要求。

透過零信任，企業能有效簡化存取管理流程，提升身份驗證與資料保護的掌控力，並在數位轉型與資安防護之間取得平衡，達成 創新與安全雙贏的目標。

資安成本與治理壓力並行，企業亟需整合解方

雖然企業對資安的投資逐年增加，但實際操作上，仍面臨 系統碎片化、資源不足、維運成本高的挑戰。特別是在應對勒索軟體攻擊時，若缺乏集中化與彈性擴充的解決方案，往往造成額外的治理與人力負擔。

在《2025 上半年網路資安報告》中，神坊資訊資安顧問建議，企業應優先投入在 身分存取管理、備援防護、API 安全等高風險環節，並善用模組化的資安加值服務，取代傳統自建模式。此舉不僅能降低維護壓力，更有助於將有限資源聚焦於監控與緊急應變，實現資安與治理的最佳化。

神坊 MSP x 資安防護一站式服務，助攻企業轉型與資安升級

在趨勢與挑戰並存的當下，神坊資訊憑藉 25 年專業經驗，成為眾多企業跨域數位轉型的最佳夥伴。神坊提供完整的 MSP（Managed Service Provider）x 資安防防護一站式服務，協助企業從基礎網路建置、辦公室佈建，到雲端語音整合與零信任資安架構，全面提升基礎設施安全性與彈性。

同時，透過自有 IDC 機房（符合 ISO27001 認證）與資安加值服務，企業能在偵測、防禦、事件應變三個層面獲得全面保護，避免因單點失效導致營運中斷與品牌受損。

「資安已不再只是成本支出，而是企業競爭力的重要基石。」神坊資訊在報告中強調，唯有將資安與業務目標同步規劃，並與可靠的合作夥伴攜手，企業才能在快速變動的數位時代中，真正做到 安全、靈活、高效的營運。