【2025年6月3日，台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)發布一份最新研究註一指出，從認知到攻擊面風險、到採用專業工具來管理這項風險，兩者之間存在著令人擔憂的落差。
閱讀這份趨勢科技最新研究
一份針對全球2,000多名網路資安領導人的研究指出，有73%的企業曾因為不明或未受管理的資產而發生資安事件。隨著生成式AI的大量出現及其伴隨而來更高的複雜性，加上辦公室和員工家中使用的IoT裝置數量不斷成長，這類未受管理的資產數量也正快速增加。
結果就是，有91%的受訪者承認攻擊面管理與其公司的業務風險有直接或部分的關聯。另有一大部分受訪者認知到無法管理暴露在外的資產可能帶來的風險除了立即的資安威脅之外，還可能嚴重危及：
繼續閱讀在本週的資安新聞週報中，我們看見國際駭客組織動作頻繁，俄羅斯駭客針對歐美政府的間諜行動，同時，AI 在資安領域的應用持續深化，趨勢科技於 Computex 展出多項數位孿生與身分防護技術，並攜手內政部啟動「全民防詐守護戰」，展現公私協力的新模式。除此之外，各類詐騙手法層出不窮，從假親友聲音詐騙到惡意「會議連結」，提醒大眾在數位時代下，資安意識已是生活日常不可或缺的一環。
國際資安威脅與惡意攻擊
軟體與系統漏洞
AI 資安應用與產業合作
資安產業與供應鏈動態
詐騙與社交工程
在網路犯罪的世界裡，俄羅斯網路犯罪地下市場早已是全球最精密、最有影響力的生態系之一。這裡不僅有高度專業化的駭客、先進的攻擊工具，還有嚴密的合作文化，讓網路犯罪不斷推陳出新，影響範圍遍及全球。全球網路犯罪生態正經歷一場重大變革。其中，俄羅斯網路犯罪地下市場與中文網路犯罪圈的合作日益緊密，這不僅擴大了威脅範圍，也使攻擊手法更加多元、隱蔽。
俄烏衝突等地緣政治事件，改變了駭客集團的攻擊目標與運作方式。以往駭客會刻意避開俄羅斯地區，但現在這些地區也成為攻擊目標。此外，網路犯罪已不再侷限於單一地區，跨國合作讓駭客能更靈活地規避執法，並擴大攻擊目標範圍。俄羅斯網路犯罪與中文網路犯罪論壇上，雙方開始交換漏洞資訊、攻擊工具、目標名單等資源，甚至共同策劃攻擊行動。
隨著網路犯罪的規模日益擴張，其商業模式也變得越來越精緻與多元。從最早的「駭客即服務」（Hacking-as-a-Service, VaaS）演進至今，地下市場如今出現了更極端、更駭人的「暴力即服務」（Violence-as-a-Service）與「精神操作」（Psychological Operations, PsyOps）商品化兩大趨勢，揭示資安世界中正在成形的全新黑暗聯盟。
繼續閱讀
