勒索軟體越趨猖獗！IDC揭44%企業願付贖金，還有2防堵措施漸受重用|數位時代 BusinessNext

勒索軟體越趨猖獗！IDC揭44%企業願付贖金，還有2防堵措施漸受重用

IDC調查顯示，針對網路攻擊之首的勒索軟體，44%企業表示願付贖金，且強化基礎設施韌性與資安險等措施也越來越受重視。

隨著勒索軟體持續位居網路攻擊之首，受影響的組織往往面臨最終決定：是否支付贖金？根據IDC最新資安服務全球事件準備度焦點調查「組織會為勒索軟體支付贖金嗎？」調查顯示，幾乎有一半（44%）的受訪者表示願意支付贖金，希望透過內部支出或保險賠償來找回受影響的文件。

雖然調查中包含的國家未能詳盡，但在亞太地區（不含日本）中，澳洲和新加坡更願意支付贖金，分別有60%和49%的組織表示他們將為勒索軟體攻擊支付贖金。

由於文件被加密，勒索軟體攻擊會嚴重阻礙組織運作，從而影響執行日常業務流程所需的關鍵資源可用性。這是迫使受害組織受控制的關鍵因素，尤其是在沒有制定資安事件管理或緊急應變計劃的情況下，組織的選擇有限，若去重建受影響的基礎設施，通常會導致更長時間的中斷；否則就必須選擇支付贖金取得解密密鑰，以迅速恢復文件。

亞太地區（不含日本）關於勒索軟體支付贖金的立法充其量也是模糊的。雖然該地區的大多數監管機構不鼓勵在攻擊期間支付贖金，但沒有法律特別限制這種交易。在IDC另外一項調查「未來企業韌性調查」研究中，49.4%遇到勒索軟體事件的亞太地區（不含日本）組織選擇支付贖金，其中82.4%支付贖金的組織設法取得了有效的解密密鑰，這意味著近20%的組織支付了贖金但沒有得到任何回報。

IDC亞太地區資安和區塊鏈研究高級市場分析師Jeff Xie表示：「即使支付贖金可能會在某個時間點解決特定事件，但對組織安全狀況的實際好處是微不足道的。」IDC認為，與支付贖金相比，在增強基礎架構的網路靭性和資安事件管理方面進行結構化投資將獲得更實際的益處。

IDC認為，亞太地區（不含日本）網路保險產品的興起也促進了組織被勒索軟體攻擊時的支付意願。IDC台灣資深市場分析師林雅惠提到：「在台灣，儘管資安險的投保比例仍低，但隨著資安產品朝向AI化發展， 開始有資安業者進行跨業合作，將其產品結合資安險進行銷售 ，從資安事件的偵測、回應到後續的鑑識與復原提供全面性的解決方案，以協助企業降低網路風險。」

由於支付的金額將由保險賠償所抵銷，再加上可能用最少的資源解決營運中斷的可能性， 愈來愈多的組織選擇同步提升基礎架構的靭性 ，以及降低資安事件發生的影響程度。

林雅惠也提到：「隨著網路保險與資安業者展開合作，以及監管機關從公司治理層面鼓勵企業投保網路保險，即可理解為什麼愈來愈多組織傾向透過支付贖金來解決這種網路攻擊。」

責任編輯：蕭閔云

最新6月號雜誌《高價值企業100強》馬上購：傳送門
零接觸電子雜誌訂閱：傳送門

隨著代理式AI（Agentic AI）快速發展，人工智慧的角色也從被動問答的對話工具，轉變為能主動代為執行搜尋的商業介面；兩者根本的差異在於，前者仍須仰賴使用者逐步下達指令，後者則能自主完成任務。當AI代理為人類代勞搜尋、比價、甚至決策等任務，品牌競爭的對象便不再限於消費者，也涵蓋替消費者把關的AI代理。

因此，「Business to Agent」（B2A）成為當代企業必須面對的新命題，為了擁抱嶄新的思路，跨國AI轉型解決方案供應商iKala舉辦第二屆「iKala Connection Day」論壇，以「數據領航：AI時代的真實價值」為題，邀集Google Cloud、Google Ads等產業領袖，一同剖析企業如何從基礎建設走向市場端，搶佔AI先機。

不只SEO，還要GEO！企業如何讓AI認識你

回顧過往科技發展週期，新科技普遍需10至12年才能成熟。iKala共同創辦人暨集團董事長程世嘉引述AMD執行長蘇姿丰的比喻來說，若AI是一場棒球賽，目前僅走到第三局。這意味著，只要企業採用率持續攀升，尚且毋需擔憂AI泡沫化；反之，AI產業可能才正要邁入超級循環。

不過，程世嘉也提出「智慧通膨」的現象，他表示：「各大廠不斷推出新模型，資本支出也不斷提升，但使用成本並沒有因此下降，因為算力供不應求；不過長期來看，成本曲線一定會往下走，未來AI智慧會像水龍頭一樣，打開就有。」

隨著AI逐步普及，使用者尋找資訊的方式也隨之轉變。程世嘉強調，搜尋行為正從關鍵字轉向AI對話與生成式搜尋。企業除經營傳統SEO，更需布局GEO（生成式引擎優化），提高被AI引用與推薦的機會。這波版位重分配與十餘年前SEO興起時無異，及早掌握規則者，才能在新流量分配中卡位。

迎戰Business-to-Agent，如何搶進AI決策新戰場

要爭取AI時代的流量紅利，關鍵前提在於企業內部的基礎建設是否到位。「現在超過9成的企業都有AI焦慮症，大家都很急著導入AI工具，但背後缺乏整體的策略與架構。」iKala AI服務事業部副總經理Gary Yang認為，AI專案應如培訓新進員工，結合商業策略與數據資產雙向評估，才能真正落地。

「如果沒有穩定的雲端基礎，企業的AI就會是空中樓閣。」他強調，雲端即是企業佈局AI的關鍵基礎建設之一。如多數企業選擇Google Cloud，看重的就是技術護城河、數據主權與總體擁有成本；而iKala推出的企業級AI代理平台iKala Nexus，定位為策略中樞與營運大腦，即立基於此。

然而，架構穩固只是起點。Google Workspace銷售總監Murray Chiang指出，全球僅約3%企業成功透過AI達成深度轉型，關鍵就在AI代理能取得多少企業資料與情境。因此，企業級Gemini Enterprise App結合個人級Google Workspace，構成Google所主張的「代理型工作轉型」（Agentic Workplace Transformation，AWT）主軸，讓AI從被動對話框升級為跨系統執行的代理，並恪守數據主權歸屬企業的原則，讓企業級AI能真正發揮效益。

當企業打穩內部地基，外部競爭也才能順勢轉向市場端。「Google Search全球年搜尋量達5兆次，近八成消費者認為AI讓購物決策更快、更有信心。」Google Ads廣告產品行銷資深總監Alvin Tsai指出，「B2A」（Business to Agent）的時代來臨，當AI代理主導決策時，看重的是API串接流暢度與數據結構化程度，企業必須從爭取「被看見」的SEO排名，走向爭取「被推薦」的AI清單，並進一步走向「被選擇」。其中，信任將成為AI時代品牌經營的關鍵。

從洞察到執行，iKala全方位解方引領品牌佈局

這份信任要能落地，關鍵在於底層數據是否可信。對此，iKala行銷科技事業部總監Donna Hsu提出的IMC整合行銷架構，正是iKala因應Agentic Commerce時代所提出的整體解決方案。

面對高度碎片化的行銷環境，品牌需要建立的，是一套能從市場洞察延伸至全通路執行、並持續優化的整合行銷系統。Ontix即時掌握消費者社群聲量與市場趨勢，代表品牌對人的理解；Kuroma則從AI搜尋視角，分析品牌在生成式搜尋中的能見度與引用表現，代表對AI的理解；兩者合力，讓品牌同時掌握人類與AI代理的決策脈絡。再透過Kolr行銷數據平台，將洞察轉化為具體行銷執行，使每一次決策都能以數據驅動、持續優化，協助品牌在AI時代建立長期競爭優勢。

最後，在論壇壓軸的高峰對談中，程世嘉強調，當前正是典範轉移的關鍵時機，如同過往率先布局SEO的業者得以享有紅利；他認為，這同樣是企業重生的契機，提早深耕者將在此波轉型中佔得先機。尤其，AI轉型已非單機運作所能達成，企業應優先建立基礎建設與治理架構；當自身能力有限，也須慎選合作夥伴、借助外部資源，並在安全可信任的前提下，實現共同成長。