勒索軟體越趨猖獗！IDC揭44%企業願付贖金，還有2防堵措施漸受重用|數位時代 BusinessNext

勒索軟體越趨猖獗！IDC揭44%企業願付贖金，還有2防堵措施漸受重用

IDC調查顯示，針對網路攻擊之首的勒索軟體，44%企業表示願付贖金，且強化基礎設施韌性與資安險等措施也越來越受重視。

隨著勒索軟體持續位居網路攻擊之首，受影響的組織往往面臨最終決定：是否支付贖金？根據IDC最新資安服務全球事件準備度焦點調查「組織會為勒索軟體支付贖金嗎？」調查顯示，幾乎有一半（44%）的受訪者表示願意支付贖金，希望透過內部支出或保險賠償來找回受影響的文件。

雖然調查中包含的國家未能詳盡，但在亞太地區（不含日本）中，澳洲和新加坡更願意支付贖金，分別有60%和49%的組織表示他們將為勒索軟體攻擊支付贖金。

由於文件被加密，勒索軟體攻擊會嚴重阻礙組織運作，從而影響執行日常業務流程所需的關鍵資源可用性。這是迫使受害組織受控制的關鍵因素，尤其是在沒有制定資安事件管理或緊急應變計劃的情況下，組織的選擇有限，若去重建受影響的基礎設施，通常會導致更長時間的中斷；否則就必須選擇支付贖金取得解密密鑰，以迅速恢復文件。

亞太地區（不含日本）關於勒索軟體支付贖金的立法充其量也是模糊的。雖然該地區的大多數監管機構不鼓勵在攻擊期間支付贖金，但沒有法律特別限制這種交易。在IDC另外一項調查「未來企業韌性調查」研究中，49.4%遇到勒索軟體事件的亞太地區（不含日本）組織選擇支付贖金，其中82.4%支付贖金的組織設法取得了有效的解密密鑰，這意味著近20%的組織支付了贖金但沒有得到任何回報。

IDC亞太地區資安和區塊鏈研究高級市場分析師Jeff Xie表示：「即使支付贖金可能會在某個時間點解決特定事件，但對組織安全狀況的實際好處是微不足道的。」IDC認為，與支付贖金相比，在增強基礎架構的網路靭性和資安事件管理方面進行結構化投資將獲得更實際的益處。

IDC認為，亞太地區（不含日本）網路保險產品的興起也促進了組織被勒索軟體攻擊時的支付意願。IDC台灣資深市場分析師林雅惠提到：「在台灣，儘管資安險的投保比例仍低，但隨著資安產品朝向AI化發展， 開始有資安業者進行跨業合作，將其產品結合資安險進行銷售 ，從資安事件的偵測、回應到後續的鑑識與復原提供全面性的解決方案，以協助企業降低網路風險。」

由於支付的金額將由保險賠償所抵銷，再加上可能用最少的資源解決營運中斷的可能性， 愈來愈多的組織選擇同步提升基礎架構的靭性 ，以及降低資安事件發生的影響程度。

林雅惠也提到：「隨著網路保險與資安業者展開合作，以及監管機關從公司治理層面鼓勵企業投保網路保險，即可理解為什麼愈來愈多組織傾向透過支付贖金來解決這種網路攻擊。」

責任編輯：蕭閔云

最新6月號雜誌《高價值企業100強》馬上購：傳送門
零接觸電子雜誌訂閱：傳送門

受到貿易戰、地緣政治與在地製造等因素影響，全球供應鏈調整持續進行中，從半導體、印刷電路板、網通設備、筆電、伺服器到系統組裝廠皆加速東南亞與歐美的擴廠腳步。為協助台商更好布局海外市場、智取未來，自由系統憑藉著在託管服務跟資安管理等領域的豐富經驗，早在數年前就開始布局泰國市場，今（2025）年，更進一步展開新加坡與日本業務，目標是協助台商打造「快速落地」且可「因地制宜」的海外營運架構。

自由系統業務副總經理陳委承表示，台商在海外建廠的速度越來越快，IT建置反而成為落後關鍵，為改變這個局勢，自由系統將以豐富的資訊託管服務經驗，為台商規劃、打造與維運最佳資訊系統環境。他說：「供應鏈重組是一場長期的布局競賽，為確保生產據點可以如期完工，並因應市場變化進行彈性調整，越來越多台商以委外取代自建，確保資訊營運韌性與優化資安管理。」

不僅克服語言與文化挑戰，更關鍵的是打造高效、穩定且可複製的資訊營運架構

深耕泰國、新加坡與日本等海外市場後，自由系統發現，資訊系統架構之所以跟不上建廠或擴點速度，除與語言跟文化因素有關，更核心的挑戰是，海外人才難尋且不易培養、當地供應商的服務品質不穩，以及產品價格不透明等。

為解決上述挑戰，自由系統不僅在當地設立專職團隊、與在地經銷通路商建立緊密合作關係，更將在台灣淬鍊近20年的經驗複製到海外，讓台灣在海外市場也可以「像在台灣一樣」快速取得品質一致、隨時都可按需啟用的一站式託管服務。

自由系統區域經理潘子維以泰國市場為例解釋：「過去，台商到泰國設廠時，通常是找熟悉的台灣系統整合商或是電信商提供IT服務，輕忽夥伴在泰國缺乏營運據點、經營團隊，以及未能打進當地經銷通路所帶來的影響：產品價格被層層加價，且交期難以掌握。為解決這些痛點，自由系統不僅在泰國建立業務與技術團隊，也深入當地經銷通路生態體系，讓台商以合理價格取得設備與服務，並在最短時間建置與總部規格一致的資訊系統架構。」

負責日本市場的自由系統區域經理陳冠儒則表示，日本因為高齡化與少子化議題，企業對自動化與託管服務的採用意願明顯提升；同時，九州半導體聚落正快速成形，吸引許多台灣大型製造商與中小企業在當地設點。「為讓這些中小型台商能將資源專注在市場開拓，自由系統以一站式託管服務協助其迅速啟動與維運資訊環境，降低初期投入的複雜度與風險。」

至於新加坡市場，自由系統區域經理邵宗佑指出：「因應新加坡政府對AI與半導體產業的持續挹注，吸引全球AI、雲端服務、半導體與周邊產業進駐投資，台商也不例外。在此過程中，台商對設備租賃、自主（助）服務與裝置控管的需求相對提升，同時，為了符合新加坡政府對於資訊安全管理的高標準，裝置監控與資安委外管理等需求也隨之攀升，這正是團隊努力耕耘的方向。」

無論是在泰國、新加坡還是日本，自由系統都將以「在海外也能像在台灣一樣運作」為目標，讓台商可以合理價格、最短交期、合規安全的方式取得託管服務，專注市場拓展，同時降低 IT 建置與維運風險。

不僅服務台商，亦積極深耕在地客群

值得特別注意的是，除了台商，當地企業客戶也是自由系統的重點經營對象。陳冠儒表示：「目前台商客戶佔比70%，其餘則是來自本地市場，包括大型不動產業者、保險經紀公司與區域型醫療機構等。接下來，我們將積極建置示範指標案例，帶動各區市場開發，同步深耕在地合作夥伴生態系，創造客戶、夥伴與自由系統的共好。」

新加坡在地企業客戶開發進度相對較快，接下來，除持續協助資產管理、零售與生技等企業優化資訊營運系統架構外，團隊還將進一步擴展至馬來西亞、越南等東南亞市場，並布局美國市場。「面對大有可為的海外市場商機，我們除了拓展營運據點，也將透過購併或投資等方式進行水平擴展、提升服務能量，極大化營運綜效。」關於自由系統的未來發展佈局，陳委承如是總結。