每秒1.5萬次網路攻擊，台灣慘當亞太之冠！全球資安5大趨勢一次看|數位時代 BusinessNext

網路資安大廠Fortinet旗下的FortiGuard Labs威脅情資中心在今（16）日公布《2023上半年全球資安威脅報告》。報告顯示，台灣2023年上半年的惡意威脅（指網路遭外部攻擊，導致資料在未經許可的情況下被盜、遺失或更改）數量急遽成長，與2022年同期相比增加超過8成，且每秒就有將近1.5萬次攻擊發生，高居亞太地區之冠。

此外，隨著勒索軟體與威脅技術的持續進化，駭客正改變過往「亂槍打鳥」的隨機入侵手法，轉而發動更具殺傷力的針對性攻擊，以追求投資報酬率與經濟利益的極大化。

《2023上半年全球資安威脅報告》的5大發現如下：

發現一：台灣平均每秒遭攻擊近1.5萬次，威脅數量年增幅突破8成

台灣作為全球供應鏈的關鍵據點，近年來躍升駭客威脅的重點攻防熱區。

根據Fortinet提供的數據，2023年上半年亞太地區共偵測到4,120億次惡意威脅，其中，台灣占比超過五成（55%），數量高達2,248億次，相當於每秒就有將近1.5萬次攻擊發生，居亞太之冠。

此外，與2022年同期相比，2023年上半年在台灣偵測到的威脅數量增加超過8成（81.6%）。駭客最常使用的威脅手法包含分散式阻斷服務（DDoS）攻擊、濫用「雙倍脈衝星」（Double Pulsar）漏洞 等。

發現二：駭客從亂槍打鳥改為「針對性攻擊」，更具殺傷力！

基於「勒索軟體即服務」（RaaS）的犯罪模式在黑色產業鏈快速盛行，變種勒索病毒近年來大幅成長。不過Fortinet報告指出，2023年上半年在台灣偵測到的勒索軟體數量，與2022年同期相比大減超過9成（93.4%），全球勒索軟體的統計數量，也相較5年前下降近一成。

雖然如此，台灣企業不能掉以輕心，因為這代表駭客組織在威脅技術的持續進化下，已經逐漸捨棄過往「亂槍打鳥」的隨機入侵手法，轉而發動更具殺傷力的針對性攻擊來提升投資報酬率，以尋求經濟利益的最大化。

Fortinet也發現，2023年上半年結束時偵測到的全球勒索軟體活動，與2022年底相比高出多達13倍，顯示全球勒索軟體的偵測數量仍持續上下波動，使得未來的攻擊趨勢發展更加難以預測與掌握。

發現三：漏洞入侵手段、變種惡意軟體，與殭屍網路攻擊呈爆炸性成長

在勒索軟體肆虐的同時，企業也必須應對數量更多、手法更多元的駭客攻擊。

根據Fortinet統計，2023年上半年網路犯罪者，在台灣試圖利用漏洞進行駭侵攻擊的次數高達27.8億次，較2022年同期成長超過6成（63.5%）。

此外，Fortinet在全球發現超過萬種漏洞入侵手段，與5年前情況相比，如今的威脅數量增加近七成（68%）。這方面顯示企業面對的駭侵行為日益增加，攻擊手法也變得越來越多樣化。

除了勒索軟體，惡意軟體與殭屍網路（指電腦受惡意程式碼的感染，並受到惡意執行者的控制）也持續快速發展。

Fortinet的數據顯示，惡意軟體家族與變種數量在過去5年內皆翻倍，呈現爆炸性增長，而2023年上半年在台灣偵測到的惡意軟體活動，更比2022年同期接近翻倍成長（96.85%）。

網路犯罪集團不但擴大惡意軟體的影響範圍，也同步發展不同型態的威脅手法。例如烏俄戰爭出現一種名為「資料破壞」（Wiper）的攻擊手法，導致國家級駭客組織持續針對高科技製造業、公共部門、電信業等重要的基礎設施進行攻擊。

殭屍網路方面，Fortinet則指出，2023年上半年在台灣偵測到的殭屍網路活動高達1.2億次，全球企業被殭屍網路攻擊的機率也大增126%。

值得關注的是，殭屍網路攻擊從感染裝置到完全清除的平均時長，在2023年上半年攀升至近1.5個月，是5年前的1,000倍以上。這意味著殭屍網路對受感染企業的影響時間將大幅拉長，可能造成更加龐大的資安風險與營運損失。

發現四：3成駭客集團處活躍狀態，APT攻擊與國家級駭客成資安焦點

Fortinet統計，美國非營利組織MITRE追蹤的138個駭客集團裡，2023年上半年有高達三成處於活躍狀態，其中又以Turla、StrongPity、Winnti、OceanLotus 與WildNeutron等組織最為活躍。

由於進階持續性威脅（APT）的入侵手法與國家級駭客發動的惡意行為，相較網路犯罪分子的威脅，其攻擊速度更快、更具針對性，且影響範圍更廣，因此不論是對台灣或全球各大企業，APT攻擊與國家級駭客組織的規模發展與活躍程度，都將成為未來攻擊趨勢的重點關注方向。

進階持續性滲透攻擊（Advanced Persistent Threat，APT），是一種近年來常見的網路攻擊模式。攻擊者通常是一個有組織、高度專業化的駭客團隊，而他們的目標是長期持續滲透受害組織的系統，以竊取敏感資訊或實施其他惡意行動。

圖／ shutterstock

發現五：嚴重等級前1%的安全漏洞，變駭客「攻防熱區」

Fortinet發現，在Exploit Prediction Scoring System（EPSS）標示為嚴重等級前 1%的漏洞在一周內遭濫用的機率，相較其它漏洞高出327倍。

因此，Fortinet建議台灣企業的資安長與防護團隊，應善用威脅情資為愈發頻繁的針對目標式攻擊建立事前預防，並找出駭客最感興趣的「攻防熱區」，進而了解熟悉內部資安現況及優先防禦重點，有效化解潛在安全風險。

駭客也「企業化」，網路威脅逐步升級

「當我們檢視2023年上半年的惡意威脅時，可以看到網路犯罪組織與國家級駭客團隊迅速採用新技術，而且駭客的運作方式趨向傳統企業，有明確劃分的職責與成果目標。」Fortinet表示，外加上充裕的資金，相當有利於駭客發展各種形式的攻擊手法，比如運用最新的「生成式AI」技術，使攻擊變得更加複雜、難以被檢測。

總結來看，網路犯罪正在呈現前所未有的複雜性，面對不斷提升的攻擊頻率與技術水準，建議企業採取積極的資安策略，以確保自身能夠迅速應對各種威脅。

延伸閱讀：投資詐騙太狂妄，臉書跟LINE做了什麼？一張圖看懂為何難追查

責任編輯：林美欣

從桃園場域開始淬鍊：思納捷把「失敗經驗」變成難以複製的競爭力

思納捷總經理莊棨椉原先在資策會從事能源與物聯網相關研究，當時，他從歐美市場發展看見智慧能源管理的趨勢，於是，團隊從資策會獨立出來、成立思納捷，將過去累積的研發能量帶向市場。而技術落地第一站，就是從工業聚落密集的桃園開始，思納捷運用 IoT 技術管理工業園區的路燈、空氣品質、排水與交通等公共設施與環境，也進一步走進園區工廠，協助企業掌握與管理用電。

然而，從研究機構走向市場後，莊棨椉很快發現，「做得出來」與「真的能用」之間，還隔著一段不小的距離。許多從技術角度來看完全可行的做法，在進入真實場域後，反而出現各種從未想過的問題。

舉例來說，在幼獅工業園區部署智慧路燈時，思納捷原本採用 Mesh Wi-Fi 網狀網路，讓路燈彼此串聯、逐站傳遞訊號，沒想到實際上線後，路樹上的枝葉竟然擋住了訊號，造成通訊不穩定。為此，團隊重新調整架構，採用 NB-IoT 方式，讓每支路燈直接透過電信網路傳輸資料，降低環境遮蔽物對通訊的影響。

類似的「踩坑」經驗也發生在澎湖馬公港。思納捷與合作夥伴共同佈建智慧路燈，採用 PLC 電力線通訊技術，明明在實驗室與一般道路測試都沒有問題，到了港區卻完全無法傳輸訊號。團隊一路追查才發現，原來地下線路早已受到鹽害侵蝕，為此重新抽換線材，才讓系統得以正常運作。

串設備、整數據、AI 自主管理：思納捷打造 24 小時能源總管

「每一次踩坑，都讓團隊更清楚不同技術的適用邊界，也讓下一次部署少走一段彎路，」莊棨椉說，思納捷運用近十年來走進不同場域、解決各種意外狀況所累積的實戰經驗，形塑出 3 大產品特色。

第一，是物聯網裝置串接能力。
目前思納捷已能串接超過 1,000 種設備，涵蓋電表、水表、空調、冰水主機等不同類型，支援數量為全台最多。無論企業使用何種廠牌的設備，都能快速介接至思納捷的平台，降低設備整合門檻。

第二，是將數據與場域 Know-how 轉化為管理模組，讓企業可以「隨選即用」。
思納捷將多年累積的數據與經驗，轉化為超過 20 種應用模組，企業可以依需求持續擴充功能，一改過去可能要導入多套解決方案，才能管理不同設備的系統孤島問題。

舉例來說，某電子元件代理商在導入思納捷解決方案後，管理人員只要透過一支手機，就能掌握辦公大樓各樓層的設備運轉狀況，包括用電、用水、會議室、電動車充電樁到空調系統。不僅大幅提升管理效率，也能進一步掌握實際用電需求、降低能源耗用，並據此調降契約容量，每月節省約百萬元的電費成本。

第三，是讓能源與設備管理從人工管理走向 AI 自主管理。
思納捷以自家大數據為基礎，結合 AI 提升系統自主判斷與調控能力，持續優化能源管理的成效。「我們的目標，就是打造 24 小時雲端 AI 總管，讓系統可以自己判斷和調整，讓設備隨時維持在最佳運轉狀態，避免造成不必要的能源浪費，」莊棨椉強調。

出海前先看懂市場：桃園天際線加速器降低新創試錯成本

隨著產品逐漸成熟，思納捷也開始把目光投向海外，而進駐桃園天際線加速器，則為團隊提供一個以更低成本探索海外市場、驗證發展方向的機會。

莊棨椉表示，透過加速器安排的韓國、新加坡等國際交流，思納捷得以接觸不同市場的潛在客戶、創投與投資者，了解當地產業環境與實際需求，也能與在地新創交流創業與市場拓展經驗；國際經驗的獲取與海外拓點，都是成本極高的決策，藉由這些機會，思納捷得以用較低成本，去了解國際市場的可能性與風險。

此外，加速器也會安排專業業師分享國際市場經驗，從不同角度刺激團隊思考，重新檢視既有商業模式與海外布局策略。例如，曾經有業師與莊棨椉逐項分析海外上市必須具備的條件，讓他重新盤點公司現階段的優勢與不足，也進一步思考什麼才是最適合思納捷的成長路徑。

「加速器讓我們有機會多看、多聽、多接觸。」莊棨椉說。這些交流的價值，不只是認識多少潛在客戶，而是讓團隊在真正投入大量人力與資金以前，先釐清當地究竟有沒有市場、客戶需求是否成熟，以及既有產品與商業模式能不能直接複製。過去許多只能透過資料或想像判斷的問題，如今都能透過實際走進市場、接觸第一線業者取得更多資訊，降低走錯路的風險與試錯成本。

對思納捷而言，加速器帶來最關鍵的幫助是，透過市場探索、業師輔導與資源媒合，讓團隊在真正投入之前，有更多機會看懂市場、驗證方向，再決定下一步怎麼走。對資源有限的新創而言，這種「先驗證、再投入」的過程，反而能降低海外布局的機會成本，讓每一步走得更精準。

展望下一階段，思納捷團隊將持續聚焦校園、園區、建築與工廠四大場域，持續深化應用，讓「24 小時能源與機電設備雲端 AI 總管」的概念在更多場景落地，同時，當既有台商客戶前往海外設廠、有智慧能源管理需求時，思納捷也會跟隨客戶腳步提供服務。莊棨椉認為，唯有先把技術與服務做深，建立可複製的成熟模式，未來才有機會將台灣累積的智慧能源管理經驗帶向更大的國際市場。

每秒1.5萬次網路攻擊，台灣慘當亞太之冠！資安該注意什麼？5大趨勢一次看