台灣微軟發布年度《Microsoft數位防禦報告》：政府機關與公共服務成全球資安重災區

台灣微軟於2026年10月2日發布年度《Microsoft數位防禦報告》。報告指出，以全球來看，2026年政府機關與公共服務在所有產業與領域中受到資安威脅的影響最為嚴重，佔比從2025年的17%升高至27%。此外，政府機關也是國家／地區級行動最常鎖定的對象。由於政府掌握敏感資訊及提供民生必要服務，並處於各機關、承包商、科技服務供應商及關鍵基礎設施營運商等多方網絡的核心，因此成為具吸引力的攻擊目標。

潛伏時間增加與身分盜用挑戰

潛伏時間（攻擊者取得存取權到防禦方發現並阻止攻擊之間的時間）今年在多個產業與領域皆有所增加。雖然組織在發現被入侵後的應變速度提升，但及早偵測威脅仍是一項挑戰。攻擊者越來越常透過模仿合理活動的方式取得存取權限，使惡意行為更難被偵測。例如，在2026年由網路釣魚造成的入侵事件佔所有觀察到的入侵事件之23%，與2025年的7%相比有所升高，顯示盜用身分仍是攻擊者進一步擴大行動的切入點。

綜合上述趨勢，對各國政府而言所代表的涵義十分明確。AI時代的資安已不再僅限於防止個別入侵事件，而是確保機構能夠在風險互相連動、威脅快速演變，以及攻擊者得以長時間隱匿的環境中維持有效運作。公私協力合作的重要性也更勝以往，不僅有助於保護政府的關鍵基礎設施，也能藉此制定因應新興技術所需的政策與法規。

台灣資安威脅數據表現

今年《Microsoft數位防禦報告》彙整並分析2025年7月至2026年6月間觀察到的網路威脅趨勢，其中針對台灣的數據包括：

• 2026年上半年，台灣在受資安威脅影響最頻繁的國家與地區中，排名全球第四，並在亞太地區名列榜首。
• 在亞太地區國家／地區級活動的樣本中，微軟觀測到193個與台灣有關的事件。

政府強化資安韌性的五大優先事項

為強化韌性，政府應聚焦五大優先事項：

• 為變化更快速的威脅環境做好準備：AI正在壓縮資安的應變時間。攻擊者的行動越來越快，公開揭露的軟體漏洞數量預計將於2026年達到72,000筆。政府應培養快速蒐集與評估資訊、做出決策及跨機構協調合作的能力。
• 將安全融入AI生態系：隨著政府持續將AI導入公共服務，應將AI安全視為韌性的挑戰。透過落實安全始於設計原則、強化測試、提升供應鏈透明度與深化國際合作以因應AI風險。
• 預先規劃資安事件擴散的應變機制：涉及有效帳戶的入侵事件中，有52.2%最終進一步導致其它憑證遭竊取。政府評估資安事件時不僅需關注事件如何開始，更需評估後續影響及涵蓋的供應商與合作夥伴。
• 推動即時且雙向的公私部門資訊共享：現代網路犯罪藉由相互連結的基礎設施共同運作，資訊共享必須即時、可信任且雙向進行，政府機構也應回饋具行動價值的情資與警訊，協助組織保護自身網路。
• 確保關鍵服務在遭遇突發事件時仍持續運作：交通系統、通訊設施與學校等公共服務組織正日益成為攻擊目標。政府應定期進行桌上演練，並清楚掌握關鍵服務與支撐其運作的身分、系統及供應商。

隨著網路事件開始橫跨組織與國家，韌性不僅取決於技術準備程度，更在於各機構能否在壓力下有效協作。在AI驅動且網路威脅互連日益深化的時代，最能因應未來挑戰的政府，將是能夠控制損害、快速調整並在民眾最需要的時候持續提供關鍵服務的政府。

玩家總結

台灣微軟公布的《Microsoft數位防禦報告》指出，2026年上半年台灣在受資安威脅影響最頻繁的國家與地區中排名全球第四、亞太地區榜首。同時，全球政府機關與公共服務面臨的資安威脅顯著上升。報告強調，面對AI時代快速演變的資安挑戰，政府與組織必須透過落實安全設計、強化公私部門情資共享及提升整體應變韌性，來確保關鍵服務持續穩定運作。

延伸閱讀：
TikTok強化安全政策打擊AI垃圾內容 投入逾400萬美元推動AI素養教育
《LINE熊大農場》攜手超人氣《貓福珊迪》展開全新合作 鯊魚貓與炸蝦貓可愛登場
遠傳電信總經理井琪出席台中智慧杆論壇 展現平台科技力打造城市守護網
反英雄降臨《暗黑破壞神 永生不朽》與《閃靈悍將》跨界合作活動開跑