AI資安威脅升溫 思科調查：台灣僅3％企業具備頂尖防禦能力
AI技術快速發展，企業面臨的資安威脅日益複雜，但內部組織協調不足，反而成為資安防禦的最大障礙。網通大廠思科（Cisco）公布最新《持續防禦報告》指出，過去12個月，台灣高達76%企業曾遭遇嚴重資安事故，其中逾三分之一涉及AI強化型攻擊，而台灣僅3%企業具備頂尖資安防禦能力，凸顯企業在AI應用加速普及之際，資安管理與跨部門協作仍有明顯改善空間。
思科此次針對全球30個市場、8,000名資安專業人員進行調查，從防護覆蓋範圍、威脅偵測與應變速度，以及組織內部阻礙等面向評估企業資安能力。結果顯示，全球91%企業過去一年曾遭遇重大資安事故，台灣比例為76%，全球及台灣均有超過三分之一事故涉及AI強化型攻擊。
調查指出，全球僅8%企業被歸類為防禦能力最佳的「持續防禦者」，台灣比例更只有3%，整體資安防禦評分平均59分，顯示台灣企業在資安防護完整度及應變效率方面仍有提升空間。
值得注意的是，企業資安防禦面臨的最大瓶頸並非技術不足，而是內部組織協調。全球僅41%企業表示資安、網路及IT團隊能以單一團隊方式運作，台灣更只有27%。此外，台灣43%受訪者表示，跨系統蒐集與比對資料所花費的時間，甚至超過實際處理資安威脅的時間。
在管理決策方面，台灣49%受訪者認為資安績效指標過於技術性，難以說服企業高層；另有50%表示，難以將業務指標轉化為影響決策的資訊。顯示企業即使持續增加資安投資，若缺乏有效協調與決策機制，仍可能影響防禦成效。
AI導入則呈現另一項矛盾。全球超過八成資安人員表示，AI已使威脅偵測及應變效率提升至少25%，但目前廣泛部署AI資安能力的企業仍不到半數，僅約三分之一企業在資安維運中廣泛導入AI代理（AI Agent），主要顧慮包括資料外洩、系統入侵及第三方資料處理風險。
思科指出，全球83%的持續防禦者能讓資安、網路及基礎設施團隊共享工具與資訊，明顯高於其他企業的37%。在提高資安預算的企業中，持續防禦者資安事故下降的比例達71%，其他企業則為39%，反映組織協作與資安投資效益密切相關。