網絡釣魚電郵、勒索軟件攻擊、被盜密碼與資料外洩可能影響任何人。隨著越來越多生活移往線上，了解網絡威脅的運作方式以及如何防禦變得愈來愈重要，這就是網絡安全的用途。
- 網絡安全保護裝置、網絡與數據，防止以金錢、個人資料或關鍵服務為目標的攻擊。
- 大多數事件始於人，而非機器，因此一次不經意的點擊就可能讓保護您的軟件失效。
- 網絡釣魚、惡意軟件與薄弱密碼仍然是攻擊者入侵的最常見途徑。
- 攻擊者如今會利用 AI 驅動技術、受信任供應商與雲端錯誤設定，以更快地接觸更多受害者。
- 韌性（resilience）不只是嘗試阻擋每一次攻擊，而是要規劃如何偵測、回應與恢復。
什麼是網絡安全？
網絡安全是保護電腦、伺服器、流動裝置、電子系統、網絡與數據免受惡意攻擊的實務。它亦被稱為資訊科技安全、電腦安全或電子資訊安全。
「網絡安全」一詞可用於不同情境，從企業到流動運算、雲端服務、連線裝置與數位身份，都屬於其範疇，並可分成幾個常見領域。
- 網絡安全（Network security） 是保護電腦網絡免受入侵者侵害的做法，無論是有針對性的攻擊者或是機會主義的惡意軟件。
- 應用程式安全（Application security） 著重於讓軟件與裝置不受威脅。若應用程式被攻破，攻擊者可能取得該程式應保護的資料。有效的安全應從設計階段開始，在程式或裝置部署前就納入考量。
- 資訊安全（Information security） 保護資料的完整性與私隱，包含存放中與傳輸中。
- 營運安全（Operational security） 包含處理與保護資料資產的程序與決策。用戶存取網絡時的權限，以及決定資料可在哪裡或如何儲存與分享的程序，都屬於此範疇。
- 災難復原與營運持續性（Disaster recovery and business continuity） 定義了組織在面對網絡事件或其他導致營運或資料喪失事件時的回應方式。災難復原政策規範組織如何恢復營運與資訊，以回到事件前的運作能力；營運持續性則是在部分資源缺失下仍嘗試維持作業的備援計劃。
- 終端用戶教育（End-user education） 對應了最不可預測的網絡安全因子：人。任何人若未遵守良好安全習慣，都可能不慎將病毒帶入原本安全的系統。教導用戶刪除可疑電郵附件、不插入未知 USB 裝置，以及其他重要教學，對任何組織的安全都至關重要。
網絡威脅規模
全球網絡威脅持續快速演變，每年發生的資料外洩數量與日俱增。IBM連續二十年追蹤這類事件的年度資料外洩成本報告，在其報告中一直指出單一外洩的全球平均成本以百萬美元計算；在 2025 年版中，平均成本報告為 4.44 百萬美元。
一次外洩即可揭露敏感紀錄、中斷重要服務，並逐步侵蝕大眾對企業的信任。這些後果會影響個人與組織。對於資料被曝光的人，遭竊紀錄可能在外洩事件結束後長期導致詐騙與身份盜用；對組織而言，可能面臨監管罰款、客戶流失，以及可能延宕數月的調查。
醫療服務、零售與公共機構往往是攻擊重點，且大多數事件由惡意犯罪分子所為。這些行業吸引網絡罪犯的原因之一是它們蒐集財務與醫療資料，但任何使用網絡的企業都可能成為客戶資料、企業間諜或客戶導向攻擊的目標。由於風險廣泛存在，各國政府均發佈指引，協助組織建立有效的網絡安全做法。
在美國，國家標準與技術研究院（NIST）制定了一套網絡安全框架（cybersecurity framework）。為了對抗惡意程式碼的擴散並協助早期偵測，該框架建議對所有電子資源進行持續、即時的監控。
系統監控的重要性也在英國政府國家網絡安全中心提供的「10 steps to cyber security」指引中被反覆強調。在澳洲，澳洲網絡安全中心（，ACSC）定期發佈如何對抗最新網絡威脅的指引。
觀看此影片，了解網絡安全與各類網絡威脅和攻擊類型：
網絡威脅類型
網絡安全要對抗的威脅可分為三方面：
- 網絡犯罪（Cybercrime） 包含單一行為者或集團為金錢利益或造成破壞而針對系統的行為。
- 網絡攻擊（Cyberattack）通常涉及政治動機的信息蒐集。
- 網絡恐怖主義（Cyberterrorism）旨在破壞電子系統以製造恐慌或恐懼。
那麼，惡意行為者如何取得電腦系統的控制權？以下是常見威脅手法：
惡意軟件（Malware）
惡意軟件指惡意程式，是最常見的網絡威脅之一。此類軟件由網絡罪犯或駭客製作，用以破壞或損害合法用戶的電腦。惡意軟件常透過未經請求的電郵附件或看似合法的下載散播，網絡罪犯可能利用它牟利或發動具政治目的的攻擊。
惡意軟件有多種型態，包含：
- 病毒：一種自我複製程式，會附著在乾淨檔案上並在電腦系統內擴散，感染檔案並植入惡意程式碼。
- 木馬程式（Trojans）：偽裝成合法軟件的惡意軟件。網絡罪犯誘使用戶上載木馬至他們的電腦，造成破壞或竊取資料。
- 間諜軟件（Spyware）：偷偷記錄用戶行為的程式，讓網絡罪犯得以利用這些資訊，例如擷取信用卡資料。
- 勒索軟件（Ransomware）：將用戶檔案與資料鎖住，威脅在不付贖金下刪除或永遠無法回復。
- 廣告軟件（Adware）：用於顯示廣告的軟件，亦可能被用來散播惡意軟件。
- 殭屍網絡（Botnets）：由受惡意軟件感染的電腦組成的網絡，網絡罪犯可在未獲授權下利用這些機器執行線上任務。
SQL 注入攻擊
SQL（structured query language，SQL）注入攻擊是一種用以控制與竊取資料庫資料的網絡攻擊。網絡罪犯利用數據導向應用程式中的漏洞，透過惡意的 SQL 語句向資料庫插入惡意程式碼，從而存取資料庫中的敏感資訊。
由於許多網站與應用程式都建立於資料庫之上，而弱點在於應用程式的編碼方式而非某個特定產品，SQL 注入攻擊多年來一直是最常見的網頁型攻擊之一。
網絡釣魚（Phishing）
網絡釣魚 是一種網絡攻擊，網絡罪犯發送看似來自合法公司的電郵以竊取敏感資訊。這些訊息常誘使用戶交出信用卡號、密碼與其他個人資料，攻擊者會利用這些資料進行詐騙或侵入受害者帳戶。
中間人攻擊（Man-in-the-middle attack）
中間人攻擊是指攻擊者在兩方通訊間截取資料以竊取資訊。例如在不安全的 WiFi 網絡上，攻擊者可能截取受害者裝置與網絡間傳輸的資料。
阻斷服務攻擊（Denial-of-service attack）
阻斷服務攻擊是當網絡罪犯透過海量流量癱瘓網絡與伺服器，使系統無法處理合法請求，令機構無法執行其重要功能。
網絡威脅如何演變
攻擊者會選擇阻力最小的路徑，隨著舊的漏洞被堵塞，他們會轉向新的方法。以下變化同樣影響家庭用戶與大型組織，而不僅僅是安全團隊。
__AI 驅動攻擊（AI-driven attacks）
人工智能（AI）已成為攻防雙方的工具。攻擊者利用 AI 撰寫更具說服力的網絡釣魚訊息、模仿真實聲音，並以低成本擴大社交工程規模。由於 AI 可根據線上可得資訊個人化詐騙，靠粗糙的拼寫或邏輯不合已不再足以防範。
防守方亦可把相同技術用於優勢。安全工具利用 AI 偵測異常行為、從噪音中分辨真實警報，並比人力團隊更快回應事故。自動化與威脅情報能讓系統從其他地方的攻擊中學習，使防禦跟上新手法。
供應鏈攻擊（Supply chain attacks）
供應鏈攻擊不是直接攻擊目標本身，而是透過受信任的供應商下手。當軟件供應商、更新伺服器或服務供應商被入侵時，攻擊者可將惡意程式碼傳播給所有依賴該產品的使用者。
這就是第三方風險成為重大關切的原因：組織即使自家系統足夠安全，仍可能因合作夥伴而暴露。Kaspersky 的研究發現，近三成公司在單一年內遭遇供應鏈攻擊。為降低這類風險，組織可檢視供應商的安全作為，並限制任何單一供應商可存取的資源。
雲端安全挑戰（Cloud security challenges）
當資料與應用從本地系統移到共享的線上基礎設施時，會出現雲端安全挑戰。錯誤設定的儲存空間、薄弱的存取控制，以及未啟用多重認證的帳戶，都是導致雲端資料外洩的常見原因。
遠端與混合辦公加重了這些風險，因為人們從家用網絡與個人裝置存取公司資源，遠離辦公室的邊界防護。因此，請為雲端應用與儲存加強保護，並瞭解供應商負責哪些防護、哪些仍由您負責。
量子運算與加密（Quantum computing and encryption）
量子運算為加密帶來長期挑戰。現有多數加密依賴普通電腦難以快速解決的數學問題；若出現足夠強大的量子電腦，部分防護可能被削弱。
實際的量子攻擊尚未可行，但準備工作已在進行。2024 年， NIST 完成了其首套後量子加密標準，並敦促組織儘早採用。部分急迫性來自「現在蒐集，以後解密」的風險：攻擊者今天蒐集加密資料，期望未來量子硬件成熟後能解讀。
終端用戶保護
終端用戶保護（或稱端點安全）是網絡安全的關鍵一環。畢竟，經常是個人（終端用戶）不慎將惡意軟件或其他網絡威脅上傳到桌面、筆電或流動裝置。
這些防護如何保護人與系統？許多依賴於加密協定，為電郵、檔案與其他敏感資料提供加密傳輸，保護資料在傳遞中不被截取，並減少資料遺失或被盜的風險。
此外，終端用戶安全軟件會掃描電腦中的惡意程式碼片段，將其隔離，然後從機器中移除。有些安全產品甚至能偵測並移除藏於裝置主開機記錄（boot record）中的惡意程式，或在設計上可加密或抹除硬碟上的資料以防被濫用。
電子安全協議亦強調即時惡意軟件偵測。許多系統使用啟發式與行為分析，監控程式與其程式碼行為，以防禦在每次執行時改變形態的病毒或木馬（多型與變形惡意軟件）。安全程式能將可疑程式限制在與用戶網絡隔離的虛擬環境中，以分析其行為並學習如何更好地偵測新型感染。
隨著網絡安全專業人士識別到新威脅與新防禦方式，安全程式也在持續演進。要充分發揮終端用戶安全軟件的效用，員工需接受如何使用的教育；最重要的是持續運行並經常更新，才能抵禦最新的網絡威脅。
什麼是網絡韌性？
網絡韌性是指在面對網絡攻擊時維持運作並在事後迅速恢復的能力。它接受部分攻擊會穿透防線，因此把預防與偵測、回應和復原結合起來。
當網絡安全專注於阻擋攻擊者，網絡韌性則假設沒有任何防護是完美無缺的。
網絡韌性基於四個相互連結的階段：
- 預防（Prevention） 可降低事件發生頻率。
- 偵測（Detection） 可縮短攻擊者在未被發現下的活動時間。
- 回應（Response） 在發現事件後將損害控制在可管理範圍內。
- 復原（Recovery） 恢復系統與資料，使日常工作能夠恢復。
對於企業而言，這與持續性規劃與經過測試的事故回應程序緊密相關。對個人來說，這可能只是保持最近備份。若勒索軟件鎖住您的檔案，您或許可以清除裝置並還原乾淨備份，而非付贖金。
為何人扮演網絡安全的關鍵角色
科技能阻擋許多攻擊，但多數攻擊仍以人為目標，因為人可能會被催促、安撫或恐嚇而點擊；而軟件只會依規則執行。根據 Verizon 的 2026 年報告，人在 62% 的外洩事件中扮演角色，不論是點擊具說服力的電郵、在密碼外洩後重複使用密碼，或批准偽造的重設請求。
其中許多事件始於社交工程（ social engineering），攻擊者欺騙受害者破壞自身安全；約每六起外洩就有一起涉及此類手法。
這就是為何提升網絡安全意識與良好「網絡衛生」（ cyber hygiene）很重要。意識訓練幫助人們辨識網絡釣魚與社交工程、質疑意外請求並回報可疑情況，而不是保持沉默。
網絡衛生則透過日常習慣建立防線：使用強而獨特的密碼、保持裝置與軟件更新、在點擊連結或打開附件前多想一想。無論在工作或家中，幾項一致的習慣即可堵住多數攻擊者依賴的簡單入口。
網絡安全建議：如何保護自己免受攻擊
企業與個人如何防範網絡威脅？以下是我們的主要安全建議：
- 更新您的軟件與操作系統：這能讓您獲得最新的安全修補。
- 使用防毒軟件（anti-virus software）：像 Kaspersky Premium 這類安全方案能偵測並移除威脅，並保持軟件更新以維持效能。
- 使用強而具唯一性的密碼：確保密碼不易被猜中。
- 不要打開來自不明寄件人的電郵附件：這些附件可能含有惡意軟件。
- 不要點擊來自不明寄件人或不熟悉網站的電郵中的連結：這是惡意軟件常見的散播途徑。
- 避免在公共場所使用不安全的 WiFi 網絡：不安全的網絡可能讓您暴露於中間人攻擊。
延伸閱讀:
推薦產品:
FAQs
為何網絡安全很重要？
網絡安全重要，因為它保護日常生活所依賴的金錢、資料與服務。一次外洩即可揭露個人紀錄、中斷企業營運並侵蝕信任，因此降低這類風險對個人與組織同樣重要。
最常見的網絡威脅有哪些？
最常見的網絡威脅為網絡釣魚、惡意軟件以及薄弱或重複使用的密碼。網絡釣魚誘使您交出資料，惡意軟件破壞或竊取裝置資料，而弱密碼則為攻擊者提供容易的入侵途徑。
我如何提升網絡安全？
更新軟件、使用密碼管理器來建立強而獨特的密碼，並啟用多重認證可幫助堵住攻擊者最常利用的入口。良好的安全軟件有助防護，但沒有單一工具能消除所有風險，因此謹慎仍是防禦的一部分。
什麼是網絡韌性？
網絡韌性是指在受到攻擊時仍能維持營運並迅速恢復的能力。它不只靠預防，而是結合保護、偵測、回應與復原，使事件變成可管理的情況，而非讓工作全面停擺的危機。
