關鍵數字：根據《Frontier Enterprise》報導，2024年新加坡逾八成企業遭遇資安事件，其中網路釣魚案件超過6,100起，年增49%。
📊 數據總覽
隨著人工智慧（AI）技術的快速發展，新加坡企業正經歷一場資安典範轉移。根據《Frontier Enterprise》的數據，2024年當地逾八成企業遭遇資安事件，其中網路釣魚案件超過6,100起，年增49%；勒索軟體案件則達159起，年增21%。這兩類攻擊均以竊取憑證和冒充身分為主要手段，凸顯身分安全防護的迫切性。
數據解讀 1
根據新加坡網路安全局（CSA）的報告，2024年當地逾八成企業遭遇資安事件，其中網路釣魚案件超過6,100起，年增49%。這類攻擊通常通過盜用憑證或冒充身分來進行，顯示出傳統的靜態角色基礎存取模型已難以應對日益複雜的威脅。
數據解讀 2
另一方面，勒索軟體案件在2024年達159起，年增21%。這些攻擊同樣以竊取憑證和冒充身分為主要手段，進一步凸顯了以身分為核心的防護策略的重要性。鑑於員工、系統和資料不再侷限於單一企業網路內，許多攻擊的起點已非突破防火牆，而是透過盜用憑證或冒充身分。
趨勢預測
根據IDC《2026年資安未來展望研究》的預測，至2028年，AI系統將處理高達八成的初級資安警報，有助於分析師減輕60%的工作負擔，並大幅縮短平均復原時間。然而，這必須在AI具備可解釋性與人類監督的前提下進行，避免因AI失控而產生新的資安盲點。
為了應對這些挑戰，新加坡的資安長（CISO）必須將連續性身分驗證作為營運標準，為應用程式介面（API）導向的架構、連網工廠的營運科技（OT）環境以及分散式多雲環境，導入動態權限控制。此外，企業應採行統一且著重生命週期的資料保護策略，確保資料在整個使用週期中都能被妥善加密、管理、分類與匿名化，並符合《個人資料保護法》等法規要求。
數據告訴我們什麼？
數據顯示，新加坡企業正面臨日益複雜的資安威脅，特別是AI助長的網路釣魚和勒索軟體攻擊。資安領導者必須將負責任的AI應用、以身分為中心的資安策略以及嚴謹的資料治理，整合為一套連貫的資安韌性策略，以應對未來的挑戰。
你可能會想，這有什麼關係？其實，這些數據不僅揭示了當前資安形勢的嚴峻性，也為企業提供了明確的方向，即資安防護必須以身分為新的邊界重新建構。
About the Author
