# 2026 年全球網絡安全威脅報告：勒索軟件攻擊再創新高
根據最新發佈嘅全球網絡安全威脅報告，2026 年上半年勒索軟件攻擊事件數量再創歷史新高，較去年同期上升超過三成。呢個趨勢反映企業面對嘅網絡安全壓力持續加劇。
## 勒索軟件攻擊持續升温
報告顯示，2026 年上半年全球錄得超過 4,500 宗勒索軟件攻擊事件，涉及嘅贖金總額估計超過 12 億美元。其中製造業、醫療同金融服務業係最常被針對嘅行業，佔整體攻擊事件嘅六成以上。
值得留意嘅係，攻擊者嘅手法亦不斷演變。傳統嘅「加密勒索」之外，近年興起嘅「雙重勒索」——即係先竊取數據再加密系統，威脅公開敏感資料——已經成為主流，佔整體攻擊嘅七成。
## 供應鏈攻擊成為新焦點
報告特別指出，供應鏈攻擊嘅風險正在上升。攻擊者愈來愈傾向透過入侵第三方供應商或軟件服務，再滲透到目標企業嘅內部網絡。呢類攻擊嘅偵測難度較高，因為佢哋往往利用合法嘅憑證同信任關係。
## 人工智能嘅雙面刃
人工智能技術喺網絡安全領域嘅應用成為今年報告嘅一大焦點。一方面，AI 幫助企業更快偵測同回應威脅；另一方面，攻擊者亦利用生成式 AI 製作更逼真嘅釣魚郵件同惡意程式，令傳統防禦手段更難應付。
## 企業應對建議
報告建議企業採取「零信任」安全架構，並加強以下幾方面嘅投入：多因素認證、端點偵測與回應（EDR）、定期備份同災難恢復演練，以及員工安全意識培訓。專家強調，單靠單一防禦工具已經唔足夠，必須建立多層次嘅防禦體系。
## 展望下半年
🔗 參考資料：NVD NIST 漏洞資料庫
分析師預測，隨住企業數碼轉型加速，網絡安全威脅只會更加複雜。企業需要將網絡安全視為持續投資，而唔係一次性嘅項目，先可以喺呢場攻防戰中保持優勢。
