逾五成企業備份仍連網暴露風險，QNAP倡議以隔離備份與內網聯防重塑營運防線
全球資安意識月 (Cybersecurity Awareness Month) 邁入第 23 屆之際，儲存、網通與資料保護解決方案領導者威聯通科技 (QNAP® Systems, Inc.) 今日發布《2026台灣企業資安韌性大調查》報告，針對 241 家台灣企業的深度自評顯示，台灣企業資安總分平均僅 30 分 (滿分 55 分)，換算成熟度約 54%，且有超過七成企業資安評級落在「待強化」與「高風險」
本次調查以資料保全與備份、身分認證與存取控制、
- 「備份即安全」的防護錯覺：儘管有高達 78% 的企業已建立異地備份，但換算至全體樣本，卻有 53% (127家) 企業的備份仍全天候連網、無法保證不被刪除，
相當於每兩間有備份的企業， 就有一間備份實際上仍暴露於風險之下。 這代表管理權限一旦遭盜用，備份即面臨被刪除、 竄改或加密的極大風險。有備份，已不等於撐得住攻擊。 - 身分認證成為最脆弱的第一道防線：38% 企業的權限管理完全無防護，仍只靠一組帳號密碼，
而外部研究顯示帳密盜用正是最常見的初始入侵管道， 成為企業防禦體系中成本最低卻最致命的破口。 - 內網盲區與依賴人工反應的落差：40% 企業看不見自己的內網，僅 13% 具備企業級自動化威脅偵測，
許多威脅經常入侵內網後會潛伏並進行橫向移動， 最終才將重要資料一併盜取或加密，多數企業的防護反應明顯不足。
威聯通總經理劉文義表示：「這次調查最值得注意的，
針對此調查揭露的防護斷層，QNAP 呼籲企業應立即檢視自身資安成熟度，並依循四大核心框架，
- 資料保全與備份：面對鎖定備份的勒索攻擊，可透過 QNAP HBS 3 建立自動化異地備份，搭配 Airgap+ 實現實體隔離備份，確保備份資料的安全。同時啟用 QuTS hero NAS 作業系統的 WORM 不可變儲存，確保資料寫入後隨即鎖定，
即使攻擊者取得內部最高權限，備份仍無法被刪除或竄改。 - 身分認證與存取控制：身分即防線，企業應全面導入多重要素驗證 (MFA) 與角色基礎存取控制 (RBAC)，將最常見的帳密盜用入侵管道防堵住，
同時限縮單一帳號失守後的損害範圍。 - 威脅監測與主動防禦：企業可導入 QNAP ADRA NDR X 內網威脅偵測與應變方案，補足端點防護 (EDR) 看不到的內網死角。ADRA NDR X 免安裝代理程式即可偵測橫向移動與異常連線，
主動引出並自動隔離受影響的威脅裝置，將防禦化被動為主動。 - 營運不中斷與災難復原： QNAP 提供企業多種不同規模的高可用性架構 (High Availability)，將企業的復原時間由「天或小時」
壓縮至使用者幾乎無感的程度，為將停機損失降至最低。
QNAP 即日起提供《2026 台灣企業資安韌性大調查》完整報告下載：〔白皮書下載連結〕
企業亦可申請免費資安健檢評估，由 QNAP 專業團隊提供客製化諮詢服務。
看QNAP活動文拿好禮
現在就加入 ioioTIMES 臉書粉絲團 更多互動、更多好康攏抵加!!
我們有LINE TODAY頻道了，快來追踪我們吧!!--最新科技新聞 盡在你手
