Bitdefender《2026年网络安全评估》呈现出新加坡企业网络安全应对中的现实拉扯：受访者称，安全事件有时面临保密压力；另一方面，采取防护措施也可能影响业务运转，而员工使用AI工具的情况并不总能被看清。78

这项独立调查覆盖六个国家、逾1,200名IT与网络安全专业人士，受访者来自员工人数至少500人的机构，包括一线从业者、IT管理人员和首席信息安全官等。29 调查反映的是受访者报告的经历与看法，并不能证明每起事件都达到法定报告门槛，也不能确认事件最终是否被隐瞒。

安全事件上报，可能遭遇保密压力

在过去一年经历过安全事件或数据泄露的新加坡受访者中，53%表示，尽管他们认为事件应向主管部门报告，仍有人要求他们对此保密。全球受访者中的相应比例为55.2%。8

这一数据反映的是受访者所说的压力，不代表每起事件都依法必须报告，也不意味着披露最终未能进行。不过，调查结果提示机构有必要明确内部升级流程：员工应知道如何报告事件，以及由谁评估是否需要通知主管部门。

防护措施也要考虑业务能否持续

受访者还谈到降低网络风险与维持日常运营之间的取舍。76.6%的新加坡受访者担心，禁用被攻击者利用的合法工具会干扰业务；另有43.5%表示，难以在安全限制与员工工作效率之间取得平衡。8

这意味着，封锁某项工具未必是简单直接的解决方案，尤其当员工的工作依赖该工具时。机构可以据此提前规划，让安全团队、业务负责人和事件响应人员明确如何评估并处理这类冲突。

云服务访问、邮件入侵与勒索软件最常被提及

受访者报告，过去12个月在新加坡最常见的安全事件包括未经授权访问云服务（45%）、商业电子邮件入侵（37%）和勒索软件（28%）。8 这些比例来自受访者对自身经历的报告，并非所有网络攻击中的占比，也不等同于整体风险排名。

员工使用AI，机构未必看得全面

调查显示，只有48%的新加坡机构受访者称，能够全面掌握员工对获准及未经批准的AI工具的使用情况。7 相关报道还指出，约半数机构会追踪正式部署的企业AI工具，却看不到员工用于工作的个人账号或“影子AI”订阅。12

这里的关键区别在于：能够监控获准使用的企业工具，并不代表机构也能看到员工通过个人账号接触哪些AI服务。调查指出的可见度缺口，因而也涉及对未经批准工具使用情况的了解。47

对安全团队的启示

整体来看，这些发现凸显了治理和应急准备的重要性，也提醒机构不能只关注技术防护。企业可以检查事件上报与升级流程，预先商定如何处理存在安全隐患、但业务又依赖的工具，并检视AI管理是否涵盖获准服务之外的个人账号和未经批准用途。需要注意的是，这项调查记录了受访者的担忧与可见度情况，并未测试哪些具体政策或控制措施最有效。

Bitdefender《2026年网络安全评估》呈现出新加坡企业网络安全应对中的现实拉扯：受访者称，安全事件有时面临保密压力；另一方面，采取防护措施也可能影响业务运转，而员工使用AI工具的情况并不总能被看清。78

这项独立调查覆盖六个国家、逾1,200名IT与网络安全专业人士，受访者来自员工人数至少500人的机构，包括一线从业者、IT管理人员和首席信息安全官等。29 调查反映的是受访者报告的经历与看法，并不能证明每起事件都达到法定报告门槛，也不能确认事件最终是否被隐瞒。

安全事件上报，可能遭遇保密压力

在过去一年经历过安全事件或数据泄露的新加坡受访者中，53%表示，尽管他们认为事件应向主管部门报告，仍有人要求他们对此保密。全球受访者中的相应比例为55.2%。8

这一数据反映的是受访者所说的压力，不代表每起事件都依法必须报告，也不意味着披露最终未能进行。不过，调查结果提示机构有必要明确内部升级流程：员工应知道如何报告事件，以及由谁评估是否需要通知主管部门。

防护措施也要考虑业务能否持续

受访者还谈到降低网络风险与维持日常运营之间的取舍。76.6%的新加坡受访者担心，禁用被攻击者利用的合法工具会干扰业务；另有43.5%表示，难以在安全限制与员工工作效率之间取得平衡。8

这意味着，封锁某项工具未必是简单直接的解决方案，尤其当员工的工作依赖该工具时。机构可以据此提前规划，让安全团队、业务负责人和事件响应人员明确如何评估并处理这类冲突。

云服务访问、邮件入侵与勒索软件最常被提及

受访者报告，过去12个月在新加坡最常见的安全事件包括未经授权访问云服务（45%）、商业电子邮件入侵（37%）和勒索软件（28%）。8 这些比例来自受访者对自身经历的报告，并非所有网络攻击中的占比，也不等同于整体风险排名。

员工使用AI，机构未必看得全面

调查显示，只有48%的新加坡机构受访者称，能够全面掌握员工对获准及未经批准的AI工具的使用情况。7 相关报道还指出，约半数机构会追踪正式部署的企业AI工具，却看不到员工用于工作的个人账号或“影子AI”订阅。12

这里的关键区别在于：能够监控获准使用的企业工具，并不代表机构也能看到员工通过个人账号接触哪些AI服务。调查指出的可见度缺口，因而也涉及对未经批准工具使用情况的了解。47

对安全团队的启示

整体来看，这些发现凸显了治理和应急准备的重要性，也提醒机构不能只关注技术防护。企业可以检查事件上报与升级流程，预先商定如何处理存在安全隐患、但业务又依赖的工具，并检视AI管理是否涵盖获准服务之外的个人账号和未经批准用途。需要注意的是，这项调查记录了受访者的担忧与可见度情况，并未测试哪些具体政策或控制措施最有效。