Bitdefender《2026年網絡安全評估》顯示，新加坡機構面對的難題，不只是識別網絡風險，還包括如何在壓力和營運限制下作出應對。受訪者提到，處理事故時可能面對保密壓力；停用被攻擊者利用的工具，又可能影響日常業務；至於員工使用哪些AI工具，機構亦未必看得全面。78

調查訪問逾1,200名資訊科技及網絡安全專業人士，涵蓋新加坡、法國、德國、意大利、英國和美國；受訪者任職於員工人數至少500人的機構。29 以下數字反映受訪者的經歷和看法，不能單憑調查判定每宗事故是否依法必須通報，亦不能證明最終有否對外披露。

事故通報與保密壓力

在過去一年曾遇上事故或資料外洩的新加坡受訪者中，53%表示，自己認為應通知當局，卻曾被要求將事件保密。全球相應比例為55.2%。8

這個數字反映受訪者所感受到的壓力，並不代表每宗事故都達到法定通報門檻，也不表示披露一定遭到阻止。調查結果仍提醒機構，應清楚訂明內部通報程序，讓員工知道如何上報事故，以及由誰評估是否需要通知當局。

保安措施與業務運作的拉鋸

受訪者亦談到減低網絡風險與維持業務運作之間的取捨。76.6%的新加坡受訪者擔心，停用遭攻擊者利用的正當工具會打亂業務；另有43.5%表示，難以在保安限制與員工工作效率之間取得平衡。8

換言之，單純封鎖某項工具未必容易執行，尤其當員工日常工作有賴相關工具。機構可藉此檢視，保安團隊、業務部門和事故應變人員遇到這類情況時，如何共同評估風險和安排應對。

最常報告的事故類型

新加坡受訪者在過去12個月最常報告的事故，依次包括未經授權存取雲端（45%）、商業電郵詐騙（37%）和勒索軟件（28%）。8

這些比例代表受訪者報告曾遇上的事故，並非所有網絡攻擊的分布，也不等同整體風險排名。

員工使用AI工具，機構未必看得全面

據報只有48%的新加坡機構全面掌握員工使用已批准及未批准AI工具的情況。7 另一項調查報道指出，約半數機構會追蹤正式的企業AI工具，但未必掌握員工工作時使用的個人帳戶或「影子AI」訂閱服務。12

「影子AI」指員工在工作上使用、但未經機構正式批准或管理的AI工具或帳戶。機構即使看得到正式提供的AI服務，也未必知道員工是否透過個人帳戶使用其他工具。調查所指出的盲點，因此不只在於有沒有監察AI，更在於監察範圍是否涵蓋未批准的使用方式。47

調查帶出的管理課題

整體而言，調查反映網絡安全不單是技術問題，也涉及管理制度和營運準備。機構可檢視事故上報及升級處理流程，預先商定遇上有安全疑慮的工具時如何兼顧業務需要，亦可考慮如何把正式批准的服務與個人帳戶、未經批准的AI使用一併納入監察範圍。

這些結果呈現的是受訪者報告的壓力、顧慮和監察程度；調查本身並未驗證哪些特定政策或控制措施最有效。

Bitdefender《2026年網絡安全評估》顯示，新加坡機構面對的難題，不只是識別網絡風險，還包括如何在壓力和營運限制下作出應對。受訪者提到，處理事故時可能面對保密壓力；停用被攻擊者利用的工具，又可能影響日常業務；至於員工使用哪些AI工具，機構亦未必看得全面。78

調查訪問逾1,200名資訊科技及網絡安全專業人士，涵蓋新加坡、法國、德國、意大利、英國和美國；受訪者任職於員工人數至少500人的機構。29 以下數字反映受訪者的經歷和看法，不能單憑調查判定每宗事故是否依法必須通報，亦不能證明最終有否對外披露。

事故通報與保密壓力

在過去一年曾遇上事故或資料外洩的新加坡受訪者中，53%表示，自己認為應通知當局，卻曾被要求將事件保密。全球相應比例為55.2%。8

這個數字反映受訪者所感受到的壓力，並不代表每宗事故都達到法定通報門檻，也不表示披露一定遭到阻止。調查結果仍提醒機構，應清楚訂明內部通報程序，讓員工知道如何上報事故，以及由誰評估是否需要通知當局。

保安措施與業務運作的拉鋸

受訪者亦談到減低網絡風險與維持業務運作之間的取捨。76.6%的新加坡受訪者擔心，停用遭攻擊者利用的正當工具會打亂業務；另有43.5%表示，難以在保安限制與員工工作效率之間取得平衡。8

換言之，單純封鎖某項工具未必容易執行，尤其當員工日常工作有賴相關工具。機構可藉此檢視，保安團隊、業務部門和事故應變人員遇到這類情況時，如何共同評估風險和安排應對。

最常報告的事故類型

新加坡受訪者在過去12個月最常報告的事故，依次包括未經授權存取雲端（45%）、商業電郵詐騙（37%）和勒索軟件（28%）。8

這些比例代表受訪者報告曾遇上的事故，並非所有網絡攻擊的分布，也不等同整體風險排名。

員工使用AI工具，機構未必看得全面

據報只有48%的新加坡機構全面掌握員工使用已批准及未批准AI工具的情況。7 另一項調查報道指出，約半數機構會追蹤正式的企業AI工具，但未必掌握員工工作時使用的個人帳戶或「影子AI」訂閱服務。12

「影子AI」指員工在工作上使用、但未經機構正式批准或管理的AI工具或帳戶。機構即使看得到正式提供的AI服務，也未必知道員工是否透過個人帳戶使用其他工具。調查所指出的盲點，因此不只在於有沒有監察AI，更在於監察範圍是否涵蓋未批准的使用方式。47

調查帶出的管理課題

整體而言，調查反映網絡安全不單是技術問題，也涉及管理制度和營運準備。機構可檢視事故上報及升級處理流程，預先商定遇上有安全疑慮的工具時如何兼顧業務需要，亦可考慮如何把正式批准的服務與個人帳戶、未經批准的AI使用一併納入監察範圍。

這些結果呈現的是受訪者報告的壓力、顧慮和監察程度；調查本身並未驗證哪些特定政策或控制措施最有效。