Bitdefender 2025 網路安全評估報告解讀：AI 威脅的認知落差、LOTL 攻擊成為主流，以及超過半數資安團隊被迫隱匿資安事件

這份報告是 Bitdefender 的 2025 年 網路安全評估報告（於 2025 年 6 月發布），並非 2026 年版本。研究結果基於對美國、英國、法國、德國、義大利和新加坡共 1,200 名 IT/資安專業人員的調查，並結合對超過 70 萬起網路安全事件的深入分析 。此調查由 Censuswide 代表 Bitdefender 於 2025 年 3 月 11 日至 3 月 25 日期間進行 。以下為報告中揭露的關鍵發現。

AI 驅動的攻擊：高度憂慮，但實際情況需理性看待

報告中一個明確的主題是，人們對於 AI 驅動威脅的認知與實際情況存在差距。67% 的受訪者認為 AI 驅動的攻擊有所增加，而 58% 的人則將 AI 驅動的惡意軟體視為首要威脅 。然而，報告指出，AI 增強攻擊的實際盛行率仍低於許多人的擔憂 。即便如此，仍有 63% 的組織表示在過去 12 個月內經歷過涉及 AI 的攻擊 。

攻擊者正利用生成式 AI 工具來賦能技術門檻較低的對手，有效地壓縮了攻擊的生命週期 。當被問及 GenAI 是否構成威脅時，高達 96% 的受訪者認為它是威脅，其中超過三分之一（36%）的人表示，利用 GenAI 進行惡意行為的情況正在加速 。

資安團隊優先事項：縮小攻擊面成為首要任務

報告顯示，縮小攻擊面已首次躍升為資安團隊的首要營運優先事項。68% 的安全領導者同意，透過停用不必要的工具和應用程式來減少攻擊面至關重要 。此轉變的驅動力來自於傳統僅依賴偵測的策略已被證實效果不彰。

此優先級在美國（75%）和新加坡（71%）最高 。原因顯而易見：84% 的高嚴重性網路攻擊現在都使用「離地攻擊」（LOTL）技術——即濫用 PowerShell、WMI 和 PsExec 等環境中既有的合法工具，這些工具本身受到防禦者的信任 。攻擊者越來越多地「以登入取代入侵」，利用竊取的憑證和原生工具繞過防禦系統 。

治理鴻溝：高階主管與前線的認知脫節

報告揭露了領導層與營運團隊之間存在嚴重的治理與溝通斷層：

• 信心鴻溝： 45% 的 C 級主管表示對其組織管理網路風險的能力「非常有信心」，但僅有 19% 的中階經理持相同看法 。
• 優先事項錯位： 高階主管（41%）將導入 AI 工具列為首要任務，而中階經理（35%）則最關注雲端安全和身分管理 。

這種脫節導致投資方向錯位，並減緩了營運安全風險的處理進度 。報告暗示，高階主管可能較少接觸日常威脅的真實情況，而一線團隊則承受著這種脫節所帶來的後果。

隱匿資安事件：「沉默危機」

報告中最令人震驚的發現之一，是關於資安團隊被迫對外封鎖資安事件的壓力：

• 58% 的資安專業人員表示，他們曾被要求對外保密一起資安事件，即使他們認為應該進行通報 。
• 這比 Bitdefender 2023 年的調查結果 增加了 38% 。
• CISO（資安長）和 CIO（資訊長）比一線員工更常感受到這種壓力 。

地區差異十分顯著：新加坡的比例最高，達 75.7%，其次是美國 73.8%，英國 58.1%，義大利 52.8%，德國 48.4%，而法國的比率最低，為 35.4% 。

報告警告，這種保密文化可能會損害法規遵循、利害關係人的信任以及組織的長期韌性 。

資料主權的隱憂

公開版的報告和部落格文章中並未包含標示為「資料主權」的獨立發現。然而，報告按國家別呈現了調查結果，並且在討論 58% 的隱匿事件發現時，提及了跨境法規壓力和事件通報法律的遵循問題 。報告的 LinkedIn 摘要中提及，即便「應該通報」的事件也被要求保持沉默——這直接暗示了法規遵循與資料主權之間的緊張關係 。各地區在隱匿事件壓力上的巨大差異（從法國的 35.4% 到新加坡的 75.7%），很可能反映了各國不同的監管環境和對資料主權的期望。

營運威脅趨勢

除了 LOTL 攻擊的普遍性之外，報告還點出了幾項操作上的挑戰：

• 攻擊面強化的主要挑戰（受訪者最多可選三項）：

  • 平衡安全性與可用性（37%）
  • 老舊系統與現代化整合（35%）
  • 迅速演變的威脅情勢（34%）
  • 第三方軟體供應鏈攻擊（32%）
  • 及時修補漏洞（30%）
  • 過度授權的使用者（24%）
  • 難以防止合法工具被濫用（23%）

• 工具氾濫與系統複雜性被認為是主要的營運阻力。報告強調，減少未使用的管理員帳戶、休眠應用程式和過度的權限，已成為防禦的新前線 。報告指出，縮小攻擊面不僅僅是安全策略，更是應對日益複雜的 LOTL 攻擊時必要的戰略轉變 。

結論

Bitdefender 2025 年網路安全評估報告描繪了一個正在轉型的產業面貌。其核心主題為：

1. 隱匿且基於 LOTL 的攻擊現已佔據主導地位，使得傳統以偵測為核心的防禦策略逐漸失效。
2. 縮小攻擊面已成為 68% 安全團隊的首要營運任務。
3. 對 AI 的擔憂程度很高，但相對於實際發生率，人們的感知可能有些過度放大。
4. 在主管的信心與一線的真實情況之間，存在嚴重的治理鴻溝。
5. 超過半數的安全團隊曾被施壓要求隱匿資安事件——此趨勢自 2023 年以來急劇惡化，引發了嚴重的法規遵循與信任危機。

報告中沒有專門的「資料主權」章節，但在事件通報的發現中，隱含了跨國的監管緊張局勢。各地區在隱匿事件壓力上的差異，很可能反映了不同的法律框架和執法文化。