Bitdefender《2026 年資安評估》呈現出新加坡企業面臨的實務難題：即使組織察覺資安風險，通報壓力與營運考量仍可能讓應對不易。受訪者提到，有人要求他們對部分事件保密；若停用遭攻擊者濫用的工具，也可能干擾業務；此外，企業對員工使用 AI 的掌握程度有限。78

這項獨立調查訪問了六個國家、逾 1,200 名 IT 與資安專業人士，涵蓋新加坡；受訪者任職於員工數至少 500 人的組織。29 以下結果反映受訪者的經驗與看法，並不代表每起事件都達到法定通報門檻，或最終確實未對外揭露。

事件通報遇上保密壓力

在過去一年曾經歷資安事件或資料外洩的新加坡受訪者中，53% 表示，儘管自己認為應向主管機關通報，仍曾被要求將事件保密。全球相同比例為 55.2%。8

這項數據反映受訪者所感受到的壓力，不能據此認定每起事件都依法必須通報，也不能證明通報最終遭到阻止。不過，結果凸顯企業有必要訂定清楚的內部通報流程，讓員工知道如何提出事件，以及由誰判斷是否需要通知主管機關。

資安防護與營運不中斷的拉鋸

部分受訪者指出，降低資安風險與維持日常業務之間存在取捨。新加坡有 76.6% 的受訪者擔心，停用遭攻擊者利用的合法工具會干擾營運；另有 43.5% 表示，難以在資安限制與員工工作效率之間取得平衡。8

這顯示，當員工工作仰賴特定工具時，單純封鎖未必容易執行。企業可據此預先規劃資安團隊、業務負責人與事件應變人員如何評估風險，並在安全與營運需求之間作出安排。

最常回報的事件：雲端存取、商業郵件詐騙與勒索軟體

新加坡受訪者回報，過去 12 個月最常遇到的事件為未經授權存取雲端（45%）、商業電子郵件詐騙（37%）及勒索軟體（28%）。8 這些數字反映受訪者的經驗，並非所有網路攻擊的比例，也不等同於整體風險排名。

員工使用 AI，企業未必看得全面

調查顯示，只有 48% 的新加坡企業受訪者表示，能完整掌握員工使用經核准及未經核准 AI 工具的情況。7 相關報導也指出，約半數企業會追蹤正式的企業 AI 工具，卻未能掌握員工用於工作的個人帳戶或影子 AI 訂閱。12

這裡的差別在於，掌握公司核准的 AI 工具，不一定代表企業也看得見員工透過個人帳戶使用哪些服務。調查所指出的能見度缺口，因此也涉及如何辨識及管理未經核准的 AI 使用情形。47

對資安團隊的啟示

整體而言，調查反映的挑戰不只有技術威脅，也包括管理制度與營運準備。企業可檢視事件升級通報流程、事先協調如何處置可能帶來資安疑慮的工具，並確認 AI 管理措施是否涵蓋核准服務以外的個人帳戶與未經核准使用情形。調查呈現的是受訪者的疑慮與能見度狀況，並未比較哪些政策或控制措施最有效。

Bitdefender《2026 年資安評估》呈現出新加坡企業面臨的實務難題：即使組織察覺資安風險，通報壓力與營運考量仍可能讓應對不易。受訪者提到，有人要求他們對部分事件保密；若停用遭攻擊者濫用的工具，也可能干擾業務；此外，企業對員工使用 AI 的掌握程度有限。78

這項獨立調查訪問了六個國家、逾 1,200 名 IT 與資安專業人士，涵蓋新加坡；受訪者任職於員工數至少 500 人的組織。29 以下結果反映受訪者的經驗與看法，並不代表每起事件都達到法定通報門檻，或最終確實未對外揭露。

事件通報遇上保密壓力

在過去一年曾經歷資安事件或資料外洩的新加坡受訪者中，53% 表示，儘管自己認為應向主管機關通報，仍曾被要求將事件保密。全球相同比例為 55.2%。8

這項數據反映受訪者所感受到的壓力，不能據此認定每起事件都依法必須通報，也不能證明通報最終遭到阻止。不過，結果凸顯企業有必要訂定清楚的內部通報流程，讓員工知道如何提出事件，以及由誰判斷是否需要通知主管機關。

資安防護與營運不中斷的拉鋸

部分受訪者指出，降低資安風險與維持日常業務之間存在取捨。新加坡有 76.6% 的受訪者擔心，停用遭攻擊者利用的合法工具會干擾營運；另有 43.5% 表示，難以在資安限制與員工工作效率之間取得平衡。8

這顯示，當員工工作仰賴特定工具時，單純封鎖未必容易執行。企業可據此預先規劃資安團隊、業務負責人與事件應變人員如何評估風險，並在安全與營運需求之間作出安排。

最常回報的事件：雲端存取、商業郵件詐騙與勒索軟體

新加坡受訪者回報，過去 12 個月最常遇到的事件為未經授權存取雲端（45%）、商業電子郵件詐騙（37%）及勒索軟體（28%）。8 這些數字反映受訪者的經驗，並非所有網路攻擊的比例，也不等同於整體風險排名。

員工使用 AI，企業未必看得全面

調查顯示，只有 48% 的新加坡企業受訪者表示，能完整掌握員工使用經核准及未經核准 AI 工具的情況。7 相關報導也指出，約半數企業會追蹤正式的企業 AI 工具，卻未能掌握員工用於工作的個人帳戶或影子 AI 訂閱。12

這裡的差別在於，掌握公司核准的 AI 工具，不一定代表企業也看得見員工透過個人帳戶使用哪些服務。調查所指出的能見度缺口，因此也涉及如何辨識及管理未經核准的 AI 使用情形。47

對資安團隊的啟示

整體而言，調查反映的挑戰不只有技術威脅，也包括管理制度與營運準備。企業可檢視事件升級通報流程、事先協調如何處置可能帶來資安疑慮的工具，並確認 AI 管理措施是否涵蓋核准服務以外的個人帳戶與未經核准使用情形。調查呈現的是受訪者的疑慮與能見度狀況，並未比較哪些政策或控制措施最有效。