iThome 2022 資安大調查（下）

員工資安意識不足連續5年成為企業擋不住攻擊的主因，但資安老手不足的問題日益嚴重名列第二，系統老舊帶來的資安債和遠端上班的異質混合網路防護都成了新課題

為了因應長年的人員資安弱點，再加上新常態帶來不少新課題，企業比過去更重視員工資安意識的訓練，也更積極採用零信任資安架構、多因素驗證、DevSecOps等新興資安技術

勒索軟體和駭客威脅成為今年兩大首要風險，可作為企業投入資安資源的優先防護目標，資安漏洞風險則比去年降低不少，但顧客資安事件的威脅今年突然竄升

一般製造業2022年的三大首要資安風險為勒索軟體資安事件、釣魚網站和駭客，其中以勒索軟體資安事件的衝擊最大，發生可能性也最高

勒索軟體資安事件和駭客是高科技業者在2022年面對的兩大首要風險，又以勒索軟體資安事件的衝擊最大，未來一年也最可能發生。其次，高科技業者也得留意多項次要風險，包括了商業郵件詐騙、釣魚網站、社交工程手段和資安漏洞事件。

服務業2022年的首要資安風險為勒索軟體資安事件和駭客，其中以勒索軟體資安事件的衝擊最大，發生可能性也最高

金融業2022年的首要資安風險為駭客和社交工程手段的威脅，其中以駭客攻擊的衝擊最大，發生可能性也最高

醫療業2022年的首要資安風險為勒索軟體資安事件和駭客，其中以勒索軟體資安事件的衝擊最大，發生可能性也最高

政府機關和學校2022年的首要資安風險為社交工程手段和駭客的威脅，其中以社交工程手段的衝擊最大，發生可能性也最高