步入更多不確定狀態的2025年

告別2024，這是全球各國政治、經濟民生環境，以及科技動盪不安的一年。

美國今年11月選出第47任總統川普，採取加徵關稅、貿易保護主義政策，勢必嚴重影響世界經濟發展；俄羅斯入侵烏克蘭已超過1千天、2025年2月將滿3年；而在歐盟方面，2024年歐洲議會選舉於6月舉行，極右翼、保守派政黨席次再度增加，法國6月解散國會、7月進行改選，12月初總理未通過國會信任投票而下臺，德國12月中總理也因未通過國會信任投票而下臺，國會將解散預計2025年2月改選。

在亞洲，日本10月底眾議院選舉，選出新任首相石破茂上臺，但面臨朝小野大挑戰；韓國12月3日頒布6小時戒嚴，14日國會通過總統彈劾案，衝擊全國政治與經濟局勢。

臺灣年初選出總統賴清德，但所屬的民進黨在立委席次未過半，目前正面臨多種挑戰，像是中央政府總預算案卡關，以及選罷法、財劃法、憲法訴訟法修正案引發政治爭議，中共解放軍侵擾臺灣海空域已成全年無休的常態，而且，中國在5月、10月舉行環臺軍事演習，也對臺灣國防形成龐大壓力。

另一項人類生存的挑戰是極端氣候肆虐，對全球民眾生活造成強烈影響，許多地方出現大型乾旱與洪災。歐洲氣候監測機構「哥白尼氣候變化服務（C3S）」表示，2024將成為有史以來最熱的一年，平均氣溫比1850年至1900年的工業化前期高出攝氏1.5度。

而且，根據世界經濟論壇（WEF）2024全球風險報告指出，以未來10年審視，全球十大風險主要有三個類型，當中最大的類型是環境風險，占了一半，極端氣候事件居首位，第二是地球系統發生重大變遷，第三是生物多樣性喪失與生態系統崩潰，第四是自然資源短缺，以及排名第十的環境污染。這些風險的日益高漲與惡化，也持續突顯全球永續議題的重要性。

加速推動環境永續需要全民支持，以及產官學界的參與，為了共襄盛舉，iThome在2025年3月7日也將舉行數位永續高峰會，這是我們第三年舉辦這樣的活動，涵蓋兩大主軸：Sustainable IT探討低碳 IT 產品與服務，以及Sustainable Technology探討內建監控功能的設備，優化能源與資源使用。

另一類型的全球重大風險則是科技風險，WEF列出3項，包含名列第五的錯誤資訊與假訊息，第六大風險：AI科技的不良影響，以及第八大風險：不安全的網路世界。而以兩年來看全球重大風險，錯誤資訊與假訊息躍居第一，不安全的網路世界升至第二。因此，不論從近期或長期來看，數位信任、資安的風險都是非常令人擔憂的議題。

由於地緣政治的衝突，中國長期對臺灣進行文攻武嚇，以領土統一的名義不斷威脅，持續打壓臺灣的國際事務參與空間，多年以來，陸續有多起大型網路攻擊進逼。

例如，2020年5月初總統蔡英文就職前夕，臺灣兩大石化公司中油與台塑遭受攻擊，9月確認攻擊者是黑客組織APT41，別名Winnti Group；2021年11月底元大證券、統一證券、凱基期貨陸續遭到黑客攻擊，隔年臺灣資安廠商奧義智慧科技表示，這是中國黑客組織APT10的長期攻擊行動；而以2022年而言，至少發生109起進階持續威脅（APT）攻擊事件，大多由中國黑客組織發動，同年8月美國聯邦眾議院議長裴洛西訪臺，引發中國政府不滿，在參訪行程前後發起多次攻擊。

在2023年，7月隸屬臺灣政府旗下的研究機構，遭黑客組織APT41駭入，隔年8月思科旗下威脅情報團隊Talos揭露此事；到了2024年，9月中租、兆豐、彰銀的網站遭DDoS攻擊，據傳是親俄黑客組織NoName057發動，對方出手的理由是不滿總統賴清德近日引用中俄領土爭議，反駁中國收復臺灣的主張。

2025年轉眼將至，中國黑客組織必定繼續對臺發動網路攻擊，而且隨著中國經濟陷入更巨大的困境，原本這些惡徒可仰賴當局資助，如今必須設法找錢養活自己，因此有可能大幅轉向以謀求金錢利益為主要動機，攻擊目標也會從先前鎖定國家、軍方、大型企業，改為資安專業與預算不足的中小企業。

想知道全球與臺灣最新資安趨勢，請密切關注CYBERSEC 2025臺灣資安大會，活動將在4月15日到17日舉行，屆時與我們一起探討網路威脅態勢，以及防護之道。