資安署提供四大防護重點以因應運用 AI 的勒索軟體攻擊

隨著攻擊者運用 AI 提升釣魚與勒索軟體的能力，資安署特別為大眾提供四大防護重點，包括落實備份、保持軟體更新、強化帳密安全等，有效降低攻擊衝擊。



就和所有工具一樣，AI 同樣也是雙面刃，在資安領域可以利用 AI 提升安全，而攻擊者同樣也能運用 AI 製作更逼真的釣魚郵件，更快速找到漏洞。


勒索軟體威脅持續升高

勒索軟體攻擊一直是最常見的資安事件，企業、公眾事業或醫療體系遭資料被加密等時有所聞。數位發展部資通安全署表示，近來駭客已從傳統加密檔案勒索，演變為結合竊取機敏資料、威脅公開外洩的雙重勒索模式，特別是生成式 AI 更助長攻擊自動化與精準化，使全球攻擊事件快速增加。資安署呼籲民眾、企業與機關日常應落實系統備份、保持軟體更新、強化帳密安全並防範社交工程攻擊，並建議受害者切勿支付贖金，透過建立正確資安觀念與落實日常防護以降低攻擊衝擊。



勒索軟體常見的入侵管道包括釣魚郵件、惡意網站、系統漏洞或非法軟體，且隨著人工智慧技術的發展，攻擊的精準度與速度大幅提升，導致全球攻擊事件激增。製造業、服務業與醫療機構為主要攻擊目標，一旦受駭，恐面臨資料遺失、服務中斷、財務損失及聲譽受損等嚴重後果。

為降低感染風險，資安署建議企業、組織或個人平時應提高資安意識，並掌握以下重點：


一、落實系統備份：建立定期備份習慣，並採用「3-2-1備份原則」，即至少備份 3份、使用 2種不同型式媒體儲存與 1份異地備份，確保在遭遇加密攻擊時，仍有資料可供重建還原。



二、保持系統軟體更新：保持作業系統、應用程式及防毒軟體更新，即時修補漏洞，關閉可能之入侵通道。


三、強化帳密安全：加強密碼複雜度並避免跨平台使用相同密碼，同時建議啟用兩步驟驗證，或使用密碼管理工具產生及管理密碼。


四、防範社交工程：收到不明簡訊、電子郵件與連結要特別提高警覺，切勿盲目點擊或下載附件，防範利用 AI 產生的逼真誘餌。

若疑似遭受勒索軟體攻擊時，請把握以下原則：

1、事中應變
(1)立即斷網／隔離受感染設備：切斷網路連線（拔除網路線、關閉 Wi-Fi、藍牙等），避免勒索軟體持續擴散。
(2)切勿支付贖金：支付贖金無法保證會回復，也可能助長犯罪。
(3)保留畫面及證據：保留勒索訊息、郵件紀錄與相關檔案，有助於後續調查與追蹤使用。
(4)尋求資安專家協助：請資安專家或廠商團隊，協助識別入侵途徑及調查是否有資料外洩情形。

2、事後復原
(1)報案並通報相關單位：向警方報案及通報 TWCERT/CC 並提供相關證據，協助調查偵辦。
(2)更換重要帳號密碼：立即更改所有重要帳號密碼，並啟用雙因子驗證，降低後續風險。
(3)重建系統及備份復原：重新安裝乾淨的系統並從未受感染的備份資料進行還原，確認資料完整與系統安全。

由於勒索軟體會強制加密受害電腦中的檔案（如文件、影像、資料庫等）導致無法正常存取，並會被要求支付贖金以換取解密金鑰。近年來攻擊者更常在加密前先行竊取機敏資訊並要脅公開資料，增加受害者的心理與財務壓力。根據美國聯邦調查局公布的「FBI's 2025 Internet Crime Report」中資料，2025年共接獲3,611件勒索軟體通報，較2024年的3,156件增加約14%，直接財務損失由約1,247萬美元大幅攀升至逾3,232萬美元，增幅約1.6倍，顯示勒索軟體不僅攻擊事件持續增加，造成的經濟衝擊也日益嚴重。

依我國主管機關及上市櫃公司重大訊息等公開資料顯示，2025年我國至少有七家具名企業及醫療機構，公開揭露遭勒索軟體或勒索病毒攻擊事件，受影響對象涵蓋醫療、電子零組件、汽車零配件、醫藥及塑膠製造等產業。2026年至7月22日止，至少有五家企業公開揭露曾遭勒索病毒攻擊事件，產業橫跨造紙、生技製造、半導體設備及電子零組件等。

資安署強調，勒索軟體攻擊手法日新月異，唯有保持資通系統處於安全狀態並定期備份，才能有效預防受駭或減輕損失。