台灣企業資安不及格？思科報告：76%遭重大事故，防禦分數輸全球

思科（Cisco，NASDAQ: CSCO）最新調查顯示，台灣有76%的受訪企業在過去一年遭遇對業務造成重大影響的資安事故；但以防護覆蓋、應變速度與組織協作等面向評估，台灣企業平均防禦分數僅59分，低於全球平均64分。事故威脅升高，真正拖慢防禦的因素卻未必是缺少資安工具，而可能是跨部門資訊不通、決策權責不清，以及資料分散在不同系統。

思科最新《持續防禦報告》（Relentless Defense Report 2026），調查於2026年4月至5月進行，涵蓋全球30個市場、8,000名資安專業人士。依思科所列出的台灣調查結果，台灣僅3%的受訪企業進入思科定義的「持續防禦者」領先組；全球比例為8%。報告將防禦能力拆為防護覆蓋、應變速度與內部阻礙三項指標，其中內部阻礙占總分一半，反映組織能否減少流程與協作障礙，已是評估資安韌性的重要部分。

調查指出，台灣僅27%的受訪者表示，資安、網路與IT團隊能以單一團隊方式運作，並共享可視性與工具；全球比例為41%。當資安團隊無法即時取得其他部門掌握的資訊，即使偵測到異常，也可能因權責不明或資料不完整而延誤處理。

決策溝通同樣是問題。台灣有49%的受訪者表示，現行資安衡量指標過於技術性，難以影響高階主管決策；另有50%表示，難以把業務指標轉化成能影響決策的資訊。資料存取方面，43%的台灣受訪者表示，團隊花在跨系統蒐集與比對資料的時間，多於實際處理威脅；38%則表示，曾因資料無法取得而錯失關鍵洞察。

報告中的一名美國資安長在描述事件應變經驗時表示：「如果能有更清楚的溝通方式與明確分工，差別會很大。事件發生時，大家不清楚誰負責關鍵決策，也不確定由誰下令關閉受影響系統。」這類問題不是資安部門單獨增加工具就能排除，因為採購、IT基礎設施、管理層決策與資料權限往往分屬不同單位。

組織流程也會反映在防禦速度上。全球調查中，14%的受訪者表示，發現新威脅後能即時更新控制措施，另有26%可在24小時內完成；約六成仍需超過一天。報告另指出，全球只有21%的組織能在預算與核准完成後，於六個月內全面部署新的安全控制措施。

思科的分析並非主張企業只要提高資安預算，就能降低事故。全球受訪企業中，增加資安支出的組織只有約四成表示事故減少，近半則表示事故增加或沒有變化。思科認為，企業資安預算能否轉化為防禦成效，仍取決於控制措施是否部署到位、資料能否被需要的人取得，以及團隊是否能快速協同行動。

「持續防禦者」的表現提供另一種參照。全球這組領先企業中，有83%能讓資安、網路與基礎設施團隊共享資訊與工具，其他防禦者僅37%；對AI代理及非人類身分採取一致資安控管的比例，則分別為86%與37%。這些差距顯示，企業總體資安能力不只在於是否採購技術，也在於組織能否把防護措施一致地落實到各團隊與環境。

思科調查也顯示，台灣與全球均有逾三分之一的重大資安事故涉及AI強化型攻擊。當攻擊工具與漏洞探索速度持續變快，企業若要縮短應變時間，除了補足技術缺口，也需在事件發生前釐清決策權責、建立共用資訊視圖，並透過演練讓跨部門流程真正運作。