報告：教育產業對勒索軟體防禦力提升 97% 受害者成功復原資料

全球先進資安解決方案供應商 Sophos 公布第五份年度《教育領域勒索軟體現況報告》，揭示教育產業在抵禦勒索軟體攻擊方面已取得顯著進展。根據針對 441 位 IT 與資安主管的全球調查結果，教育單位在復原效率與成本控制上明顯改善，贖金支付比例與金額雙雙下降，顯示整體防禦能力正逐步提升。

圖一 : Sophos 公布《教育領域勒索軟體現況報告》揭示，教育領域在防禦勒索軟體方面已取得具體進展，贖金支付減少、成本大幅下降，且復原速度更快。

報告指出，過去五年中，勒索軟體攻擊幾乎已成為教育產業的「日常威脅」。特別是中小學，因資源與人力有限，長期被網路犯罪視為「軟目標」。一旦遭受攻擊，不僅影響教學進行，還可能造成預算吃緊與隱私外洩，威脅校園信任基礎。然而最新數據顯示，教育機構正逐漸扭轉劣勢：在遭遇資料加密的案例中，有高達97%的受害單位能成功復原資料；贖金支付的平均金額也大幅下降，中小學由600萬美元降至80萬美元，高等教育則從400萬美元降至僅46.3萬美元。

Sophos報告同時指出，教育單位能成功降低衝擊的關鍵在於三大因素：一是提高攔截效率，中小學成功阻擋 67% 的攻擊，高等教育則為38%，均創下四年新高；二是勒索金額下降，平均減幅達 73%；三是復原成本下滑，高等教育的平均復原費用減少77%，中小學則下降39%。然而報告顯示，仍有 64%的受害者認為自身防護方案不足，66%承認缺乏人力，67% 表示系統存在安全漏洞。此外，隨著 AI 技術被駭客廣泛運用，釣魚郵件與深偽（deepfake）攻擊更具迷惑性，成為新興威脅。高等教育機構則因掌握 AI 研究數據與大型語言模型資料，更成為鎖定目標，常因已知漏洞或服務商安全缺口而遭攻擊。此外，報告揭示攻擊對人員的心理衝擊：所有遭遇資料加密的教育機構均指出 IT 人員承受壓力，近四成員工表示焦慮升高，超過1/3的人甚至自責未能阻止入侵。
...
...

使用者別	新聞閱讀限制	文章閱讀限制	出版品優惠
一般使用者	10則/每30天	0則/每30天	付費下載
VIP會員	無限制	25則/每30天	付費下載