Sophos 勒索調查：電郵及釣魚成重要入口還原成本仍須重視
Sophos 第七份年度勒索報告，調查 2,158 名曾受勒索影響的 IT 及安全主管。報告顯示惡意電郵與釣魚合計涉及半數事件；即使部分贖金指標下跌，復原負擔仍然顯著。
來源事實
Sophos 的 2026 年調查以過去十二個月遭勒索影響的組織為樣本。惡意電郵佔受訪者回報根因的 26%，釣魚佔 24%，漏洞利用佔 18%；這是調查樣本，並非所有全球事故的普查。
報告指出，備份還原在資料被加密的樣本中有所改善，但平均復原成本仍上升。研究亦提醒，部分受害者雖有 MFA，VPN、管理控制台或舊系統仍可能存在覆蓋缺口。
給企業的下一步 / 編輯觀察
防護預算應同時照顧電郵、帳戶及復原演練，避免只把修補漏洞當成完整防線。
原始來源
The State of Ransomware 2026: Payments Drop as Encryption Climbs
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
