This is the Trace Id: 9479109a6f98fcbe8d5e1e000c3afc02
跳到主要內容 為何選擇使用 Microsoft 安全性 AI 支援的網路安全性 雲端安全性 資料安全性與治理 身分識別和網路存取權 隱私權與風險管理 AI 的安全性 整合安全性作業 零信任 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel Microsoft Security Copilot Microsoft Entra ID (Azure Active Directory) Microsoft Entra Agent ID Microsoft Entra 外部 ID Microsoft Entra ID 控管 Microsoft Entra ID Protection Microsoft Entra 網際網路存取 Microsoft Entra 私人存取 Microsoft Entra 權限管理 Microsoft Entra 驗證識別碼 Microsoft Entra 工作負載 ID Microsoft Entra Domain Services Azure Key Vault Microsoft Sentinel Microsoft Defender for Cloud Microsoft Defender 全面偵測回應 適用於端點的 Microsoft Defender 適用於 Office 365 的 Microsoft Defender 適用於身分識別的 Microsoft Defender Microsoft Defender for Cloud Apps Microsoft 安全性風險管理 Microsoft Defender 弱點管理 Microsoft Defender 威脅情報 Microsoft Defender 套件商務進階版 適用於雲端的 Microsoft Defender Microsoft Defender 雲端安全性態勢 Mgmt Microsoft Defender 外部受攻擊面管理 GitHub 進階安全性 適用於端點的 Microsoft Defender Microsoft Defender 全面偵測回應 適用於企業的 Microsoft Defender Microsoft Intune 核心功能 適用於 IoT 的 Microsoft Defender Microsoft Defender 弱點管理 Microsoft Intune 進階分析 Microsoft Intune 端點權限管理 Microsoft Intune 企業應用程式管理 Microsoft Intune 遠端說明 Microsoft 雲端 PKI Microsoft Purview 通訊合規性 Microsoft Purview 合規性管理員 Microsoft Purview 資料生命週期管理 Microsoft Purview 電子文件探索 Microsoft Purview 稽核 Microsoft Priva 風險管理 Microsoft Priva 主體權利要求 Microsoft Purview 資料控管 Microsoft Purview 套件商務進階版 Microsoft Purview 資料安全性功能 價格 服務 合作夥伴 網路安全性意識 客戶案例 安全說明資訊 產品試用 受業界認可 Microsoft Security Insider Microsoft 數位防禦報告 安全回應中心 Microsoft 安全性部落格 Microsoft 安全性事件 Microsoft 技術社群 文件 技術內容庫 訓練與認證 Microsoft Cloud 合規性計畫 Microsoft 信任中心 服務信任入口網站 Microsoft 安全未來倡議 Business Solutions Hub 連絡銷售人員 開始免費試用 Microsoft 安全性 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合實境 Microsoft HoloLens Microsoft Viva 量子運算 可持續發展 教育 汽車業 金融服務 政府機關 醫療保健 製造 零售 尋找合作夥伴 成為合作夥伴 合作夥伴網絡 Microsoft Marketplace Marketplace Rewards 软件开发公司 網誌 Microsoft 廣告 開發人員中心 文件 活動 授權 Microsoft 學習 Microsoft 研究 查看網站地圖

國家/地區級威脅

發展針對持續演變的國家/地區級威脅應變措施。

閱讀報告

隨著地緣政治關係的破裂，網路執行者變得更加不知分寸且咄咄逼人

政治發展塑造了國家/地區贊助威脅組織的優先考量。著重於資訊技術公司的供應鏈攻擊有所增加，以便接觸下游客戶。

顯示國家/地區級執行者針對之產業部門的圖表

國家/地區級組織鎖定各種部門。俄羅斯和伊朗國家/地區執行者將 IT 產業做為接觸 IT 公司客戶的手段。智庫、非政府組織 (NGO)、大學和政府機構仍然是國家/地區級執行者的其他共同目標。

更多有關圖表的資訊
檢視可採取動作的深入解析

俄羅斯威脅烏克蘭及其他地區

俄羅斯國家/地區執行者在入侵烏克蘭期間發起了網路行動。組織必須採取措施加強網路安全性，以應對來自這些執行者的威脅。

中國擴大全球目標

廣泛的中國威脅活動鎖定全球國家/地區，尤其是東南亞較小的國家，以在各個方面獲得競爭優勢。

伊朗變得越來越激進

伊朗執行者增加了對以色列的網路攻擊，將勒索軟體攻擊擴大到區域對手以外的美國和歐盟受害者，並鎖定重要的美國關鍵基礎設施。

北韓追求政權的目標

北韓將國防和航空公司、加密貨幣、新聞媒體、叛逃者和援助組織鎖定為目標，以建設國防、提振經濟並確保國內穩定。

IT 供應鏈做為通往數位生態系統的途徑

IT 服務供應商正成為攻擊第三方目標的目標，並獲得對政府、政策和關鍵基礎結構部門下游客戶的存取權。

顯示兩種入侵方法的圖表

這張圖表描繪了 NOBELIUM 入侵其最終目標的多向量方法，以及對其他受害者造成的附帶損害。除了上述行動外，NOBELIUM 還對涉及其中的實體發起了密碼噴灑和網路釣魚攻擊，甚至將至少一名政府雇員的個人帳戶做為另一種潛在入侵途徑。

更多有關圖表的資訊
檢視可採取動作的深入解析

快速漏洞利用

識別和探索先前未知的漏洞已成為一種關鍵策略，惡意探索發生的速度越來越快，而且規模越來越大。

概述弱點商品化速度和規模的圖表

弱點被公開揭露後，平均僅需 14 天即會被惡意探索。此檢視表提供了探索弱點零時差的時間軸分析，以及自首次公開揭露以來，容易受到指定惡意探索並活躍在網際網路上的系統數量。

更多有關圖表的資訊
檢視可採取動作的深入解析

網路傭兵威脅網路空間穩定

越來越多的私人公司產業正在開發和銷售進階工具、技術和服務，使其客戶 (通常是政府) 能夠侵入網路和裝置。

檢視可採取動作的深入解析

為和平與安全實施網路安全性

我們迫切需要一個一致的全球框架，優先考慮人權並保護人們免受魯莽國家/地區線上行為的侵害，以實現網路空間的穩定性。

檢視可採取動作的深入解析

探索其他重要領域

網路犯罪狀態

隨機攻擊和鎖定目標攻擊的增加，推動網路犯罪持續增長。攻擊方法已經演變為產生越來越多樣化的威脅。

檢視線上章節

裝置和基礎結構

隨著組織運算能力的進步和實體數位化的蓬勃發展，數位世界的受攻擊面呈指數增長。

檢視線上章節

網路影響行動

現今的國外影響行動利用新的方法和技術，旨在讓削弱信任的活動更加有效率和有效。

檢視線上章節

網路恢復力

隨著網路情勢中威脅的增加，在組織結構中建立網路恢復力與財務和營運恢復力一樣重要。

檢視線上章節

閱讀報告並與我們連絡

深入探討 保持聯繫

關注 Microsoft

Surface Pro Surface Laptop Copilot 機構版 Copilot 個人版 AI 登陸 Windows Microsoft 365 探索 Microsoft 產品 Windows 11 Apps 帳戶個人檔案 下載中心 訂單追蹤 Microsoft 教學版 教學裝置 Microsoft Teams 教學版 Microsoft 365 教學版 Office 教學版 教職員培訓與發展 學生與家長尊享優惠 Azure 學生版
Microsoft AI Microsoft 安全性 Azure Dynamics 365 Microsoft 365 Microsoft 廣告 Microsoft 365 Copilot Microsoft Teams Microsoft 開發人員 Microsoft 學習 AI 市集 App 支援 Microsoft 科技社群 Microsoft Marketplace Microsoft Power Platform Marketplace Rewards Visual Studio 招聘 公司新聞 Microsoft 私隱權 投資者 可持續發展
中文（香港特別行政區）
Your Privacy Choices Opt-Out Icon 您在加州的隱私選擇
Consumer Health Privacy 聯絡 Microsoft 私隱權 管理 Cookie 使用協議條款 商標 關於我們的廣告