根據 Check Point Software Technologies 的最新報告,2025 年全球的網路攻擊事件達到前所未有的高峰,企業和政府機構面臨的攻擊數量比前一年增加了 18%,而與 2023 年相比則增加了近 70%。報告特別指出,亞太地區的教育機構在這波攻擊中尤為脆弱,尤其是印度的教育系統,以及台灣和中國的半導體產業。
在印度,教育機構遭受的勒索病毒和分散式阻斷服務(DDoS)攻擊激增。根據印度計算機應急響應小組(CERT-In)2025-2026年的報告,超過120萬起事件針對學校、大學及教育科技平台(如BYJU’S和Unacademy),導致超過500萬名學生的考試受到影響。這些攻擊被歸因於如LockBit和與中國有關的APT41等駭客組織,動機包括數據竊盜(學生紀錄在黑市上的價值超過5億美元)和在選舉前的意識形態干擾。
在台灣,做為全球90%先進晶片的生產地,台灣的半導體產業面臨著加劇的攻擊。根據微軟今年的威脅情報報告,超過450起針對台積電(TSMC)在新竹的晶圓廠的攻擊,使用了清除惡意軟體來摧毀智慧財產權。與此同時,中國的國內企業如中芯國際(SMIC)也遭到美國駭客組織的攻擊,這些攻擊導致華為的晶片生產受到干擾,延遲了7奈米晶片的出口。
這些攻擊的影響是深遠的,預計將導致超過100億美元的損失,並可能引發全球供應短缺,特別是在汽車和人工智慧領域。報告還指出,這些事件與美中之間的晶片戰爭及台灣海峽的緊張局勢密切相關,預測混合戰爭的升級。
專家建議,為了應對這些威脅,企業應採用多因素身分驗證、零信任模型以及國際資訊共享等防禦措施。印度和台灣的網路安全框架也在不斷擴展,以應對日益嚴峻的網路安全挑戰。