Press Release 彙整 - 台灣二版有限公司

2026 年 MSP 威脅報告摘要

「入侵」的時代已經結束。攻擊者現在正利用有效的憑證與會話權杖來繞過傳統邊界。來自 Guardz 的最新遙測數據顯示，威脅已轉向隱蔽、以身分為核心的精準打擊。

89%
受監控 SMB 存在活躍的憑證洩漏

+2,000%
GWS OAuth 授權濫用激增

25:1
非人類與人類身分比例

隱形演進：BEC 3.0

攻擊者正屏棄高調的惡意軟體，轉向「就地取材 (Living-off-the-land)」技術。透過數週的郵件監控，對手利用 AI 生成的語音與背景感知訊息，在不觸發任何安全旗標的情況下授權詐騙交易。

RMM：新型指令與控制中心

RMM 工具濫用目前佔端點威脅的 26.2%。透過剝削如 ScreenConnect 與 NinjaRMM 等合法工具，攻擊者建立的加密頻道與 MSP 的日常授權流量完全無法區分。

立即採取的營運優先事項

抗釣魚 MFA： 標準化採用 FIDO2/通行密鑰以防止會話劫持。
OAuth 治理： 盤點應用程式授權，對敏感權限強制執行管理員審核。
行為監控： 即時監測收件匣規則與非人類身分的活動模式。
關閉過時驗證： 透過條件式存取全面停用舊式協定，防止 MFA 繞過。

2026 Guardz

醫療產業指南：符合 HIPAA 規範的遠端存取

在醫療專業人員跨足不同地點辦公的時代，傳統的網路邊界已經消失。保護電子化受保護健康資訊 (ePHI) 需要的不僅僅是密碼，更需要一套全面的零信任戰略。

市場洞察： 2025 年，醫療數據外洩的平均成本上升至 742 萬美元，這已是該產業連續第 14 年蟬聯外洩成本最高的產業榜首。

核心合規框架

行政管理

處理人為因素：風險評估、事故應變計畫以及持續性的教育訓練。

物理環境

強化硬體環境：設備加密以及安全的工作站管理政策。

技術維護

數位保險庫：多因素驗證 (MFA) 以及 AES-256 位元數據加密。

商務夥伴協議 (BAA)

合規是一項共同使命。在任何供應商處理患者數據之前，必須簽署 BAA。這份契約確保第三方合作夥伴實施與醫療提供者同樣嚴格的安全標準。像 NordLayer 這樣的服務商提供 HIPAA BAA，以簡化這項法律與技術上的要求。

策略性實施建議

零信任網路存取 (ZTNA)： 根據使用者身分、設備健康狀況及背景資訊驗證每一次連線請求。
最小權限原則： 僅授予使用者其角色所需之特定臨床系統的存取權限。
持續稽核： 維持所有遠端會話的不可篡改日誌，確保符合 HIPAA 安全規則的稽核準備。

擊敗對話式釣魚攻擊

釣魚攻擊已經進化。現今最危險的攻擊不使用惡意軟體——它們使用社交工程。駭客透過模仿專業資安研究員的口吻，試圖劫持你的責任感，而非劫持你的網路。

核心要點： 資安工具旨在呈現風險，但必須仰賴人類的直覺來驗證。唯有在技術與培訓協同作業時，縱深防禦才具備真正的防護力。

攻擊解剖

威脅行為者利用了一種經典的「負責任的揭露 (Responsible Disclosure)」誘餌。他們直接聯繫領導層並請求報告「關鍵漏洞」，藉此製造出職業義務的假象。重要的是，郵件中沒有任何惡意連結或附件——其唯一目的是啟動對話。

防禦策略

我們透過雙層防禦機制避免了被入侵：

第一層（技術）： 郵件過濾器正確地顯示了「首次寄件人」黃色警告標幅，作為謹慎行事的第一個觸發訊號。
第二層（人類）： 受過訓練的團隊成員執行了五分鐘驗證規則：研究寄件人的數位足跡、確認顧問公司的真偽，並對照行業內的相似案例。

建立資安備戰文化

為了抵禦現代社交工程，資安意識培訓必須從靜態簡報轉變為動態的日常習慣：

持續性培訓： 以定期、短時間的課程取代年度簡報，專注於新興威脅。
真實場景模擬： 透過模擬欺騙性的會議邀請與緊急告警，來建立團隊在壓力下的直覺反應。
全員包容性： 高管與行政人員往往是首要目標；確保培訓內容涵蓋組織內的每個部門。

攻擊者有耐心且專業。你最好的防禦不是一套更好的垃圾郵件過濾器，而是按下 「回覆」 前的那五分鐘驗證。

2026 Guardz

Penta Security：榮獲 2026 年 Globee 三項大獎

Penta Security 再度確立其市場領導地位，於 2026 年 Globee 網絡安全獎 中奪得三項銀獎。此次認可表彰了該公司在數據安全、網頁應用防火牆及 SECaaS 解決方案領域的持續創新。

獲獎平台與成就

D.AMO： 集中式數據可視化與金鑰管理的黃金標準。
WAPPLES： 以主動式防護與高可靠性著稱的 WAF 解決方案。
Cloudbric WAF+： 獲驗證為頂尖的 SECaaS 服務產品。

屢獲殊榮的卓越表現

本次獲獎延續了該公司歷史性的一年，包括在「2026 年網絡安全卓越獎」中橫掃八項大獎。國際評審持續肯定 Penta Security 超越產業基準並提供具備實質市場影響力的技術能力。

2024 Globee：獲獎 3 項

2026 Excellence：獲獎 8 項

2026 Globee：獲獎 3 項

「這些認可證明了 Penta Security 的資安技術符合全球標準，」 Penta Security 首席合規官 Jihae Lee 表示。「我們將持續主動因應全球市場不斷演變的需求。」

2026 Penta Security

HPE Aruba 與 GREYCORTEX Mendel 整合演示

成果： 在一場實戰模擬中，整合 HPE CX10000 與 GREYCORTEX Mendel 的解決方案，在 兩分鐘內 偵測並中和了 Nmap 連接埠掃描，期間無需任何人工干預。

整合工作流

1. 遙測接入： CX10000 收集深度流數據並中繼至 Mendel 智慧引擎。

2. 行為偵測： Mendel 即時識別出惡意掃描模式。

3. 自動回應： Mendel 觸發腳本，立即更新交換器安全策略。

4. 主機隔離： 攻擊者被阻擋在網路之外，成功控制威脅。

技術意義

此演示發表於 HPE Aruba 的 Airheads Broadcasting，突顯了如何將深層網路遙測轉化為具備行動力的自動化安全策略。透過架起基礎設施硬體與資安分析之間的橋樑，企業能顯著縮短平均回應時間 (MTTR)。

觀看完整技術演示影片

關於GREYCORTEX
GREYCORTEX使用先進的人工智能，機器學習和數據挖掘方法來幫助組織使其IT操作安全可靠。MENDEL是GREYCORTEX的網絡流量分析解決方案，它可以通過檢測對其他網絡安全產品所缺少的敏感數據，網絡，商業機密和聲譽的網絡威脅，來幫助公司，政府和關鍵基礎設施部門保護其未來。MENDEL基於十年的廣泛學術研究，並使用在四項美國NIST挑戰賽中均獲得成功的技術進行設計。

關於 Version 2 Digital
資安解決方案專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞洲各城市的消費市場客戶。

2026 Greycortex MENDEL

MSP 影子 AI 防禦戰略

戰略洞察： MSP 必須停止將「影子 AI」視為單一風險類別。它是一種分佈在五個控制平面的運作狀態。任何忽略其中一個平面的治理模型，在架構上都是不完整的。

風險五大平面

平面	風險描述
影子端點	在本機工作站上運行並與檔案互動的本機 AI 工具 (如 Claude, Ollama)。
影子身分	特定高風險角色對 AI 工具的高頻、非預期使用。
影子基礎設施	對外部模型供應商的 API 呼叫與流量出口。
影子 OAuth	擁有 M365/GWS 資源廣泛存取權的持久權杖。
影子代理	以非人類身分自主或半自主運作的 AI 工作流。

營運建議

清點授權： 實施對所有 OAuth 授權的全面、持續性清單管理。
兩分鐘證據測試： 若無法在 120 秒內將 AI 告警追蹤至原始日誌，則偵測邏輯無效。
以文件證明安全： 列舉「未發現 AI 工具」的事實，是資安險更新與合規審計時的重要證明文件。

2026 Guardz

Google Workspace 網域切換遷移策略

在 Google Workspace 中執行網域切換是一項結構性任務。與標準遷移不同，網域身分必須即時從一個租戶釋放並由另一個租戶擷取。這需要一條零延遲的執行路徑。

架構轉捩點： 由於一個網域不能同時存在於兩個租戶中，身分識別必須暫時遷移至臨時網域，以便釋放主網域並在目標端重新驗證。

6 階段執行路線圖

大規模數據灌入： 將大部分數據從來源端遷移至目標端的臨時準備網域，以縮減正式切換時的數據量。
身分識別剝離： 使用 GAM 將所有來源端用戶從主網域更名至臨時次要網域。
網域擷取： 將主網域從來源端釋放，並立即在目標端租戶完成驗證。
最終對齊： 將目標端用戶從臨時地址更名回永久的主網域身分。
MX 切換與增量同步： 更新郵件路由指向，並執行最後的 Delta 同步以捕捉剩餘的郵件。
安全緩衝期： 來源端租戶保留 30 天，作為唯讀的安全網以應對邊緣案例。

警告：「網域使用中」錯誤通常是由單個被遺忘的別名或群組引起的。對來源端環境進行自動化審計至關重要。

2026 CloudM

Glasswing 範式：AI 資安防禦戰略

Glasswing 範式

在自主攻擊鏈時代，實現規模化的資安防禦

Project Glasswing 是 Anthropic 耗資 1 億美元的防禦倡議，利用尚未公開的 Claude Mythos 模型在全球基礎設施中識別並修補漏洞，以防對手將相同的 AI 能力武器化。

Mythos 的衝擊：機器速度下的漏洞發現

Claude Mythos 識別出了那些經歷過數十年專家人工審查、以及數百萬次自動化探測仍倖存下來的漏洞。

目標軟體	漏洞潛伏時間	營運衝擊
OpenBSD	27 年	底層記憶體損壞風險。
FFmpeg	16 年	逃過 500 萬次以上自動化探測的遠端漏洞。
FreeBSD	17 年	未經身分驗證的 Root 權限遠端執行。

「Mythos 發現了潛伏 27 年的人工審查死角。這類能力擴散的時間尺度是『月』，而非『年』。」

精實團隊的絕對優勢

規模並不能解決資安問題，反而會使其複雜化。當大型 SOC 為碎片化數據與 25% 的年度離職率掙扎時，精實團隊憑藉卓越的營運紀律與證據導向的工作流脫穎而出。

可解釋性AI 告警必須直接連結到原始日誌事件，以供分析師獨立驗證。

背景基準偏離值只有在與「正常行為」對比時才有意義。

受限自主權自動化回應僅在人類定義的護欄內運行。

利用 Graylog 實現韌性營運

Graylog 是為實戰資安團隊量身打造的。透過將 AI 嵌入到可觀測、證據豐富的工作流中，我們提供了現代威脅偵測所需的速度與問責架構。

2026 Graylog

量子密鑰分發 (QKD) 技術概覽

量子密鑰分發 (QKD)

透過量子力學確保全球網絡安全的未來

量子密鑰分發 (QKD) 是一項革命性技術，它允許兩方分享秘密加密密鑰，其安全性由物理定律提供保障。與傳統方法不同，QKD 使攔截密鑰而不被偵測到在物理上成為不可能。

關鍵差異： 大多數加密技術依賴於問題的「數學複雜度」，而 QKD 則依賴於觀測行為所引起的「物理干擾」。

為何我們需要 QKD

隨著量子電腦變得越來越強大，它們最終將能破解 RSA 等標準加密方法。這一威脅正促使 Penta Security 等領先創新者將 QKD 整合到現代全球資安戰略中，以確保長期數據保護。

物理定律如何保護密鑰

光子作為載體： 資訊被編碼在單個光子的量子狀態中。
不可克隆定理： 量子力學規定，你無法完美複製一個未知的量子狀態。
竊聽偵測： 如果第三方試圖攔截密鑰，量子狀態就會發生變化，從而提醒發送者與接收者存在入侵。

產業應用

產業	戰略應用場景
政府部門	保護機密的涉外與行政數據。
金融機構	確保跨行交易與高價值轉帳的安全。
研究機構	安全交換機密的知識產權與原始數據。