兩年成長八倍的現實

這不是新聞裡發生在別人身上的事。根據鼎新數智資安事業部自己的應變受理紀錄（統計截止 2026/07/28）：2024 年全年受理 6 家，2025 年全年受理 51 家，2026 年才過七個月，已經有 49 家企業上門求援。

翻成倍數，是 8.5 倍的成長；翻成頻率，等於平均每 4.3 天，就有一家企業因遭勒索加密而求援。

被打的不是只有大公司

很多老闆心裡的直覺是：駭客不會看上我這種規模的公司。

但實際受理案件裡，超過 85% 不是上市櫃公司；產業從精密機械、紡織、貿易到食品都有；全台北、桃、竹、中、南、高六大區域，全部都出現過案件。

原因很簡單：勒索攻擊是自動化掃描，它不做客戶分級，只掃有沒有洞可以鑽。規模不是保護傘，過去沒出事，只代表還沒被掃到。

最痛的一擊，通常不是主機被加密

多數企業以為「我有備份」就沒事了。但在實際案件裡，超過四成的災情描述，備份或 NAS 是跟著主機一起被加密的。

原因很單純：備份和主機掛在同一個網域、同一台 NAS、同一組管理帳號。攻擊者進來的第一件事，不是加密主機，而是先把備份毀掉——因為那是他唯一的談判籌碼。

反過來說：只要有一份攻擊者動不了的備份，你就不會走到付贖金那一步。

如果真的走到這一步，代價會怎麼展開

把停機損失拆成四個時間點來看：

多數中小企業撐得過三天，撐不過三週。沒有乾淨備份的案子，復原期就是以週計算。資料外洩會賠錢,系統回不來會關門。

別談大詞，三個老闆自己答得出來的問題

所以，先放掉「永續經營」「零信任架構」「合規框架」這些大詞，只留三個問題：

1. 擋得住嗎——端點跟伺服器上，有沒有真的在攔的東西？
2. 多久發現——從被入侵到你知道，中間隔了幾天？
3. 回得來嗎——有沒有一份，攻擊者動不了的備份？

資安不用一次做到滿分，但這三題不能沒有答案。

中小企業卡在三件事

知道問題在哪，不代表做得到。中小企業做資安，通常卡在：

• 人：IT 可能只有一到三個人，同時管網路、管 ERP、管印表機，買了工具沒人看告警，等於沒買。
• 錢：資安不是產線設備，算不出直接產值，老闆要的是「這筆錢保住了什麼」，不是一張規格表。
• 停：導入要在不停機的前提下完成，不能為了裝資安，先讓公司停三天。

任何做不到這三件事的方案，買了也不會真的運作。

四項能力，對應攻擊的四個時間點

同一場攻擊，會走過四個時間點——每一格，都需要一項能力去接住：

• 攻擊發生前：惡意程式嘗試在伺服器與端點落地——由**進階智慧防駭（EDR）**接住，即時攔截並隔離，多數攻擊在這裡就結束。
• 入侵進行中：帳號異常登入、服務異常、備份任務失敗——由**智能健康監測（AI 智管家）**接住，主動告警，把「幾天後才知道」變成「當下就知道」。
• 加密已發生：主機與本地備份同時被鎖——由**數據安全保險（雲端不可變備份）**接住，改不動、刪不掉，還原路徑仍在。
• 復原與究責：要復原、要交代、要防下一次——由專家維運支援接住，工程到場協助，並補上防護缺口。

四格都空著的時候，剩下的選項只有兩個：跟攻擊者談判，或整套重建。

不可變備份，才是真正的「動不了」

三個重點，缺一不可：

• 不可變動：備份寫入後不可修改、不可刪除，從底層阻斷篡改——即使管理者帳號遭盜用，這份仍然完整。
• 異地雲端保存：資料離開廠區，天災、機房事故、實體災損一併涵蓋，同時滿足外部稽核與法規要求。
• 成本可預期：以單一費率補齊 3-2-1 備份原則中最關鍵的那一份，不用面對複雜的分層計價。

本地備份仍是必要基礎，負責日常快速還原；雲端這一份，負責的是「本地全滅時，你還有的東西」——兩者不互相取代。

跟一般的異地 NAS 備份差在哪？差在攻擊者拿到管理帳號之後，NAS 那份救不回來，不可變備份可以。

防毒和 EDR，到底差在哪

一句話：防毒比對的是「已知的壞東西」，EDR 看的是「行為不對勁」。勒索軟體最明顯的行為就是大量加密——這正是 EDR 抓的重點。

AI 智管家的價值，則是縮短「從被入侵到你知道」的時間差——這個時間差，在實際案件裡，常常是好幾天。

工具會有人管，才是真的有用

買工具容易，維持工具有效很難。這正是「IT 只有一到三人」的中小企業最缺的一塊——不是缺工具，是缺一組能一直盯著工具的人。專家維運支援的價值，是把維運工作承接掉，等於外借一組人，而不是幫公司增加編制。

不用換設備，不用停機

導入方式依伺服器型態（實體／虛擬機）與時機（隨新機出貨／既有環境獨立規劃），分成四種組合，都是一年期方案。一句話：不用改架構,不用停機,不用換掉現有設備。

明天早上八點，ERP 打不開的那天，你希望自己手上有什麼？

資安不需要一次做到滿分,但這三個問題——擋得住嗎、多久發現、回得來嗎——值得每一家公司現在就去找答案。沒有買新設備、沒有增編人力，也可以讓公司在最糟的那一天,還能繼續營運、繼續賺錢。