當前，網路威脅正日益呈現出自動化、投機化且攻擊持續不斷的趨勢。在這樣的背景下，企業防範網路釣魚和確保軟體及時更新依然至關重要。
Fortinet《2025全球威脅態勢報告》揭示了這兩項基礎措施為何依然是構建網路韌性的基石。
2025年威脅態勢的變與不變
報告指出，在過去的一年中，自動化網路攻擊激增，甚至創下了新的歷史紀錄。攻擊者正越來越多地利用機器人和自動化工具，大規模掃描漏洞並發起網路釣魚活動。這一趨勢使網路釣魚帶來的威脅比以往任何時候都更加嚴峻。
網路釣魚郵件、惡意鏈接以及社會工程學攻擊仍然是攻擊者最有效的切入點，因為它們利用了人類的信任心理。與此同時，操作系統、應用程序和插件等過時的軟體也為攻擊者提供了已知的漏洞，讓攻擊者可以乘虛而入。
由此可見，攻擊者的目標始終沒變，但是攻擊工具卻在不斷演進。
網路釣魚：熟悉的策略，激增的流量
《2025年全球威脅態勢報告》顯示，網路釣魚仍然是最常見的首選攻擊方式。攻擊者無需突破防火牆或利用零日漏洞，只需要誘使員工點擊惡意鏈接，或者分享他們的憑證信息就可以得手。
在過去的一年中，網路釣魚攻擊也變得越來越具有迷惑性，為了達到目標，網路攻擊者通常會採取以下手段：
√ 利用生成式AI創建沒有拼寫和語法錯誤的電子郵件
√ 利用竊取的品牌標識仿冒可信機構
√ 將電子郵件與簡訊服務（簡訊釣魚）以及深度偽造的語音通話（語音釣魚）結合使用，以提高成功率
但是真正放大網路釣魚破壞力的是它的攻擊規模。新的自動化技術使攻擊者能夠同時發起數百萬次釣魚攻擊。因此，即使只有一小部分成功，它造成的損害也會非常嚴重。
軟體更新：基礎卻有效的防禦
與此同時，《2025年全球威脅態勢報告》再次印證了一個共識：過時的軟體是導致安全漏洞的另一個主要原因。2025年，攻擊者越來越多地依賴自動化工具來掃描已知漏洞，一旦發現未打補丁的系統，就會立即利用它們進行攻擊。
如果將網路釣魚與過時軟體結合起來使用，情況就會更危險。一封成功的網路釣魚郵件可以將惡意軟體植入到設備中。如果該設備中運行的是未打補丁的軟體，攻擊者就能輕鬆地提高許可權、橫向移動，甚至輕易地關閉防禦機制。這是一種致命的組合：社會工程學為攻擊者打開安全的大門，而系統中的過時軟體則讓攻擊者可以潛伏在內部。
正因為如此，軟體更新仍然是最簡單、卻最有效的防禦手段之一。補丁能夠修補已知的安全漏洞，讓攻擊者找不到他們想依賴的立足點。然而，許多企業還是會因為擔心停機時間過長、兼容性不足或成本過高等問題而延遲更新。但是，每延遲一天，就相當於為攻擊者多敞開一天大門。
Fortinet兩大關鍵建議
以下是Fortinet的報告給出的兩條關鍵的建議：
√ 加強網路釣魚防範意識。企業應該培訓員工養成習慣，在收到郵件時先不要點擊，而是要先核實發件人的信息，並舉報可疑郵件。同時，請記住，如果你的憑證信息已經被泄露，你還可以進行多重身份驗證（MFA），這種方式可以提供額外的安全保障。
√ 儘可能自動更新軟體。企業應該實施集中式補丁管理。對於個人用戶來說，在個人設備上啟用自動更新功能，有助於消除補丁發布與實施之間的時間差。
這兩項措施都需要從企業文化層面來推動。管理層應該明確傳達，網路安全不僅僅是IT問題，而是需要大家共同承擔的責任。
企業需在變革中保持韌性
正如《2025年全球威脅態勢報告》所強調的一樣，當今的網路攻擊者能夠快速適應不斷變化的防禦措施、新興技術和用戶行為。他們總能找到方法，繞過過濾器、利用延遲修補的漏洞，並藉助自動化手段擴大攻擊規模。
然而，儘管網路威脅形勢瞬息萬變，安全防禦的基本原則依然堅定不移：提高網路釣魚防範意識和及時安裝補丁，依然是最可靠的第一道防線。
FortiGuard Labs 收集的威脅數據清楚地表明了一點：儘管攻擊工具不斷演進，但入侵途徑依然不變。那些持續加強網路釣魚防範意識、嚴格執行軟體更新規範的企業，在面對層出不窮的新型威脅時將更具有韌性；那些強化員工安全意識、優化軟體更新流程的企業將更能有效抵禦日益增多的自動化攻擊。
Fortinet致力於持續分享前沿的研究洞察，以助力企業領先一步應對網路威脅。在此我們再次提醒大家：千萬不要忽視網路安全的基本措施，它們依然是你最堅固的防線。
同時，採用FortiMail電子郵件和工作空間安全解決方案，也能夠幫助企業抵禦各種郵件威脅，如複雜的網路釣魚、商務郵件欺詐（BEC)、身份仿冒、賬戶接管和AI技術增強型郵件攻擊等等。該解決方案是由AI驅動的SaaS 安全解決方案，不僅適用於電子郵件，也適用於網路瀏覽器和各種協作工具，可以有效保護現代工作空間中的用戶信息安全。
