2025 Thales 資料威脅報告-AI、量子時代及不斷演進的資安威脅

AI 時代來臨,資料安全成為核心關鍵

《2025 Thales 資料威脅報告》已連續五年針對全球資料安全、雲端採用、合規與資安策略進行深入分析。今年的報告持續聚焦內部漏洞、外部威脅,以及這些風險對企業關鍵資產的影響,同時也評估新興技術如何影響風險管理與資料保護策略。今年特別針對應用程式安全(Application Security)做了更多深入探討,並根據不斷變動的技術、產業、法規及風險態勢,重新檢視了資料安全的核心原則。一如既往,這份報告鼓勵並協助資安管理者與內部團隊、合作夥伴建立更緊密的協作網絡,共同強化整體安全防禦,以實現企業發展目標。

《2025 Thales 資料威脅報告》結果顯示,企業在多個資料安全的關鍵領域已有長足進展,但若要支援新興技術的應用,並為未來創新鋪路,仍須大幅提升資料安全的營運實力。特別是在生成式 AI(GenAI)快速普及的趨勢下,如何安全地支援 AI 應用將成為規劃重點。面對新的風險,雖已有相關工具及技術可用,但企業仍須有效、迅速的部署運用,才能真正發揮成效,降低潛在威脅。

“ 後量子時代的準備已進入倒數階段。雖然已有六成企業著手測試新一代加密演算法,但部署時程緊湊,任何延誤都可能使關鍵資料暴露於潛在威脅中。別讓您的資料成為下個攻擊目標,現在就是準備就緒的關鍵時刻。“

Todd Moore
Thales 全球資料安全產品副總裁

下載完整報告,了解如何因應 AI、量子計算及各種新興威脅

關鍵發現

掌握 AI 發展現況

69% 受訪者認為快速變動的生態系統是生成式 AI 最大的資安風險來源,其次是資料完整性不足 (64%) 及可信度問題 (57%)。

73% 受訪者正在投資生成式 AI 相關工具,其中 20% 是使用新編列的預算。

資料安全趨勢觀察

24% 受訪者對於確認企業資料的儲存位置幾乎沒有信心。

14% 受訪者曾在近期經歷資料外洩事件。

量子時代的資安警訊

企業普遍認為量子運算將帶來以下重大資安威脅:

63% 擔心目前的加密技術可能遭破解。

61% 認為金鑰分配機制會受到量子計算威脅。

58% 關注「先竊取,後解密」的未來資料風險。

內外兼修的威脅態勢

83% 受訪者表示,他們的強式多因子驗證 (Strong MFA) 使用率超過 40%。

資料安全驅動數位主權

55% 受訪者為因應客戶、國家及國際性隱私規範,積極推動數位主權策略。

42% 受訪者認為加密與金鑰管理已提供充足的防護。

應用程式安全:資料防護的關鍵

34% 受訪者使用超過 500 個 API,製造業比例更高達 50%。

59% 受訪者認為程式碼漏洞是應用安全的主要隱憂,排名第一。

從雲端 DevOps 到平台工程

55% 受訪者認為機密管理 ( Secrets Management ) 是 DevOps 最大的資安挑戰。

16% 受訪者認為機密管理仍是保護資料最有效的方法。

2025 Thales 資料威脅報告

《2025 Thales 資料威脅報告》指出,生成式 AI(GenAI)的興起凸顯資料安全為企業價值基石。企業必須建立有效的資料安全管理,靈活因應資料生命週期及混合基礎架構挑戰,才能讓 GenAI 等技術發揮最大價值。強化資料安全包括全面盤點 API、統一資料識別與控管,以及部署具擴展性的資料安全平台。同時,資料主權與加密靈活性也不容忽視,簡化安全工具並推動自動化,才能有效降低風險、提升競爭力,為未來技術應用與創新奠定穩固基礎。

立即下載【全球版】報告,掌握資料安全與新興威脅因應策略 !