Veeam报告:面对AI与勒索威胁 数据韧性成为市场核心 智能应用 影音
231
DTxBus
Event

Veeam报告:面对AI与勒索威胁 数据韧性成为市场核心

  • 杨毅威台北

数据与人工智能信任公司Veeam Software近日发布《2026数据信任与韧性报告》,指出企业在网络韧性的「信心」与「实际复原成果」之间存在日益扩大的落差。随着勒索软件威胁、监管压力,以及AI驱动的数据风险不断升温,即使是成熟的企业亦逐渐发现,「自信可以复原」与「具备可验证的复原能力」是两种本质截然不同的能力。

Veeam《2026数据信任与韧性报告》汇集全球逾900位资深 IT、网络安全及风险管理高层的洞察,指出尽管 90% 企业对自身应对网络事故后的复原能力抱有信心,但在曾遭勒索软件攻击的企业中,不足三分之一能够全面恢复其数据。调查同时显示,平均而言企业在勒索软件事故后仅能复原72%的受影响数据。

VeeamCEOAnand Eswaran表示:「企业对勒索软件攻击后的复原信心普遍偏高,但调查数据却反映出截然不同的事实,而AI正进一步扩大这个落差。即使是最成熟、最先进的企业,也正逐渐意识到,对复原的信心与具备可验证的复原能力本质上是两种截然不同的能力。

真正的关键仍然在于数据韧性:清楚掌握企业拥有甚麽数据、数据存放于何处、谁可以存取,并在业务受到攻击或营运事故冲击时,快速还原乾净、可信任的数据。现今用于支持AI落地的基础架构发展速度,已大幅超越现有的防护能力。企业必须具备端对端的业务能力,能够全面了解、保护、及治理公司数据,并确保数据具备自动化机器速度运作的韧性。」

Anand补充:「在这个代理型(agentic)时代,AI 代理、应用程序与数据的流动速度,已远远超越传统管控机制, 而Veeam 正在重新定义数据韧性。我们统一可信的平台,结合近期收购 Securiti AI 所进一步强化的能力,为企业提供所需的可视性、精准度与信任基础,将数据韧性真正落实到日常营运之中,让企业能够在不牺牲复原能力、合规性及业务连续性的前提下,安全采用 AI。能够引领未来的企业,并非只是因爲『相信』而信任,而是能够用移动『验证』信任真实存在,这正是 Veeam 为业界所树立的新标准。」

重点发现:企业复原信心高企  但对韧性理解的差距不容忽视

2026年《数据信任与韧性报告》指出,为何误判复原能力会带来风险:1. 90%受访企业表示有信心可于既定复原时间目标(RTO)内应对网络事故,惟仅69%表示其 RTO 与业务持续营运的目标一致。

2. 在曾遭勒索软件攻击,且营运或数据受影响的企业中,仅28%能够完整复原所有数据;44%能复原不足 75% 的数据。3. 在曾发生网络事故的企业中,42%表示出现服务中断,41%出现财务损失或收入影响,38%则经历关键系统长时间停摆。

4. 监管要求正成为推动数据韧性的关键因素,33%的企业将监管变化列为首要新兴威胁,几乎与持36%的网络攻击威胁持平。

AI的发展速度已超越治理能力  加剧数据外泄风险

随着 AI 应用由实验阶段正式落地部署,报告显示许多企业难以在跨应用程序、云端环境及第三方服务之间,维持对数据流向的全面可视性与有效管控:1. 43% 受访企业表示 AI 的采用速度已超越其保护数据与模型的能力。2. 42% 表示未能全面掌握组织内正在使用的所有 AI 工具或模型。3. 40% 指其安全政策尚未更新以应对 AI 风险。4. 25% 表示,「影子 IT 」及未经授权使用 AI 工具,已成为与员工使用 AI 工具及数据安全相关的主要忧虑。

复原成效的分水岭:四项关键能力

报告指出,不论行业及数据成熟度高低,以下四项能力与稳健的复原能力密切相关:1. 清晰掌握企业内所有数据及 AI 风险的可视性。2. 落实并执行具约束力的安全管控(不仅止于政策层面)。3. 透过模拟攻击测试证明具备实战复原能力。4. 管理层对责任归属、汇报机制以及「复原结果」的准则达成一致共识。

报告亦清楚显示,企业正由「意图」走向「实际执行」的一个明确信号在于:具备可强制执行的安全管控机制(如数据外泄防护 DLP)的企业,在持续扩展AI使用下能取得更高的数据可视性,并显着减少安全治理滞后的情况。

预算、衡量指标与可量化的复原准备度是推动更佳成效的关键

报告亦指出,当企业的复原准备程度能够被量化,且管理层能以业务角度理解风险时,其整体韧性表现将显着提升:1. 49% 的企业表示其网络安全预算按年增加。2. 增加预算的企业,更倾向投资于不可变存储(immutable storage)及自动化备份等韧性基础,并在勒索软件事件中取得较佳成效。3. 在增加预算的企业中,经历勒索软件事故后实现「完整复原」的比例显着较高(40% 对比未增加预算的企业16%)。

报告强调,对企业领袖而言,关键事实已日益清晰:AI正同时放大机遇与营运风险,复原策略必须更加实际。数据信任并非一句口号,而是一项必须透过管控能力、清晰可视性及复原整洁度来验证的能力。

如欲下载完整《数据信任与韧性报告 2026》,请浏览官网