網路攻擊是透過網路對企業的系統、資料或服務下手，目的可能是竊取資料、竄改內容、讓營運中斷，或取得系統控制權。中小企業常遇到七種：網路釣魚、商業電子郵件詐騙、勒索軟體、分散式阻斷服務（DDoS）、帳號密碼攻擊、網站漏洞攻擊與供應鏈攻擊。有的靠騙人點連結或匯款，有的利用未更新的軟體與外洩密碼，有的用大量流量塞爆服務。防範重點是多重要素驗證、定期更新、離線備份與匯款前二次確認；發現異常時先斷網但不要關機，再依管道通報。
網路攻擊的定義：攻擊者想達成什麼
美國國家標準與技術研究院（NIST）的術語表把網路攻擊定義為：透過網路空間，針對企業使用網路空間的行為發動攻擊，目的是中斷、癱瘓、破壞或惡意控制運算環境，或破壞資料完整性、竊取受控資訊。對企業來說，結果大致有三種：資料被拿走（機密性受損）、內容被改掉（完整性受損），以及服務停擺（可用性受損）。這三項就是資訊安全的三要素，本文聚焦在攻擊怎麼發生、會出現哪些徵兆。
七種常見網路攻擊對照表
定義以資通安全署、美國網路安全暨基礎設施安全局（CISA）、NIST 與 Open Worldwide Application Security Project（OWASP）的說明為準：
| 類型 | 怎麼發生 | 常見徵兆 | 企業怎麼防 |
|---|---|---|---|
| 網路釣魚 | 假冒可信任對象，誘導點連結、開附件或輸入帳密 | 語氣急迫、索取個人或財務資料、不明短網址 | 教育訓練、回報機制、多重要素驗證 |
| 商業電子郵件詐騙 | 冒充廠商、主管或律師要求付款 | 要求匯入非約定帳戶 | 用自己查到的電話確認 |
| 勒索軟體 | 經由漏洞、外洩帳密、釣魚信或委外廠商進入 | 副檔名被竄改、出現勒索告示 | 離線加密備份、更新修補 |
| 分散式阻斷服務（DDoS） | 大量被入侵的裝置同時送出流量 | 網站無法連線、流量異常、伺服器當機 | 應變計畫、防護服務、聯絡網路服務供應商 |
| 帳號密碼攻擊 | 暴力破解、撞庫、密碼噴灑 | 無法登入、信箱多出陌生轉寄規則 | 多重要素驗證、密碼不重複使用 |
| 網站漏洞攻擊 | 從表單或網址參數送入惡意輸入 | 網頁出現不是自己加的內容 | 更新程式與外掛、參數化查詢 |
| 供應鏈攻擊 | 透過軟體更新、開源套件或委外廠商權限進入 | 不易察覺，要查委外帳號紀錄與軟體來源 | 供應商資安要求、限縮廠商權限 |
逐項檢查方式可搭配中小企業資安防護清單。
網路釣魚與商業電子郵件詐騙怎麼分辨
網路釣魚是讓人打開有害的連結、郵件或附件。CISA 列出的線索包括語氣急迫或訴諸情緒、要求個人與財務資訊、不明短網址、拼字有誤的寄件地址或連結；CISA 也提醒，AI 已能寫出沒有文法錯誤的訊息，錯字不再是可靠依據。
商業電子郵件詐騙的目標是錢。資安署《資安事件應變處理行動指引》指出，駭客會假冒合作廠商、外部律師或高階經理人，以機密商務變更、審計查核或緊急契約為由，要求匯到非約定帳戶；美國聯邦調查局（FBI）提醒，詐騙者會用和真實地址只差一個字母的寄件地址。付款或變更帳號的要求，一律用自己查到的電話向對方確認，匯款前向窗口二次驗證；公司網域也要設定 DMARC 等寄件驗證，降低被冒用寄信的機會。
勒索軟體與阻斷服務：讓營運停擺的兩種攻擊
CISA 說明勒索軟體會加密裝置上的檔案，讓檔案與依賴它們的系統無法使用，再要求贖金，也可能威脅公開或出售竊得的資料。入侵途徑包括對外服務的漏洞與設定錯誤、外洩帳密、網路釣魚，以及第三方與委外服務商。資安署列出的徵兆是檔案或資料庫副檔名被異常竄改、系統跳出勒索告示。
阻斷服務攻擊是用大量流量壓垮系統，讓正常使用者無法存取；CISA 說明單一來源稱為 DoS，多個來源同時發動則是 DDoS，來源常是被入侵電腦組成的殭屍網路。徵兆包括網站或服務無法使用、網路壅塞、資源使用率異常升高。CISA 建議事前擬好應變計畫、評估緩解服務，發生時聯絡網路服務供應商或主機商。
帳號密碼攻擊：暴力破解、撞庫與密碼噴灑
OWASP 的定義：暴力破解是對同一個帳號反覆嘗試大量密碼；撞庫是拿其他網站外洩的帳密組合來登入，員工若在多個服務用同一組密碼就可能被撞中；密碼噴灑是拿少數常見弱密碼，對大量帳號各試一次。得手後攻擊者用合法帳號登入，不容易察覺。資安署把無法登入或出現非授權活動視為資安事件，並建議立即檢查信箱的過濾器與自動轉寄規則。OWASP 指出多重要素驗證對多數密碼攻擊的防護效果遠高於其他方法；密碼本身則可依資安署建議設定至少十五碼。
網站漏洞攻擊：注入與跨站腳本
OWASP 的十大網站應用程式安全風險清單，是給開發者與網站安全人員的標準意識文件，注入是其中一類：應用程式把未經信任的使用者輸入送進直譯器，直譯器可能把其中一部分當成指令執行。SQL 注入是在表單或網址參數夾帶查詢語法；跨站腳本則是在網頁插入並執行惡意內容，可能被用來冒用帳號或竊取資料，OWASP 也把它歸在注入類別。防範上，OWASP 建議使用參數化查詢等安全的 API，並在伺服器端驗證輸入。Search Console 的「安全性問題」報告出現遭入侵的內容時，可依網站被駭跡象清單處理。
供應鏈攻擊：從廠商與軟體更新進來
NIST 的定義是攻擊者利用目標企業在產品或服務供應網路中的弱點下手，供應網路包括外部的第三方產品與服務供應商。CISA 與 NIST 整理的軟體供應鏈手法有三種：挾持軟體更新、破壞程式碼簽署讓惡意更新看似可信，以及在開源程式庫植入惡意程式碼。中小企業還要留意資訊委外、網站維護廠商握有的遠端連線與管理員帳號。做法是依廠商重要性與權限訂出資安要求、維護軟體清冊、不直接接受第三方產品預設的高權限，臨時帳號依資安署指引設定到期自動關閉。
遭到網路攻擊時的初步應變與通報
資安署行動指引強調，確認或高度懷疑發生事件就要通報，不必等查明全貌：
- 隔離：拔除網路線、關閉 Wi-Fi 與藍牙。指引提醒應斷網、不要關機，強制關機會讓記憶體中的數位跡證流失。
- 內部通報與保全證據：通知指定窗口與管理階層，記錄處置過程，保留可疑郵件與檔案。
- 依類型處理：帳號被盜向平台官方申訴；疑似匯款詐騙透過金融機構官方管道聯絡銀行；DDoS 聯絡網路服務供應商。
- 對外通報：向台灣電腦網路危機處理暨協調中心（TWCERT／CC）通報取得支援與轉介；已有財務損失時撥打反詐騙諮詢專線，並向警察機關報案。
常見問題
中小企業也會成為網路攻擊的目標嗎？
會。資安署特別為中小企業發布基本資安防護指引。未更新的系統、重複使用的密碼與員工的疏忽，不分公司大小都可能被利用。
網路攻擊和資料外洩有什麼不同？
網路攻擊是行為，資料外洩是可能的結果之一。攻擊也可能只造成服務中斷；反過來，權限設錯、誤寄郵件也會外洩，不一定有人攻擊。
發現電腦中了勒索軟體，可以直接關機嗎？
資安署建議斷網、不要關機，因為強制關機會讓記憶體中的數位跡證流失，影響後續調查。先拔除網路線、關閉無線連線，再通報。
裝了防毒軟體，就能擋下網路攻擊嗎？
不能完全擋下。NIST 建議所有公司裝置安裝防毒軟體，但釣魚與匯款詐騙是騙人操作，DDoS 是流量問題，仍要靠多重要素驗證與確認流程。
收到疑似釣魚的郵件但還沒點開，該怎麼處理？
不要回覆，也不要點連結、附件或取消訂閱連結。用信箱的回報功能檢舉後刪除，並告知公司負責資訊的人。
本文由京采數位科技整理。我們自 2005 年起提供官網設計、系統開發與 Google SEO 服務，實際案例可見成果與案例。
想直接討論你自己的網站狀況，或需要一份初步的搜尋機會評估？
相關主題
下一步
建議先確認信箱與重要系統都已啟用多重要素驗證、備份至少一份離線，並寫下應變窗口。官網與網域這一段，京采的技術 SEO 與網站健檢服務可以協助檢查網站程式與外掛更新、憑證與主機設定，以及網域 DNS 的 SPF、DKIM、DMARC 紀錄；想了解現況，歡迎與我們聯繫。
