網路安全解決方案的先驅與全球領導者 Check Point® Software Technologies Ltd.(NASDAQ:CHKP)今日發布了「2026年曝險差距報告(Under Pressure: The 2026 Exposure Gap Report)」。報告顯示,重大漏洞的曝險比例在過去一年內增加了一倍以上,然而,需要立即處理的緊急事件卻不到十二分之一(8.3%)。

攻擊者利用自動化和 AI 輔助的攻擊工具,正以前所未有的速度和規模擴大曝險範圍。威脅行為者現在能夠以大規模、高速度測試組織的外部曝險系統、憑證、網路釣魚基礎設施和已知漏洞,這遠超出手動分類的速度。因此,「曝險差距」——即可見性、優先級排序和安全修復之間的差距——正在擴大,縮短了防禦者在曝險演變成實際損害之前做出反應的時間。

2026年曝險差距報告的主要發現包括:

漏洞數量翻倍:漏洞佔所有重大曝險的 42.6%,較一年前的 18.7% 增加了一倍以上,使其成為 2026 年重大曝險的最大類別。

優先級差距:在所有漏洞警報中,僅有 7.8% 在驗證其可利用性後被評為「嚴重」或「高」優先級。其餘超過 90% 的警報被發現不需要立即優先修復。

風險集中:76% 的重大曝險集中在「漏洞」和「內部資訊洩漏」兩大類別,風險集中在可利用的漏洞和外部公開的資訊資產上。

網路釣魚增加:網路釣魚網站佔重大曝險的 10.5%,較去年的 1.0% 大幅增加,是今年增長最快的曝險類型之一。

大規模曝險緩解:在所有受訪行業中,組織實施了 85.9% 的建議修復措施,這表明如果擁有適當的優先級排序和響應工作流程,可以大規模地解決曝險問題。

Check Point 曝險管理副總裁兼總經理 Yochai Corem 表示:「攻擊者現在正以比安全團隊手動處理速度更快的速度,測試更多組織的更多曝險。領先的組織能夠快速識別大量警報中極少數可能被利用的風險,並在不影響營運的情況下安全地解決它們。這正是曝險管理所提供的,並且正迅速被視為衡量營運就緒度的關鍵指標。」

該報告還表明,可以快速安全地進行修復。部分組織在不到一小時內就解決了重大曝險,其中公用事業行業的比例最高,達到 30%。此外,回應最快的行業在修復曝險方面所需的中位時間為 12.6 小時,這表明即使在高度敏感和高風險的環境中,也能夠快速解決曝險問題。

曝險趨勢因行業而異。在公用事業和政府組織中,漏洞分別佔重大曝險的 78.2%56.2%。同時,內部資訊洩漏也是一個重大的曝險類別,在醫療保健行業佔 63.6%,在金融行業佔 42.7%。醫療保健行業被發現是最難以應對的環境,儘管修復率很高,但修復曝險的中位時間最長,為 158.8 小時,這反映了遺留系統的限制、臨床營運的正常運行時間要求以及變更管理。

Check Point 的曝險管理將曝險可見性、基於證據的優先級排序、可利用性驗證、安全控制評估和安全修復整合到單一工作流程中,幫助組織在攻擊者利用曝險機會影響業務之前解決曝險差距。

2026年曝險差距報告(Under Pressure: The 2026 Exposure Gap Report)」於 2026 年 7 月 2 日(當地時間)在法國巴黎舉行的 Check Point Engage 上發布。報告全文可在此處下載。

本新聞稿基於 2026 年 7 月 2 日(美國時間)發布的部落格文章。

關於 Check Point Check Point Software Technologies(www.checkpoint.com)是全球網路安全領導者,保護著全球超過 10 萬個組織。Check Point 的使命是保護企業安全的 AI 轉型。透過以預防為先的方法和開放的生態系統架構,我們幫助組織降低風險、簡化營運並自信地推動創新。我們的整合式安全架構持續適應不斷演變的威脅和不斷擴大的 AI 攻擊面,保護混合網路、雲端環境、數位工作空間和 AI 系統。透過我們的四大策略支柱:混合網狀網路安全、工作空間安全、曝險管理和 AI 安全,我們在複雜的多廠商環境中提供一致的保護和可見性。

Check Point Software Technologies, Ltd. 的全資日本子公司 Check Point Software Technologies Co., Ltd.(https://www.checkpoint.com/jp/)成立於 1997 年 10 月 1 日,總部位於東京港區。

社群媒體帳號 ・Check Point Blog: https://blog.checkpoint.com ・Check Point Research Blog: https://research.checkpoint.com/ ・YouTube: https://youtube.com/user/CPGlobal ・LinkedIn: https://www.linkedin.com/company/check-point-software-technologies/ ・X: https://x.com/checkpointjapan ・Facebook: https://www.facebook.com/checkpointjapan

關於前瞻性聲明的法律聲明 本新聞稿包含前瞻性聲明。前瞻性聲明通常與未來的事件以及我們未來的財務或經營業績有關。本新聞稿中的前瞻性聲明包括但不限於我們對 Check Point 產品和解決方案的前景、未來成長、擴大行業領導地位、提升股東價值以及向全球客戶提供領先的網路安全平台的前景。我們對這些事項的預期和信念可能不會實現,並且由於風險和不確定性的影響,未來實際的結果或事件可能與預期有重大差異。本新聞稿中前瞻性聲明所涉及的風險和不確定性,在我們提交給美國證券交易委員會的文件中有更詳細的說明,包括我們截至 2026 年 3 月 31 日的年度報告(表格 20-F)。本新聞稿中的前瞻性聲明僅基於截至本新聞稿發布之日 Check Point 可獲得的信息,除非法律另有規定,否則 Check Point 不承擔更新本新聞稿中任何前瞻性聲明的義務。

媒體聯絡 Check Point 公關辦公室(NEXT PR LLC 內) 電話:03-4405-9537 傳真:03-6739-3934 電子郵件:checkpointPR@next-pr.co.jp

FACT BOX · 重點整理

  • 來源:PR TIMES
  • 分類:レポート発表
  • 相關組織:Check Point Engage