Sophos 報告：身分安全威脅成勒索軟體主因，企業導入 AI 加劇管理挑戰

企業的員工、服務帳號與雲端存取憑證，已成為駭客突破防線的重要目標。資安廠商 Sophos 在《2026 身分安全現況報告》指出，AI 與雲端服務加速導入，使數位身分數量快速增加，企業難以全面掌握權限與異常活動，身分安全因此成為防範勒索軟體的核心環節。

Sophos 最新調查顯示，三分之二曾遭勒索軟體攻擊的受訪組織認為，事故源頭與身分攻擊有關，顯示遭竊帳密、權限濫用及帳號控管不足已成主要侵入途徑。報告於 2026 年發布，並警告企業採用 AI 工具後，非人類身分與跨雲端帳號持續增加，既有監控及權限治理機制正面臨更大壓力。