高度暴露風險，AI 監督仍有缺口
Cisco 調查的菲律賓組織中，93% 在過去 12 個月內遭遇影響業務運作的網路事件，近半數遇到涉及人工智慧的攻擊。然而，只有 59% 對於自己能偵測並回應所使用的 AI 代理遭入侵，表示非常有信心。
目錄
這項於 2026 年 10 月 19 日公布的調查結果顯示，菲律賓在 Cisco 的防禦評估中高於全球平均，但日常問題仍待克服：團隊各自運作、資訊散落在不同系統，以及高階主管難以理解安全績效指標。
菲律賓組織平均得分為 70 分（滿分 100 分），高於全球的 64 分。17% 符合 Cisco 最高級別「堅韌防禦者」（Relentless Defenders）的標準，超過全球 8% 比例的兩倍。
Cisco 的《堅韌防禦》調查結果將這些數據置於更廣泛的問題脈絡中：攻擊者與防禦者都在採用 AI，但組織往往難以協調負責使用及管控 AI 的人員。
調查衡量哪些項目
這項研究涵蓋 30 個市場的 8,000 名資安專業人士。Satori Experience 於 2026 年 4 月和 5 月以雙盲方式進行調查，並由 Sandpiper 完成分析及報告。受訪者中，資訊安全長占 27%。
Cisco 從三個面向為組織評分：涵蓋度，意指系統受到保護的完整程度；速度，意指導入管控措施及回應的速度；以及阻力，意指延誤行動的內部障礙。阻力占總分的一半，涵蓋度與速度則各占四分之一。
受訪者中，每 10 名實務工作者有 6 名指出，若要大幅改善近期事件的應變能力，最需要解決的是組織障礙，而非技術限制。因此，這項調查除了評估所用工具，也相當重視人員如何協同合作。
AI 如何改變威脅樣貌
菲律賓受訪者回報的業務中斷事件比例高於全球樣本：93% 對比 91%。Cisco 表示，全球有 35% 的事件涉及 AI 相關攻擊，菲律賓的調查結果則接近半數。
AI 能協助攻擊者撰寫更具說服力的訊息、檢查軟體弱點，並將攻擊行動的部分流程自動化。因此，涉及 AI 的攻擊可能只是以更快速度或更大規模，運用熟悉的手法，而不一定是全新的入侵類型。
AI 代理能透過連網軟體執行任務並採取行動，因此也帶來另一項隱憂。資安代理可能會檢查警示，或協助調查可疑活動；一旦遭入侵，其存取權限便會成為資安團隊必須控制的問題之一。
菲律賓受訪者對偵測並回應遭入侵 AI 代理的信心，比全球 54% 的比例高出 5 個百分點。即便如此，仍有 41% 的當地受訪者未達「非常有信心」的程度，顯示相當多人對管理這項風險感到不安。
團隊有工具，卻缺乏共同視角
只有 41% 的菲律賓受訪者表示，資安、網路及 IT 團隊有共同視野與工具，並以單一協調團隊的方式運作。若只看資安與網路團隊，比例則為 43%。
這些職能各自負責同一事件中的不同環節。資安人員可能會發現可疑行為，網路人員可能需要限制連線，IT 人員則可能必須還原受影響的系統。共享資訊並釐清權責，有助於這些行動同步進行。
37% 的菲律賓受訪者表示，重要資訊因無法存取而遭到忽略。另有 32% 花在跨系統蒐集及比對資訊的時間，多於處理威脅的時間。實際上，工作人員耗費寶貴的應變時間，拼湊事件全貌。
Cisco 公布的調查結果引述一名未具名的菲律賓資安主管，描述事件發生第一小時內資訊零散的情況。該主管呼籲集中溝通管道，並建立單一共享紀錄，以加快決策。
資安支出為何難以說明
53% 的菲律賓受訪者表示，資安指標過於技術性，難以說服高階主管。28% 難以將業務指標轉化為能影響決策的資訊，另有 13% 缺乏一致的資安績效衡量方式。
資安團隊與企業主管往往需要不同問題的答案。技術團隊可能會統計警示或軟體弱點；負責決定預算的高階主管，則需要了解投資如何降低營運中斷、保護重要服務，或協助企業更快復原。
Cisco 的全球調查結果也呈現類似的溝通問題。43% 表示指標過於技術性，難以影響高階主管；36% 難以將資安資料轉化為業務影響。另有 27% 缺乏一致且準確的績效衡量方式。
菲律賓數據反映出一項特定難題：如何讓技術資訊對管理層有所助益；不過，表示完全缺乏衡量制度的當地受訪者比例較低。取得數據與運用數據做決策，是兩件不同的事。
AI 也正協助防禦者加快行動
超過九成菲律賓資安實務工作者表示，透過 AI，威脅偵測與回應能力至少提升 25%。超過三分之一表示，AI 大幅減輕了日常作業負擔。
Cisco完整研究報告中的全球數據也顯示，已部署 AI 資安功能的受訪者有所改善。87% 表示偵測速度至少提升 25%；85% 表示回應與修復能力也有同等幅度的進步。回應與修復包括控制事件並消除其影響。
AI 能協助整理警示、串連相關活動，並處理重複性的調查步驟。對於花費大量時間蒐集資訊的團隊而言，減輕這些工作負擔，能讓人員有更多時間判斷哪些威脅需要立即處理。
在菲律賓資安作業中，大規模部署 AI 代理的比例為 42%。不過，敏感資訊外洩、系統遭入侵，以及外部服務供應商如何處理資料等疑慮，仍限制了 AI 的採用。
全球有 41% 的受訪者將敏感資料外洩列為主要 AI 資安疑慮，40% 擔心 AI 系統遭入侵，37% 則在意外部服務供應商的安全與資料處理方式。這些疑慮說明，組織為何希望更嚴格管控代理可存取及執行的項目。
表現較佳的防禦者有哪些不同做法
全球只有 8% 的組織獲列入 Cisco 的「堅韌防禦者」級別。其他組別包括「成熟防禦者」（Established Defenders），占 39%；「應變型防禦者」（Reactive Defenders），占 41%；以及「暴露型防禦者」（Exposed Defenders），占 12%。各組別反映出防護程度、回應速度及內部協調能力的不同組合。
菲律賓有 17% 的受訪者屬於最高級別，比全球比例高出 9 個百分點。當地平均防禦分數也高出 6 分，達 70 分，而全球為 64 分。
Cisco 的全球調查結果顯示，較佳表現與協調一致的作業及更嚴格的 AI 管控有關。其線上調查結果指出，「堅韌防禦者」中有 30% 大規模部署 AI 代理，其他防禦者則為 14%。完整報告中專門衡量資安作業內部署情況的數據更高，分別為 65% 和 30%。
Cisco 的不同出版資料呈現了不同的協調比例。線上調查結果顯示，39% 的「堅韌防禦者」以單一團隊方式運作，全球比例則為 19%；完整報告衡量資安、網路及 IT 團隊的協調情況，最強組別為 83%，其他組織則為 37%。
Cisco 完整報告也指出，「堅韌防禦者」中有 77% 對偵測並回應遭入侵的 AI 代理非常有信心，其他組織則為 51%。在最強組別中，86% 表示已為代理、服務帳戶及自動化系統建立全面管控措施，全球比例則為 41%。
預算增加，更需加快決策
在增加資安支出的組織中，71% 的「堅韌防禦者」表示事件減少。全球樣本的比例為 41%，其他組織則為 39%。此外，全球另有 45% 表示，儘管支出增加，事件仍增加或維持不變。
Cisco 的調查結果提醒，關鍵在於核准採購之後會發生什麼。全球只有 21% 表示，預算與核准到位後，能在六個月內全面部署新的資安管控措施。14% 能在新威脅出現時即時更新管控措施，另有 26% 能在 24 小時內完成。
管控措施是指限制存取或封鎖可疑活動等防護手段。即使企業已同意支付防護費用，若實際部署延宕，資安團隊仍得等候措施到位。
Cisco 菲律賓董事總經理 Zaza Soriano-Nicart 表示，企業必須將資安融入日常營運，並消除團隊之間的障礙：
能保持領先的組織，會將資安融入營運方式，不把它僅僅視為合規作業，並打破營運孤島，讓適當的人員能在適當的時間做出適當的決策。
Cisco 的建議包括：事前明定事件發生時的決策權責，讓團隊共享同一份資安資訊全貌，並演練應變計畫。Cisco 也建議，初期自動化應限於明確界定的任務，讓 AI 處理重複性工作，同時由人員負責敏感決策。
仍未公布的日期與細節
研究描述的是調查前 12 個月內的經驗，實地調查與報告公布則相隔數月：
- 前 12 個月：受訪者說明遭遇的業務中斷型網路事件，以及運用 AI 進行防禦的經驗。
- 2026 年 4 月和 5 月：Satori Experience 調查 30 個市場的 8,000 名資安專業人士。
- 2026 年 10 月 19 日：公布菲律賓調查結果，包括該國 100 分中獲得 70 分。
菲律賓調查結果未提供涉及 AI 的攻擊確切比例，也未公布當地財務損失總額，亦未指出受影響企業。公布的方法說明列出全球樣本數，但未提供菲律賓受訪者人數。
對菲律賓企業而言，具體挑戰是將相對出色的評估能力轉化為更迅速的行動：減少無法存取的紀錄、釐清事件發生時的責任歸屬，並確保管控措施能跟上新導入的 AI 系統。
重點整理
- 菲律賓受調查組織中，93% 在過去 12 個月內遭遇業務中斷型網路事件；近半數遇到涉及 AI 的攻擊。
- 只有 59% 對於能偵測並回應遭入侵的 AI 代理，表示非常有信心。
- 菲律賓得分為 70 分（滿分 100 分），高於全球平均的 64 分；17% 的組織列入 Cisco 最高級別。
- 41% 表示資安、網路及 IT 團隊有協調合作；32% 花在蒐集資訊的時間，多於處理威脅的時間。
- 超過九成菲律賓實務工作者表示，透過 AI，偵測與回應能力至少提升 25%。
- Cisco 建議明確劃分決策權責、共享資安資訊、演練應變計畫，並妥善管控自動化。
