數位發展部資安署指出，面對日益嚴峻的關鍵基礎設施資安威脅，今年網路攻防演練首度納入 B 級關鍵基礎設施提供者，並同步強化對外設備資產管理與漏洞修補機制。同時公布 2025 年公務機關資安通報共 726 件，其中非法入侵占比近七成，並提出五大主要資安威脅，提醒各機關強化防護與營運韌性。
資安署表示，為確保能源、交通、醫療等攸關民生運作的關鍵服務穩定安全，持續擴大關鍵基礎設施資安防護體系。今年除既有 A 級關鍵基礎設施提供者外，網路攻防演練首度納入 B 級場域，檢驗各機關對外設備資產安全、資產盤點完整性及漏洞修補能力。
依規範，台灣關鍵基礎設施涵蓋能源、水資源、通訊傳播、交通、金融、緊急救援與醫院、政府機關、科學園區與工業區及糧食等九大領域。其中 A 級與 B 級差異主要在於資通系統遭受影響時，對社會與民生造成的衝擊程度，A 級為災難性或「非常嚴重」影響，B 級則屬「嚴重」影響。
資安署指出，近年關鍵基礎設施面臨的攻擊樣態持續升溫。國安局「2025 年中共對我國關鍵基礎設施網駭威脅分析」報告顯示，相關網攻每日平均達 263 萬次，較前一年成長 6%。攻擊重點也逐步轉向影響民生運作與社會穩定的目標，包括能源與醫療體系等領域。
資安署分析，關鍵基礎設施常見風險包括老舊系統難以汰換、資訊科技（IT）與營運科技（OT）系統整合後的攻擊面擴大、供應鏈與委外管理風險、帳號權限過度開放，以及監控與應變能力仍待強化等。
為提升整體防護能力，資安署已建立關鍵基礎設施資安防護團隊，每年於九大領域擇定場域進行資安檢測，並透過數位靶場與工控模擬環境進行兵棋推演，驗證實際應變流程與處置能力。
資安署強調，未來將持續擴充防護團隊能量，結合民間資安業者資源，並透過人才培育、國際訓練導入及標準化流程，強化整體關鍵基礎設施資安韌性。
在公務機關資安態勢方面，資安署公布，2025 年通報資安事件共 726 件（不含實兵演練），較 2024 年略減，其中1級事件占 87.33% 為最大宗，2 級占 9.78%，3 級占 2.89%，未發生 4 級重大事件。
從攻擊類型來看，以非法入侵占 68.60% 居首，其次為設備問題（15.43%）、阻斷服務攻擊（4.96%）、網頁攻擊（2.48%）及其他類型事件。
資安署並依據實務案例歸納出五大主要威脅：
第一，使用者誤從非官方來源下載偽冒通訊軟體，導致後門程式入侵，資安署建議建立軟硬體安裝審核與下載管控機制。
第二，勒索軟體團體利用自帶驅動程式技術繞過偵測，機關應強化漏洞掃描、即時修補與端點防護更新。
第三，供應鏈與委外管理漏洞，例如維運人員於主機安裝遠端工具遭暴力破解入侵，需強化供應商資安規範與稽核制度。
第四，網路邊緣設備存在漏洞或設定錯誤，資安署建議採白名單連線與設備韌體定期更新。
第五，社交工程結合雲端服務濫用導致資料外洩，應導入郵件過濾、沙箱檢測（將可疑檔案或程式放進「隔離虛擬環境」觀察）與雲端權限控管機制。
資安署指出，依規定各機關須具備資料備份、備援與復原能力，並落實營運持續計畫（Business Continuity Plan，BCP）演練，以確保關鍵系統在遭遇攻擊或故障時仍可維持運作。
此外，數發部亦推動關鍵民生系統資料加密並分持備份機制，將重要資料加密後分散備份至不同公有雲環境，以降低單點失效風險，提升整體數位韌性。