QNAP 於 10 月 22 日發表《Global Enterprise Cyber Resilience Report 2026》，彙整 93 個國家、1,838 個組織的自我評估。依報告分類，其中 922 個組織落在「Developing」或「High Risk」成熟度等級，反映備份部署與實際遭受攻擊後的恢復能力並不能畫上等號。
報告依資料保護與備份、身分與存取控制、威脅監控及主動防禦、業務持續與復原四個階段，評估 11 項控制措施。83% 的受訪組織有異地備份，但其中 49%、共 896 個組織仍讓備份持續在線，且缺乏不可變更或防刪除機制。這代表管理者帳號一旦遭入侵，攻擊者可能連備份一併刪除、修改或加密。
在身分驗證方面，24% 的企業僅以基本帳號密碼保護核心儲存系統。內網偵測則是更明顯的弱項：29% 沒有內部威脅偵測，只有 13% 導入企業級偵測，為受評項目中成熟度最低的控制之一。
QNAP 建議組織依風險先處理一至三項高影響控制措施，包括使用 HBS 3 建立自動異地備份、以 Airgap+ 隔離備份副本，以及在 QuTS hero 使用 WORM 不可變更儲存。報告屬企業自評結果，並非經第三方現場稽核的全球企業普查。
發生了什麼事
QNAP 發布 2026 年企業資安韌性研究，指出備份雖普及，卻仍有大量組織缺乏離線隔離與不可變更保護。
為什麼重要
調查凸顯資安投資不應只看有無備份，還需評估管理權限遭竊、內網橫向移動及復原流程是否足以承受勒索軟體攻擊。
影響哪些人
企業 IT、NAS 管理員、資安團隊與備份服務商可用報告中的四大面向檢查防護缺口。
已確認與未確認
已確認樣本數、風險成熟度比例及幾項控制措施數據；自評研究無法直接推論所有企業的真實受害率，產品實際部署成本亦未公布。
