思科（Cisco，NASDAQ: CSCO）最新调查显示，台湾有76%的受访企业在过去一年遭遇对业务造成重大影响的资安事故；但以防护覆盖、应变速度与组织协作等面向评估，台湾企业平均防御分数仅59分，低于全球平均64分。 事故威胁升高，真正拖慢防御的因素却未必是缺少资安工具，而可能是跨部门信息不通、决策权责不清，以及数据分散在不同系统。 思科最新《持续防御报告》（Relentless Defense Report 2026），调查于2026年4月至5月进行，涵盖全球30个市场、8,000名资安专业人士。 依思科所列出的台湾调查结果，台湾仅3%的受访企业进入思科定义的「持续防御者」领先组；全球比例为8%。

报告将防御能力拆为防护覆盖、应变速度与内部阻碍三项指针，其中内部阻碍占总分一半，反映组织能否减少流程与协作障碍，已是评估资安韧性的重要部分。 资安、网络与IT团队难以「像一个团队」 调查指出，台湾仅27%的受访者表示，资安、网络与IT团队能以单一团队方式运作，并共享可视性与工具；全球比例为41%。 当资安团队无法即时取得其他部门掌握的信息，即使侦测到异常，也可能因权责不明或数据不完整而延误处理。 决策沟通同样是问题。 台湾有49%的受访者表示，现行资安衡量指针过于技术性，难以影响高端主管决策；另有50%表示，难以把业务指针转化成能影响决策的信息。

数据访问方面，43%的台湾受访者表示，团队花在跨系统搜集与比对数据的时间，多于实际处理威胁；38%则表示，曾因数据无法取得而错失关键洞察。 报告中的一名美国资安长在描述事件应变经验时表示：「如果能有更清楚的沟通方式与明确分工，差别会很大。 事件发生时，大家不清楚谁负责关键决策，也不确定由谁下令关闭受影响系统。 」这类问题不是资安部门单独增加工具就能排除，因为采购、IT基础设施、管理层决策与数据权限往往分属不同单位。 控制措施更新，近六成全球企业要等超过一天 组织流程也会反映在防御速度上。 全球调查中，14%的受访者表示，发现新威胁后能即时更新控制措施，另有26%可在24小时内完成；约六成仍需超过一天。

报告另指出，全球只有21%的组织能在预算与核准完成后，于六个月内全面部署新的安全控制措施。 思科的分析并非主张企业只要提高资安预算，就能降低事故。 全球受访企业中，增加资安支出的组织只有约四成表示事故减少，近半则表示事故增加或没有变化。 思科认为，企业资安预算能否转化为防御成效，仍取决于控制措施是否部署到位、数据能否被需要的人取得，以及团队是否能快速协同行动。 「持续防御者」的表现提供另一种参照。 全球这组领先企业中，有83%能让资安、网络与基础设施团队共享信息与工具，其他防御者仅37%；对AI代理及非人类身分采取一致资安控管的比例，则分别为86%与37%。

这些差距显示，企业总体资安能力不只在于是否采购技术，也在于组织能否把防护措施一致地落实到各团队与环境。 思科调查也显示，台湾与全球均有逾三分之一的重大资安事故涉及AI强化型攻击。 当攻击工具与漏洞探索速度持续变快，企业若要缩短应变时间，除了补足技术缺口，也需在事件发生前厘清决策权责、创建共用信息视图，并通过演练让跨部门流程真正运作。