微軟發表最新亞太地區2019年端點安全防護威脅報告，公布亞太地區共15個地區遭遇惡意軟體、勒索軟體、加密貨幣挖礦和偷渡式下載等四大知名網路攻擊方式的發生率，其中亞太地區的平均惡意軟體發生率比全球平均高1.6倍，值得注意的是，台灣遭受惡意程式攻擊發生率高於全球平均1.2倍，而遭受勒索軟體攻擊發生率高於亞太地區平均2.5倍，及全球平均1.5倍。微軟呼籲企業應建立偵測、防護、及回應三大資安策略，降低惡意軟體及勒索軟體攻擊機率與營運風險。
2019年端點安全防護威脅報告：分析2019年1月至12月間每日接收的8兆個威脅警訊，並蒐集15個亞太地區市場資料。報告顯示亞太地區遭受惡意軟體與勒索軟體的攻擊頻率，分別高於全球平均值1.6倍與1.7倍。網路攻擊者持續攻擊網路意識較低、盜版軟體使用率高的國家，以及非法提供免費軟體和內容的網站。而就台灣地區的惡意軟體發生率，雖然低於亞太地區平均1.4倍，但仍高於全球平均1.2倍；此外，台灣地區的勒索軟體發生率，則高於亞太地區平均的2.5倍，亦高於全球平均的1.5倍。
觀察近期資安動態，微軟也發現勒索軟體的攻擊目的轉變且趨向多元；早期勒索軟體會透過電子郵件或網頁方式誘騙使用者下載或點擊，而最近則是採取「針對式方式」，針對目標式主機進行各種形態漏洞（包含系統與軟體） 攻擊之後，進行一連串的破壞性影響。此外，除了單純的加密勒索金錢的目的外，有部分的目的已經轉變成透過勒索軟體加密檔案湮滅犯罪證據，如果企業立即將被加密的檔案進行還原，可能也會將犯罪的證據一併抹除。
台灣微軟亞太區技術支援中心資訊安全暨風險管理協理林宏嘉指出，面對多元以及大幅轉變的勒索軟體攻擊，企業必須正視當今資安事件已經是整合不同面向與需求的複合犯罪行為，在心態上要如同面對是否確診新型冠狀病毒一樣，要進行多面向的查證，不只對於系統抱持Zero Trust的態度，要將Zero Trust 擴大到資安思維中－凡事存疑、事事進行求證，同時尋求各面向的資安專家群協助，才能降低勒索軟體以及其伴隨的複合惡意犯罪行為的攻擊機率，以及減少其對於企業帶來的營運風險。
許多過去未發生過的網路攻擊事件，將無法利用現有的資源和知識掌握，為了確保企業網路安全具有與時俱進的防護功效，企業IT部門必須持續加強和更新企業資安防護網， 不再是針對單一攻擊事件的發生，更是需要從網路犯罪思維重新檢視自身的資安防禦策略。
報告也指出，伴隨今年初發生的新冠肺炎事件，發現許多網路攻擊其實早已存在，多個勒索軟體已累積造訪及在目標網路上保持數月之久，網路攻擊者一直在默默等待並利用諸多惡意攻擊手法獲取最大程度的財務利益，台灣微軟Microsoft 365事業部副總經理陳慧蓉強調，企業一定要建立偵測（Detect） 、防護（Protect） 和回應（Response） 等資安全面防禦思維，企業的資安部門需要具備端點未知型惡意程式的偵測能力、使用者與裝置身分的多重驗證能力、以及事件關聯分析管理能力等三點資安防禦機制，才能有效降低企業被勒索軟體攻擊的機會。
此三大資安防護能力，詳見如下：
- 端點未知型惡意程式偵測能力：企業IT人員可經由端點檢測和回應或端點保護，偵測異常登入、異常存取行為、自動偵測與矯正認證風險、使用者與設備行為分析（UEBA） 等在第一時間發現使用者行為異常狀態。
- 使用者與裝置身分的多重驗證能力：凡事抱持Zero Trust 零信任態度，針對企業、系統和使用者進行多重因素驗證（MFA），確保發送與接收訊息的對象為可信任的當事人。
- 事件關聯分析管理能力：在資安攻擊事件發生後，可從事件中產生的關聯分析，找到威脅的來源並對症下藥，全方位降低資安攻擊後的營運成本風險，加速協助企業恢復運作。