澳洲訊號總局（ASD）於週二公布《2025至2026年度網路威脅報告》，明言「系統安全必須優先於系統可用性」，並要求所有組織降低向ASD通報事件的門檻，在必要時優先保全資安而非維持服務上線。局長 Abigail Bradshaw 與國防部長 Richard Marles 均表示，澳洲人應預期更多服務將暫時離線。
ASD轄下澳洲網路安全中心在2025至2026年度處理逾1,500件資安事件，較前一年增加逾20%、較五年基準增加36%；向受威脅實體發出超過4,400則惡意活動通知，年增近80%，其中逾2,100個實體收到大規模通知。該中心另受理逾82,000件網路犯罪舉報，平均每六分鐘一件。
企業平均每次已回報網路犯罪損失達93,500澳元，個人則為33,000澳元。ASD並將老舊且不再獲得更新的技術列為重大風險，敦促企業預先準備服務中斷。
這場衝突本質上是公共安全與契約責任的結構性矛盾，而非政商陰謀。ASD面對的是累積性攻擊壓力：事件量、通知量與犯罪舉報同步上升，且分散於大量受攻擊實體。當局因此把資安要求從單純的事件回應，提升為「先停機、再修補」的預防性治理邏輯。安全優先於可用性，代表服務中斷不再只是失敗結果，而可能被認定為負責任的風險管理。
然而，網路商業中斷險的保單設計，往往仍以「實際發生事故」為理賠觸發前提。澳洲市場雖已有自願停機保障，但常見條款要求停機是為遏止正在進行的網路事件，且屬合理必要。若企業只是依官方建議，預先關閉系統修補尚未遭利用的弱點，可能因缺乏「事故」或「事件」要件而無法理賠。這種落差使企業陷入兩難：遵守安全指引可能自行吸收營業損失，繼續運作則可能放大系統性衝擊。
真正需要改革的地方在產品供給端。若保單只涵蓋被動事故，卻不承認預防性停機的價值，企業將缺乏投入資安的經濟誘因。風險管理成本被迫由企業自留，最終可能削弱數位化轉型，而不只是影響個別保單理賠。
從產業演進來看，ASD的提醒也暴露基礎設施治理的現實限制。大型組織較能吸收停機損失並投資零信任、弱點管理及替代環境；資源有限的中小企業則可能因營收規模較小，反而更難承擔預警性停機。這使得同一套安全規範對不同規模企業產生高度不一致的經濟負擔。
澳洲的案例可與歷史上重大基礎設施安全事件對照：2010年Stuxnet證明局部系統停機可被納入國家級行動；2021年Colonial Pipeline事件則顯示，攻擊造成的實體供應中斷，可能讓保險與監管框架在數週內全面重寫。本次ASD警告的不同，在於它把「主動關機」由例外手段提升為常態治理選項。
01 起因觸發：ASD公布年度報告，要求降低通報門檻並將資安全置於服務可用性之上
02 一階傳導：企業檢視預防性停機條款、保險缺口及老舊系統汰換需求
03 二階擴散：保險業者重新設計自願停機保障，資安顧問與基礎設施韌性需求上升
04 宏觀終局：數位安全規範與商業中斷保單逐步接軌，形成可定價的營運韌性市場
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
