Jamf 發表 2025 年 Security 360 資安趨勢報告　聚焦 Mac 及行動裝置安全風險的策略性觀察揭露網路釣魚、資訊竊取程式以及作業系統漏洞是企業的三大關注隱憂

ITMan!資訊新聞 PCDIY!業界新聞

Jamf 發表 2025 年 Security 360 資安趨勢報告　聚焦 Mac 及行動裝置安全風險的策略性觀察揭露網路釣魚、資訊竊取程式以及作業系統漏洞是企業的三大關注隱憂

文．圖／陳一飛 2025-07-18 14:10:23

Apple 裝置管理與安全領域的領導者 Jamf（NASDAQ: JAMF）今（18）日發表最新 Security 360 年度資安趨勢報告中文版，分析行動裝置與 macOS 環境所面臨的威脅現況。該報告除聚焦企業現今面臨的風險之外，並提供資安決策者在保護使用者、裝置、應用程式與網路層面時可採行的重要洞察與建議。
Jamf 發表 2025 年 Security 360 資安趨勢報告，聚焦 Mac 及行動裝置安全風險的策略性觀察。

Jamf 產品策略副總裁 Josh Stein 表示：「我們的目標是協助資安領導者掌握影響其組織的風險，不論是來自 Mac 或行動裝置，並且提供實質的建議來協助防範日益精密的攻擊。從存在已久卻依然具威脅性的網路釣魚攻擊，到近期日益嚴重的資訊竊取程式。Jamf 一直致力於深入研究各類威脅，不僅為了保護我們的客戶，也為了將這些珍貴洞察回饋給廣大的資安社群。」

行動裝置環境面臨的威脅

行動裝置是許多員工主要使用的裝置。不論任何產業，都追求能夠隨時、隨地、從任何裝置連上企業，因此也需要提升員工對常見行動裝置威脅的認知，並採取實際的步驟將駭客阻絕在外。Jamf 的最新行動裝置威脅分析，將全球企業最需要優先處理的威脅分為四大類型：

行動裝置網路釣魚

行動裝置讓員工能隨時上網，也讓駭客的觸角不斷延伸。過去 12 個月來，Jamf 已偵測到大約 1 千萬次網路釣魚攻擊，並且發現有 25% 的企業曾經遭遇社交工程攻擊，每 10 位使用者就有 1 位點選了惡意的網路釣魚連結。員工教育訓練對於防範網路釣魚非常有用。此外，採用一套多層式防護並搭配零信任方法也同樣有效。
漏洞管理

Jamf 發現，32% 的企業都擁有至少一個含有重大漏洞的裝置，此外，工作用的行動裝置中，有 55.1% 都正在使用含有漏洞的作業系統。Apple 或 Google 會定期發布資安更新來修補已知漏洞，因此預防損害最好的辦法就是將裝置更新到最新版本。
應用程式風險與惡意軟體

2025 年初 Jamf 發表研究揭露影響 iOS 裝置透明度、同意及控管（TCC）的漏洞，並示範「側載」（從第三方應用程式商店下載）的應用程式如何侵害使用者隱私權。這說明即便使用最新版的作業系統仍不足以保障企業安全，資安防護必須涵蓋到應用程式層面。

惡意軟體與間諜軟體

高風險使用者如記者、政治人物及外交官等，經常成為傭兵間諜軟體的攻擊目標。2024 年，Apple 曾發布間諜軟體入侵通知給約 100 個國家的使用者。雖然惡意軟體在行動裝置上出現頻率較低，但一旦發現，往往非常高明且具針對性。企業必須像對待其他端點裝置一樣看待行動裝置，不能對行動裝置惡意軟體的威脅掉以輕心。
macOS 環境的威脅趨勢

Mac 過去是高階管理和創意工作者在使用的裝置，現在逐漸成為全球各企業日常營運的工具。Mac 面臨的威脅也越來越多樣，攻擊手法更加新穎。Jamf 的 Mac 威脅報告將 Mac 環境的威脅情勢分為三大類：

應用程式風險與惡意軟體

Jamf 發現，資訊竊取程式占所有 Jamf 分析到 Mac 惡意軟體的 28.36% ，遠高於去年（2024 年）報告的 0.25%。這些發現也與 Jamf 的研究相符，不論是從訓練或資安工具的角度來看，高風險的產業領域如加密領域，企業員工必須隨時保持警覺。
漏洞管理

Jamf Threat Labs 威脅實驗室已多次打破 Mac 百毒不侵的迷思，去年也發現 Gatekeeper 中存在漏洞。Gatekeeper 是 Mac 相當重要的元件，用來防止使用者從網際網路下載到無合法開發者識別碼的應用程式。適當的控管與教育訓練對於防範 macOS 漏洞所造成風險至關重要。

社交工程

隨著 Mac 在工作場所日益普及，其攻擊面也不斷擴大。網路釣魚常被認為只侷限於電子郵件，但實際情況絕非如此。Jamf Threat Labs 曾經發表一份研究來探討北韓如何在攻擊行動當中使用 LinkedIn 訊息作為最初的誘餌。訓練員工了解 Mac 環境可能遭遇的各種網路釣魚型態，是避免不良後果的重要關鍵。
研究方法

Jamf 調查 Jamf 產品所保護的 140 萬台裝置，分析執行時間為 2025 年第 1 季，並重新檢視先前 12 月的資料，涵蓋全球 90 個國家與多種平台，包含 iOS、iPadOS、Android 行動裝置以及 Mac。分析報告以 Jamf 的威脅情報為基礎，廣泛蒐集來自威脅研究、實際使用數據、新聞分析以及多種資料來源的各種洞察。

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多焦點

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

焦點