Apple 裝置管理與安全廠商 Jamf 於七月發表最新 Security 360 年度資安趨勢報告中文版,分析行動裝置與 macOS 環境所面臨的威脅現況。該報告除聚焦企業現今面臨的風險之外,並提供資安決策者在保護使用者、裝置、應用程式與網路層面時可採行的重要洞察與建議。
Jamf 調查 Jamf 產品所保護的 140 萬台裝置,分析執行時間為 2025 年第 1 季,並重新檢視先前 12 月的資料,涵蓋全球 90 個國家與多種平台,包含 iOS、iPadOS、Android 行動裝置以及 Mac。分析報告以 Jamf 的威脅情報為基礎,廣泛蒐集來自威脅研究、實際使用數據、新聞分析以及多種資料來源的各種洞察。Security 360 資安趨勢報告 精華摘要如下:
行動裝置環境面臨的威脅
行動裝置是許多員工主要使用的裝置。不論任何產業,都追求能夠隨時、隨地、從任何裝置連上企業,因此也需要提升員工對常見行動裝置威脅的認知,並採取實際的步驟將駭客阻絕在外。Jamf 的最新行動裝置威脅分析,將全球企業最需要優先處理的威脅分為四大類型:
一、行動裝置網路釣魚
行動裝置讓員工能隨時上網,也讓駭客的觸角不斷延伸。過去 12 個月來,Jamf 已偵測到大約 1 千萬次網路釣魚攻擊,並且發現有 25% 的企業曾經遭遇社交工程攻擊,每 10 位使用者就有 1 位點選了惡意的網路釣魚連結。員工教育訓練對於防範網路釣魚非常有用。此外,採用一套多層式防護並搭配零信任方法也同樣有效。

二、漏洞管理
Jamf 發現,32% 的企業都擁有至少一個含有重大漏洞的裝置,此外,工作用的行動裝置中,有 55.1% 都正在使用含有漏洞的作業系統。Apple 或 Google 會定期發布資安更新來修補已知漏洞,因此預防損害最好的辦法就是將裝置更新到最新版本。
三、應用程式風險與惡意軟體
2025 年初 Jamf 發表研究揭露影響 iOS 裝置透明度、同意及控管(TCC)的漏洞,並示範「側載」(從第三方應用程式商店下載)的應用程式如何侵害使用者隱私權。這說明即便使用最新版的作業系統仍不足以保障企業安全,資安防護必須涵蓋到應用程式層面。