瑞星監測顯示大量企業網站長期掛馬（如中山大學商學院近乎每日上榜）。掛馬手法：黑客植入惡意碼導向外部/內部掛馬頁，訪客無感染毒。根因在於企業資安意識薄弱、缺乏防篡改與滲透測試機制。網站被掛馬往往是滲透第一步，後續將面臨核心資料外洩、用戶隱私洩露、品牌信譽崩塌。

必備防護措施

• 部署 Web 應用防火牆（WAF）攔截 SQL 注入、XSS、文件包含等攻擊。
• 實施網頁防篡改系統（核心頁面指紋監控+即時恢復）。
• 定期滲透測試與漏洞掃描（含第三方元件）。
• 最小權限部署：Web 服務獨立帳號、資料庫最小授權、禁用危險函數。
• 建立安全事件回應流程：發現→隔離→取證→修復→溝通→複盤。
• 資安治理納入企業 KPI，董事會層級監督。

網站安全非技術單一部門責任，需全組織共同防禦。