日本的資安事件，正在寫下難看的紀錄。日本警察廳 2026 年 9 月公布的統計顯示，2026 年上半年國內勒索病毒被害通報達 123 件，是開始統計以來半年度的最高紀錄，其中約六成是中小企業，受害組織更有六成在調查與復原上花費超過 1,000 萬日圓。2026 年 10 月，雲端服務商 IDC Frontier 遭到勒索病毒攻擊，一口氣有 495 家企業與地方政府受到影響。攻擊者挑的不是最大的公司，而是防線最薄的那一家。

一、為什麼檔案放在辦公室，最容易被一網打盡？勒索病毒要找的，是能一次加密所有檔案的地方——辦公室裡的檔案伺服器和 NAS 正是如此：全公司的檔案集中在同一台機器、同一個內部網路，只要一台電腦或一組帳號被攻破，攻擊者就能在內網裡橫向移動，把伺服器上的檔案整批鎖死。而且這類設備常年開機、連著網路，韌體更新卻常常被拖延。檔案不在辦公室，這個「全滅」的單點就不存在。

二、VPN 不是保險箱，它本身就是一道開在網路上的門。不少人以為「有 VPN 就安全」，但警察廳的統計裡，勒索病毒的入侵管道約有一半是 VPN 設備。VPN 把公司內網直接接到網際網路上，全世界的攻擊者都掃描得到、嘗試得了；設備有未修補的漏洞，或員工密碼被釣魚騙走，VPN 就從防線變成入口。門開得越大，要守的攻擊面就越大。

三、雲檔案的第一道防線，是 IP 限制。雲檔案 CloudFiles 的安全順序很清楚：先把人擋在門外。開啟 IP 限制後，只有你登記過的固定 IP——例如辦公室、店面——才能登入；攻擊者就算在國外反覆猜密碼，就算密碼真的外洩，也連登入頁面都進不來。它和 VPN 的方向正好相反：VPN 是把內網開給外面連進來，IP 限制是只准自己人從自己的地方連到雲端。而且檔案本身不在辦公室，就算辦公室的電腦被鎖住，雲上的檔案也不會跟著被加密。

四、第二道防線，是密碼之外的 OTP。需要從登記以外的地點登入時，也不是只靠一組密碼：雲檔案支援 OTP 一次性驗證碼，登入時除了密碼，還要輸入當下產生的驗證碼，密碼被看見、被釣走，沒有驗證碼一樣進不來。再往裡面還有第三、第四道：傳輸全程以 SSL/TLS 加密、檔案以 AES-256 加密存放；誰在什麼時候看過、下載過哪一個檔案，存取紀錄保留五年，真的出事時查得到源頭。

也要誠實提醒一個例外：用 WebDAV 把雲端掛載成磁碟機時，該連線無法使用 OTP。因此走 WebDAV 的場合，請務必開啟第一道的 IP 限制，並把密碼設得夠強，完整的設定步驟可以看WebDAV 實作篇。至於傳輸加密和儲存加密差在哪裡，SSL 加密是什麼？那篇講得最完整。

安全不是等出事才添購的保險，而是搬檔案時第一個要確認的規格。雲檔案採年費制，NT$3,000 起、使用者人數無上限，可以先免費試用一個月：把最重要的資料夾搬上來，開啟 IP 限制與 OTP，親身確認「檔案不在辦公室」的安心感。