Factors Influencing the Malicious Code Attacking Multi-national Company

[[abstract]]隨著網路科技的進展，提供的服務也愈來愈多，相對的使用者所面臨的威脅也日益增加，惡意程式經由網路為媒介所發起的攻擊也有增加的趨勢。根據資策會的調查指出，國內企業中使用最頻繁的資訊安全防護軟工具就是防毒軟體共佔了99 2%，但企業在回報資訊安全事件的議題中，遭病毒等惡意程式攻擊的比例也高達50 8%。因此，企業該如何降低遭受惡意程式攻擊便成為企業資訊部門的一大挑戰。過往研究中針對惡意程式的攻擊多著重在攻擊手法或單一情境因素下所發生的攻擊事件，甚少以企業層級來探討惡意程式攻擊的主因及預防的機制，本研究目的主要乃針對國內現有設廠於兩岸三地的企業加以探討企業在不同國家、地區遭受惡意程式攻擊的狀況是否相同，又企業是否需要考量到不同地區的特性來制定符合當地的資訊安全政策，以提高資訊設備操作的可信賴度。其特定研究目標為： 1 提出硬體管理、軟體使用、網路環境、駭客攻擊與使用者操作之因素來分析企業遭惡意程式攻擊之問題與原因。 2 事前研究規畫上，運用個案分析方法來探討所選取之個案公司防毒軟體多年期查核紀錄，以改善持續不斷遭惡意程式攻擊之問題。 3 提出控管行動裝置、軟體管理、使用者訓育訓練、實施資訊安全政策等策略來改善長期遭惡意程式攻擊之問題。 4 事後評比驗證上，運用深度訪談及敘述統計之次數表及趨勢分析方法來前後比較遭惡意程式攻擊改善情形。 結果發現造成該個案公司遭惡意程式攻擊之主要因素為系統軟體的因素及網路環境為惡意程式攻擊之主要因素。惡意程式感染的因素中可將其分為可控制及不可控制的因素，並提供給企業界制訂資安政策的參考依據，主要針對可控制的因素來加以規範，以提高企業端點的防護安全。未來的研究者可針對使用者操作電腦的態度來加以研究，使企業更能掌握員工使用的心態，提供企業在不失資訊安全的前提下制定一套更加符合企業文化的資訊安全政策。[[abstract]]Computer viruses are a type of programs which could infect our normal job when we used computer to help finishing our work The viruses or other types of programs are called malicious code program In Taiwan 99 2% business used anti-virus programs to help them to resist malicious code attack But still 50 8% business report the virus problem is the most critical security issue This study is focus on multi-national company how to resist the malicious code attacking in Taiwan How these companies institute the security policy that they can protect for malicious attack This study use case study to find which factor will infect a multi-national company attack from malicious code program: 1 These factors will infect company attacked from malicious code programs these factors are users hardware software network environment and hackers 2 Find factors that cause malicious code attack in different factory buildings in Taiwan 3 Find factors that cause malicious code attack in different national factory buildings We find the software and network environment are the most important factors that cause malicious attacking And this study is separate these factors to controlled factors and noncontrolled factors Every company can refer these two types of factors They can define the policies to fit their enterprise culture and provide more secure environment then they used computer in their busines