企業面臨惡意軟體威脅持續演化，最大問題為個人資訊洩漏。攻擊者廣泛部署複雜惡意軟體竊取合法用戶帳密，手法多樣：
- 用戶無意安裝惡意軟體；
- 瀏覽器惡意軟體： 2009 年 11 月專家利用 SSL 漏洞竊取 Twitter 登入資訊，許多用戶同組密碼用於網銀/企業域，引發連鎖洩漏；
- SSL VPN + 瀏覽器同源策略缺陷： 利用瀏覽器已登入狀態竊取企業郵箱帳密；
- 針對性釣魚： 精心製作釣魚郵件含惡意軟體/惡意連結，高度針對性難以檢測，假冒社交網站連結極易誘騙點擊安裝；
- 資訊盜竊木馬（Clampi、Zeus）： 主動竊取網銀帳密、建立隱藏交易轉帳至駭客帳戶，傳統令牌/智慧卡無法防禦。
企業預防惡意軟體四步驟
- 部署企業級反惡意軟體方案： 覆蓋每台用戶端、遠端用戶同樣部署端點安全（修補程式、防火牆、反惡意軟體），考慮部署 IPS 攔截遠端攻擊；
- 及時修補： 指派專人關注 CERT 警告與漏洞標籤，保持系統最新狀態；
- 部署強式身分驗證： 多因子驗證（擁有物/生物特徵）抵禦單一驗證被竊風險。最佳實務：帶外雙因子系統（如電話網路第二通道），避開用戶端惡意軟體；考慮加入生物辨識構建三因子驗證；
- 使用通訊驗證（交易驗證）： 銀行業必備。用戶發起交易時，銀行自動撥打預留電話語音告知交易詳情，用戶確認後才執行，有效阻擋惡意軟體竄改交易。