更新：新增資安專家看法

晶圓代工龍頭台積電8月3日爆遭病毒感染事件，由於損失金額、感染原因、損害狀況各界議論紛紛，基於謠言太多，台積電總裁魏哲家下午5點將親上火線，至台灣證券交易所(台北101大樓1樓資訊中心)對外正式說明，魏哲家強調，中毒問題已止血，所有的機台已恢復全數生產，並強調，不是綁架軟體，也不是USB感染，至於影響比昨天公布的第3季的3%還要低，預估僅2%，預估影響52億元。

魏哲家說，這是台積電安裝軟體發生的失誤，過去所有機台在安裝台，都會將病毒消滅，但這次沒有殺掉，錯誤是在連上網路後發生，他強調，病毒是在機台內，這是台積電的內部疏失。

魏哲家說，這純粹是內部的疏失，沒有被人惡意綁架，未來將建立防呆機制，防止這類情事再度發生。魏哲家表示，他相信這啟案件的主因在病毒感染，而病毒是藏在原始機台，並不是被人惡意帶進來，未來台積電將強化資案，建立防呆機制，防止這種情形再發生。
這也是台積電爆發內部病毒感染爭議以來，台積對首度對外公開面對面溝通，蘋果將第一線直播現場狀況。

魏哲家指出，台積電（2330）於8月3 日傍晚到電腦病毒感染，影響台灣廠區商分電腦系統及廠房機台，台積電立即啟動緊急應變程序，並在經過詳細調查之後，台積電對此事事件做以下說明。

此一事件肇因新機台在安裝軟體的過程中發生操作錯誤，台積於8月3日安裝新機台時未將此機台連結路前先隔離確保無病毒，造成病毒進人公司網路。

第2、此病毒為WannaCry一個變種）造成感染後的機台當機或是重複開機。第3、此次受到感染的機台與自動搬系統，以及相關的電腦系統，主要是使用Windows7卻未安裝修正軟體於機台自動化介面，以致受影響的機台無法運作以及部份自動搬運系統無法正常運作。

第4、台積主要的電腦系統，包括生產製造資料庫以及客戶資料，都不受此病毒影響。

第5、台積電於此事件發生後，立即將受影響機台以及自動搬運系統停機並全安數安裝修正軟體。

台積電昨日已先向外發聲明，估計約損失第3季營收的3%，儘管比外資預估的1%來的高，有法人表示，會調降評價，但幅度不會太大，估計約影響第3季獲利的1%，但對於後續營運，影響不大。不過外界認為此事將造成台積電近80億元業務損失，且須在今年第4季才能完成彌補。

特別的是，一般企業重大訊息多在證交所3樓記者室內舉行，不過由於台積電身為全球半導體大廠，中外媒體關切這次染毒風暴，為避免記者會現場擠爆，證交所更罕見讓出1樓大廳供台積電發布重大訊息說明。

網路安全與防毒軟體大廠卡巴斯基業務總監黃茂勳表示，無法評論台積電事件，但是從工廠資安問題來看，只要做到實體隔離、軟硬體程式黑白名單控管的動作，即使遭到病毒攻擊，機台或者是電腦連網設備就會啟動斷鏈安全機制，並不會發生如此大規模的中毒情況。
 
黃茂勳表示，企業導入ISMS資訊安全管理系統已是必要的動作，從工廠的角度來看，若供應鏈端的機台沒有每一台都安裝防毒軟體，又或者規格沒有不斷升新升級的話，就容易受到病毒的衝擊，而這次台積電遭到攻擊的Wannacry想哭病毒是去年5月就大規模傳播的病毒，以台積電在資安預算不手軟下，應該是可以擋得下來。
 
黃茂勳進一步說明，要防範這樣的事件發生，首先不論是電腦或者機台設備要做到實體隔離，舉例來說，這個辦公室的電腦不能與外面的網路連結，但彼此之間互聯、溝通。再者就是軟硬體的程式黑白名單控管，例如，這台電腦可以只能執行白名單的軟體，但不能執行黑名單的軟體。
 
黃茂勳進一步表示，不論是駭客或者是病毒攻擊，已經是國際化的趨勢，就如同先前一銀ATM遭到駭客入侵一樣，是駭客發現到一銀內部電話機組的漏洞，當然企業需要資安的概念，去投資相關的防毒設備等，但更重要的是員工每個人都要養成資安的危機意識，公司要定期進行相關的教訓順練，從許多的歷史經驗來看，最終的問題都是來自人員的疏失，只要有效防範，相信可以避免這樣的災難發生。（蕭文康、楊喻斐／台北報導）

直播網址：https://www.facebook.com/apple.realtimenews/

發稿:11:45
更新:17:59



想知道更多，一定要看……
【台積電染毒】魏哲家：非綁架、非USB　機台百分之百恢復生產
 

提供多元借貸專案低利簡便 還款彈性 來服務大台南(台南市當舖,台南當舖,善化區當舖,新市區當舖,安定區當舖,麻豆區當舖,新化區當舖,大內區當舖,山上區當舖,官田區當舖,新營區當舖,西港區當舖,六甲區當舖....嘉南地區)鄉親資金週轉或典當借錢有一個快速 安全 合法的借貸環境。