雲端科技將為人類生活帶來變革，而在新技術成熟之前，所連動的相關產業必須優先做好準備，軟體業者賽門鐵克準備好迎接雲端世代來臨。大型入口網站業者Google大張旗鼓，計畫設立亞洲區雲端資料中心，帶動雲端基礎設備建置需求，而目前雲端採購仍偏重在硬體設備，相形之下，軟體業包含防護軟體、資料備份、資料管理等，尚未獲得大單加持，但預料隨著基礎設備建構得差不多後，相關軟體需求便會後來居上，勢必趕在消費者使用前，提供最安全的網路環境。如Google執行董事長Eric Schmidt來台時所言，台灣必須走出硬體架構的窠臼，才能建立一個涵蓋軟體與服務的雲端生態系統。他的肺腑之言，真正點出台灣科技產業必須面臨轉型，走出過去以硬體代工為導向的產業，邁向軟體、服務為主，具加值價值的軟實力經濟型態，若台廠再持續舊有的硬體代工，在人力與原料成本高漲的時代裡，永遠只能為人作嫁。想想，一支價值萬元的iPhone 4S，成本僅188美元，台廠做得半死，替蘋果賺進嘩啦啦的大把鈔票。台灣科技產業若想擺脫低毛利的代工困境，絕對要抓緊這次Google來台建構雲端生態系統的轉型機會，台灣這座科技島才能向上提升。而除了Google這重量級夥伴外，美國網路安全大廠賽門鐵克也是台廠可以仰賴的對象，而賽門鐵克也倚重台灣合作夥伴，積極透過結盟方式，搶攻雲端商機。新版個資法刺激資安需求此外，不光是雲端科技可望帶動軟體市場商機，新版個資法施行細則修正草案11月初已公布，待行政院審定並決定施行日期後上路，預估明(2012)年新版個資法就會上路。而新版個資法對個人資料的保護遠較現行法規嚴格，舊版個資法僅侷限於特定行業，如公務機關、醫院、學校、金融證券等行業，但新版個資法則將管轄範圍擴及所有行業，也就是企業主有責任與義務將員工個資作妥善安全保護，若員工資料外洩，則需負擔求償責任。另外，網路購物也是個資易外洩的管道，業者也必須負起把關責任。據資策會研究數據顯示，去(2010)年台灣資安市場總市值達183億元，至2014年，市值年複合成長率達14.8％，其中，成長主要動能來自於雲端科技建設、智慧型行動裝置的普及，以及新版個資法通過，使得資安防護的需求增加。提供無縫接軌 跨平台管理研究機構IDC則預估今(2011)年美國在安全內容與威脅管理市場將達1059億美元，主要因為現今駭客攻擊愈具針對性，此外，雲端運算與虛擬化技術將帶動防護軟體發展。有鑑於雲端運算與新版個資法將上路，2大趨勢將影響台灣安全防護軟體產業的發展，《理財周刊》特地專訪安全防護軟體業者賽門鐵克總經理吳傳輝，了解業者將如何提供有效解決方案，而使用者該如何注意網路安全。《理財周刊》問(以下簡稱問)：雲端運算帶來網路活動便利性，但也大大考驗網路防護是否安全，目前賽門鐵克在雲端科技有哪些措施？吳傳輝答(以下簡稱答)：賽門鐵克3年前就看出雲端運算將是未來幾年最紅的產業，網路科技將朝雲端方向發展，所以早在2、3年前便開始投入雲端相關網路安全維護的軟體開發。其實賽門鐵克已不是一家單純防護軟體公司，而是提供安全、儲存與系統管理解決方案的廠商，所以我們在雲端的努力不光侷限在安全維護，還包含整體系統管理，因此，我們還提供資訊安全、備份、虛擬化科技以及協助企業建立私有雲。雲端運算將使用者硬體裝置負擔降至最低，提供服務的業者必須將使用者儲存的資料有效保存，因此，除了硬體設備之外，雲端運算對虛擬化科技將更為要求，而這就是賽門鐵克的強項，公司在系統管理上已具備極有效率的解決方案，透過虛擬化切分，能快速管理與備份資料以及修復，並且將相同部分的資料做快速整理壓縮，讓使用者不用花多餘的時間去等軟體做掃描。除了有效管理外，賽門鐵克對於伺服器與磁碟陣列等硬體設備，已達成跨平台管理，由於業者不一定採用同品牌的硬體設備，而不同廠家產品訊號有所不同，但賽門鐵克已克服這樣的難題，完成無縫接軌的管理技術。我們非常期待雲端科技早日來臨，因為這將是我們大展身手的好時機！問：明年新版個資法就要上路，就你的觀察，目前各行業對於資安以及雲端安全性的建置，是否已達一定程度？雲端安全性仍被輕忽答：就我們的觀察，雖然新版個資法就快要上路，但因為尚未公布施行時程，所以大多數的企業還是以拖待變，包含雲端運算也是，除了國際一線社群網站開始投入外，其餘動作都不大。而且目前積極建置雲端設備的業者，90％是投入於基礎硬體建設，軟體設備只有10％。雖然目前軟體產業尚未被明顯帶動上來，但賽門鐵克已準備好扮演顧問與提供服務的角色，協助企業快速架構符合需求的系統管理。以新版個資法對資安需求這點來看，賽門鐵克將持續追蹤後續的施行細則，了解法規對機密資訊的定義，再依此定義規範將個人資訊區分為極機密與其他等級，透過檔案分級制度有效管理資訊，如此才能有效協助企業主管理資訊。並且對於員工可能誤洩資訊時，電腦或是行動裝置會提出示警，提醒員工不要誤觸紅線。目前企業都有在討論導入雲端環境，一些頂尖的雲端服務公司已採用雲端安全服務，強化安全管理與網路、即時訊息安全防護，但很少有企業已完全移轉至雲端環境，就賽門鐵克所做出的企業調查，約25％企業正在部署階段，65％企業仍處於討論初期與測試階段。顯示雲端對企業而言還有很長一段路要走，而賽門鐵克將協助企業加快腳步。問：行動裝置端也是雲端運算非常重要的一環，賽門鐵克在這領域的解決方案有哪些？答：行動裝置相較於過去的PC與NB，是我們比較擔心的一塊，因為這領域是最近這幾年才快速發展起來，市場量很快就放大了，但是在網路安全卻沒有很好的防護機制。再加上這幾年駭客攻擊愈來愈有針對性，行動裝置若沒有加強安全防護，很容易就會被駭。另外，雲端科技讓遠端辦公愈來愈興盛，企業員工透過行動裝置進入內部網路，企業如何有效控管員工的行動載具，避免外洩與維護公司資料就變得相當重要，業主必須將資訊保護延伸到行動裝置這類已滲透至企業網絡中的工具上。針對這部分的需求，賽門鐵克提出資料外洩(Data Loss Prevention, DLP)解決方案，可同時監控與保護平板電腦上的敏感資訊，透過內容偵測機制為企業提供終端裝置保護，有效保護公司組織的機密資料，但只侷限於企業資訊保護，對於員工其他私人行為無法監控探知。DLP解決方案提供防毒、身分認證與加密以及刪除功能，因為行動裝置輕薄短小，使用者很容易不小心遺失，若遭有心人竊取內部資料，損失慘重，所以賽門鐵克提供資料刪除功能，若使用者遺失行動裝置，可以遠端刪除重要資訊。而密碼則必須同時輸入動態與靜態密碼才能解鎖，而動態密碼則是隨時在跳動更換，必須要員工本人進入內網才能知道即時動態密碼。結盟台廠耕耘雲端市場問：賽門鐵克與哪些台灣廠商已經結盟？公司對於結盟的策略如何？答：資安與系統管理是賽門鐵克的強項，已成功轉型為雲端與資安整合性服務廠商，所以賽門鐵克與台灣11家廠商取得策略結盟，提供knowhow，而結盟台廠必須通過認證，因為結盟的廠商並不是在幫賽門鐵克賣產品而已，我們是要一起推廣雲端資安產品與服務，因此，合作廠商必須取得認證才可以賣。另外，我們也將合作廠商做區隔，某些是專門資安市場服務，一些是雲端中備份服務，將服務做區隔，讓合作廠商彼此間不是競爭關係，而是合作，把餅做大。目前與賽門鐵克結盟台廠有零壹、敦陽、精誠、上奇、晉泰、驊宏、展碁、銳傑、泰鋒、群環等。
