「這是個最好的時代，也是個最壞的時代。」狄更斯在小說《雙城記》一開頭寫下的這段話，正像是描寫網路Web2.0時代。因為，在Web2.0時代，雖是網路應用更加普及；但另一方面，卻也是資訊安全問題層出不窮的時代。但是，對於賽門鐵克而言，資安問題正是它的商業機會。
#@1@#去年8月上任的賽門鐵克（Symantec）台灣區總經理丁瑞麟，對於如何補強產品線，強化客戶迎戰Web2.0時代資安問題的競爭力，這位新科總座，早已成竹在胸。以下是本刊獨家專訪紀要。《理財周刊》問（以下簡稱「問」）：賽門鐵克如何定位自己在資訊安全服務市場角色？丁瑞麟答（以下簡稱「答」）：其實，資訊安全攸關企業的競爭力；賽門鐵克定位，就是如何讓客戶勝出。過去幾年，我們不僅在組織上調整，同時進行企業併購，並且，強化落實產品服務，這些種種績極作為，都是為了達成這樣的目標。問：既然企業資訊安全如此重要，你認為，業者該如何著手建置公司內的資訊安全系統？答：企業應該建置一套資訊安全應變機制，首先，應該建立資訊管理「藍圖（BlueMapping）」，包括從控制端點、資料保護、管理及應變機制。藍圖的價值除了建立管理機制、風險評估外，更重要的是面對國際競爭環境。未來，國內外會通過愈來愈多的法案（如沙賓法案），要求企業落實資訊安全管理，這時，企業可以藉由藍圖，檢視本身是否符合相關法律規範。問：資訊管理藍圖如何協助企業強化市場競爭力？答：主要是透過標準化規範，提升資料中心運作效率；如果，有個標準架構，就不必採取特定品牌的產品，同樣可以完成資訊安全的管理和使用。為了建構資訊管理藍圖，過去，賽門鐵克先視客戶需求，再併購適合的企業；有時，評估這個企業或是它所持有的產品前景看好，先併購，再慢慢進行調整。在提供企業資訊管理藍圖時，難免會有缺口；這個缺口，賽門鐵克可以自行進行產品開發，也可以在市場上借重他人所長。問：除了補足產品線外，賽門鐵克併購企業的策略思維還有哪些重點？答：關鍵在於如何讓兩個企業完整結合。原來，兩個公司至少就會有兩組人馬，如何把好的人才留住，放在對的位置，讓力量可以繼續發揮。此外，通路整合也很重要，藉由通路結合，才能擴大原有市場。問：最近，台灣高鐵的票務系統當機事件，讓人不禁懷疑台灣軟體服務業的實力，你如何看待這樣的問題？答：其實，台灣企業是很會應用軟體工具的，否則，我們無法締造經濟奇蹟及創造出具有國際競爭實力的高科技產業。但是，現在該做的是，如何將軟體服務納入企業的服務供應鏈中。問：現在沒有嗎?答：目前，軟體公司和客戶間存在的是一種買賣關係；在市場上，競價相當激烈，廠商為了因應價格戰，沒有一個真正有效成長的空間。反之，如果雙方是夥伴關係，就完全不一樣了。問：企業應該如何與軟體服務供應商，從買賣關係變成供應或服務的夥伴關係？答：如果，各個行業希望把提供軟體的業者視為它供應鏈中的一份子，就應彼此協助，如此，軟體業者對於每個行業的內涵才能更深入，綜效才會發揮出來。
#@1@#問：除了企業市場外，賽門鐵克也一直致力於一般消費者的市場開發；未來，會有甚麼比較重要的策略或看法？尤其在Web2.0時代，資訊安全消費市場會有哪些市場走勢須留意？答：消費者市場是賽門鐵克經營最久的一個市場，這塊也是我們永遠不會放棄的市場。關於未來，個人身分管理，會是一個相當重要的話題。因為，在Web2.0時代，使用者應用網際網路的互動方式愈來愈多，常常需要提供很多個人資料，所以，受感染及受騙的可能性，也變得比較高。在我們的網際網路安全報告中就已指出，消費者透過網路交易的信心指數正在下降，此一事實，自然會衝擊企業利用網路進行商業行為的效益。問：那麼，企業該如何建立消費者對於網路交易或應用的信心？答：政府法令要到位，對企業建立資訊安全的要求應更明確。目前，已有些網路銀行會強迫用戶定期更換密碼；但是，部分的網路銀行卻未開始採取此一安全措施，這正是問題所在。我們會協助我們的用戶，了解現在的環境還欠缺什麼，還有甚麼漏洞？重要的是，一定要建立一個應變機制，能夠做到動態回應，不能以為東西賣了就了事。我們不希望企業客戶因此退回實體世界，一定要有機制去擺脫這些負面要素。我們一再強調的企業資訊管理藍圖，就是希望能在網網相連的世界中，找回消費者的信心。
#@1@#既然沒有絕對的安全，就得透過應變機制及各種環節的認知到位，設法降低風險；或是當風險發生時，能夠將損失降到最低。所以，我們必須和客戶結合成為一個安全應變的有機體，必須感應市場的需要，隨時調整，用單一的產品或固定的服務模式，是沒有作用的。問：在消費者端呢？是不是也該留意資訊安全的相關問題？答：消費者上網進行各種互動行為，要有一定的常識，進入一個網站進行連結時，必須謹慎。今天任何一個銀行用戶在家裡上網，這個用戶的電腦是否受到感染，我們不得而知，那麼，如何確保銀行電腦不受感染，或如何確保用戶上網連到銀行網站時，是真的連結到銀行網站，而不是一個假網站；所以，要做到環環相扣，每一道環節都清楚確認。問：Windows Vista上市後，對於資訊安全軟體市場會有什麼樣的影響？答：Windows Vista強化了許多資訊安全的功能，這對市場是有利的。藉由微軟的大力推廣，可以教育客戶；未來，賽門鐵克難免要面對Windows Vista競爭，但這絕對會是良性競爭；對賽門鐵克來說，我們最大的挑戰是自己。
