資安市場一小步 不景氣中的一大步

儘管經濟不景氣，但資安需求依然在，只不過企業採購動作趨於保守也使得資安廠商們在去年第4季受到了各種不同幅度的震動。

如同所預期的，大家都期盼著今年政府擴大內需的預算大餅，Tipping Point台灣區業務經理許馨云說，其實在去年第4季開始公司策略也稍作調整，轉向到政府及教育產業，她認為企業市場在今年較難有很大的進展。而儘管金融產業也受創頗大，但由於公股行庫之金融體系受到限制，少做大膽投資，因此受影響也較小，製造業則是公認受到經濟層面影響最大之產業，不過，在一波波裁員潮當中，企業更是注意到體認到有些錢還是不得不花。
台灣IBM全球資訊科技服務事業部顧問經理陳俊昌也提醒，從去年年底到今年第1季的這段時間，對很多行業來說是很關鍵的時刻，例如說聖誕節、農曆春節等較大的消費節慶即將到來，甚至是消費券的影響，只要是有對外客戶服務的需求，服務量提升，風險自然也會在這段時間大幅提高。

山不轉路轉 應用、營運轉型帶來新契機
我們可以在不景氣當中看到資安廠商的轉型，例如百人以下中小型企業將基礎建設的Firewall逐漸轉型到多功能的UTM。垃圾郵件市場趨於成熟，因此也轉型到更進階的加密、備份、稽核等功能。防毒軟體廠商也開始走向系統整合、中央控管等系統管理導向。當然在業務運作上，更有人改變其經營銷售模式以符合客戶需求。而3年前企業大多都還未建置無線網路，目前已逐漸有企業將之建置在訪客室、VIP Room或各廠區，甚至是具有移動特質的產業，如醫療。
在建設面或許會受到較多影響，但像是有些不能不做的基礎資安維護，企業依然會持續投資。近來的市場觀察則是企業有批防火牆更換潮，估計是在固網業者降價後，企業在頻寬升級後使得防火牆效益顯得不大，不妨趁此更換功能更為強大、多工如UTM等設備，既有防火牆功能又能進行網路管理。Fortinet台灣區業務協理陳正坤也說，近來UTM設備挖掘到不少民間企業市場，尤其是百人以下之中小企業。Juniper台灣區總經理林蒲英則提到大型企業市場，往往會做統整性的考量，將整個網路環境考量進去，購買UTM時要能夠兼顧網路流量與資訊安全的需求，設備並不是終極的解決方案，將網路設備與資訊安全視做基礎建設是許多大型企業的觀念。他說，若要在各支點建置UTM設備，則整體的管理也需要更嚴謹，需要更好的中央控管來做IT管理，否則將無法充分發揮其功效。
此外像是垃圾郵件管理算是已經成熟的市場，有時會被防毒軟體或防火牆附加的功能給取代。中華數位表示，未來將會延伸客戶應用的橫向擴充，從台灣延伸到兩岸外地，及縱向應用擴充，如從使用Anti-spam產品延伸到其他內容安全產品，如郵件歸檔、網路內容安全等。Iron Port台灣區業務總監許勝雄也說，將要主推降低成本的解決方案－電子郵件安全，針對銀行、電子商務業者推動電子帳單加密，取代成本較高的實體帳單。也有些廠商由於銷售模式的轉型使得受到不景氣影響較小，桓基科技行銷副理廖哲輝就表示，Mail的進階需求如稽核或備份可以採行租賃的方式，過去該公司多是採產品銷售模式搭配專案服務的方式，敏感的高科技製造業為桓基主要客戶族群，因此在去年年中時也隨著調整其銷售方式，採用租賃或服務導向的SaaS模式，他說桓基接下來會以環境安全為主，向飯店業、連鎖、物流業推動如列印控管等。奕瑞科技總經理張義淵也說，接下來會針對中小企業推出租賃模式，在IT人力不足時提供硬體安裝到府維護等服務，以委外服務為主要策略。
Symantec台灣及香港董事總經理徐海國則提到，製造業與金融業會著重在cost down，而政府與電信業則會著重防制資料外洩，而這兩者該公司的產品線都能涵蓋到。另外他觀察到台灣的電信產業整體而言是比較成熟的，所以不管是節約成本或資安建置都有相當的意識，而較不成熟的地區僅會花錢購買品牌，不去思考效能、成本所帶來的長遠效益。McAfee台灣暨香港地區總經理陳聯也說，去年年初時便鎖定100多家重點客戶，協助建立更有效率的管理系統，他說，許多資安產品的採購往往會來自不同廠商，各項產品不能整合，太過分散造成公司管理上的困擾，有鑑於此，他認為可以使用例如中央控管的平台來幫客戶做到更有效率的資安。
而在無預算狀況下，企業更是不可能去進行Ｅ化、系統加強等進階動作，因此除非是與節能、省成本議題相關，否則提供工具軟體服務的SI廠商受到衝擊頗大。臺灣微軟伺服器平臺事業群資深產品行銷經理羅廷儀表示，由於微軟的資安解決方案多是與基礎架構共同配套建設，達到整合性的目標，因此需求面的觀察多會注意企業整體的IT需求，而不單看資安，她提到與能源相關的新興廠商是很有潛力的一塊領域，如太陽能或生物科技科技相關廠商。

更節省、更有效率、更完整
不意外的，提供節能減碳、災難備援等功能的產品非常熱門，目前政府也都在做一些資料中心的整合。將既有設備整合以達到更好的效能，取代添購新設備，過去業務量大的時候或許不會考慮節能方案（因為可能必須學習新的介面、知識），但如今企業多半重新檢視、考量自身是否該更換設備、方案。
台灣Cisco業務開發經理張志淵提到，該公司過去一年接近20%的成長主要來自防火牆，大約佔了 50?60%的比例，其他則是NAC、或收集log以作弱點分析的產品，或是在Router網路設備上的一些安全軟體，未來也打算朝向推動統合溝通的UC (United Communication)整合服務，如許多製造業減少差旅費，但為了要達到溝通的良好效果，因此在視訊會議等設備的建置上也有所提升，但有時候是與合作夥伴簡報，必須注意防制資料外洩的問題，而將資安考量一起整合進來，他說，過去多是做市場教育，如今受到不景氣影響，網路的應用在視訊溝通上更多了。不過，也有些CIO反應，在早期曾經嘗試使用UC，但因為花費太高而作罷，最終是自行使用許多小型方案整合起來取代。
Blue Coat台灣區總經理張元正說，過去電信業者多還在做基礎資安建設，如Firewall、IPS等，去年則是著重在於更進階的內容過濾、上網行為管控等，至於今年則會開始關注到3G上網的安全問題，預期將來也會與電信業者合作，主推中大型企業市場的加值服務。Check Point台灣總經理簡淑真認為該公司所提供的電信專用資安設備相當具有競爭性，因此也相當看好電信業者，預估將來會持續進行企業安控的階段，持續的更新調整，認為將會持續加碼投資。比起前年有不錯的成長幅度，F5 Networks香港及台灣董事總經理許慧嫻說，去年度主要的成長主要來自Mobile的電信公司與大專院校，電信公司以服務既有客戶為目的，推出新的應用服務而產生了流量控制的需求，這些產業並非沒有受到影響，只是專案多為長時間規劃，只是按照時程實現，此外，也還有來自購物台的一些需求，該公司的檔案虛擬化策略顯然相當符合目前的環境策略。

受關注的新興市場
此外有些新興市場也受到關注，如無線網路的應用。由於醫院的特殊環境，醫生、工作人員、病患等都處於一個移動的環境，例如說電子病例的使用或採用自動化系統以減少人力，因此Cisco與Aruba Networks都提到將會著重在於無線環境、行動醫療在醫療業來推動。Aruba香港、台灣區總經理李枝昌也說，目前金融業也關注到一些無線網路的問題，例如說非法AP、溢波、後門等資安漏洞，或是根本沒有鎖碼。醫療產業似乎沒有受到經濟不景氣太大的影響，即使是資金龐大的大案子，仍然有可能會持續進行。另外像是Intel推出的Vpro晶片具有資產管理、遠端控制功能，該台灣分公司行銷專案經理莊蓓瑜提到，過去一年每當遇到採購Cycle的時候，企業往往都會主動向他們提問，因為節省IT人力、提升工作效率都是逐年累積起來的。
進階資安內外防禦
個人資料保護法促進DLP相關產品發展
在擁有客戶資料的產業，如金融業或電子商務，由於受到個資法規影響，多半會關注到DLP產品，比較特殊的則是製造業，大型製造業未受太大影響的照常導入，小型製造業則是因應到裁員的離職潮，更要確保其核心知識不外流。
Novell 台灣區行銷經理鄭薇薇也說，受到個資法即將通過的影響，今年將會著重在SOC、身分識別及權限控管、用戶端安全的推動。站在製造業的角度推測裁員離職潮可能是一項原因，人員流動率造成風險上升。趨勢科技台灣區總經理洪偉淦說，高科技製造業並非全然潰散，而是需要樽節支出，保守建設，新廠房建造的速度或許需要暫停，但對於防制資料外洩軟體的投資，相對來說更具其效益。達友科技資訊安全顧問林皇興還曾遇過一個製造業的客戶說，IT預算沒關係，要把DLP的東西弄好。RSA台灣區總經理邱宇更舉出實證，香港某客戶在進行大規模的裁員後，便大量的採購RSA OTP的Token工具以防範資料外洩。
優碩資訊行銷業務副總經理黃祖仁也提到，該公司客戶族群多是具有核心競爭力的中大型企業，不會忽略掉資料的保護，或許會縮小範圍或延遲專案，但不會停止。他表示，客戶需求多是防範、監控大陸地區員工，因此明年重心會擺在針對人或部門為單位選擇性加密，加強更多圖檔格式的支援。

先治標再治本 網站攻擊防禦受重視
儘管去年第4季受到經濟震盪，但以整體來看08年與07年相較之下仍有不少的成長，防毒軟體依然是企業基礎設備之一，企業主或許會降低授權數但不至於全然停止購買。而由於金融業會受到金管會的一些稽核及要求，像是在WAF（網頁應用程式防火牆）方面就會有需求，以及在DLP方面也持續進行。
網站攻擊是近年來較新型的威脅，技術性高，競爭對手也相對少，與網站攻擊防禦相關之產業不但未受影響，甚至還可能異軍突起。WAF(Web Application Firewall)是目前當紅的產品，因為它可「治標」，即時解決網站威脅。而以原始碼檢測、滲透測試為主要服務項目的阿碼科技，其業務副總陳曉信提到，許多政府機關的軟體都來自委外廠商，因此需要一些Code Security的原始碼自動化檢測工具，確保原始碼的完整及安全，被稱之為「治本」，也符合未來主管機關對各單位的規範需求。
張義淵說由於前年審核預算的狀況並不算順利，也造成去年在政府產業在資安產品預算上並不充裕，由於政府要求過低的價格，使得部份資安廠商已開始出現惡性循環的拼現金、流血競爭，若不願意配合的廠商也僅能退出戰場。他也觀察到目前看來今年企業依然受到影響，學術單位更是會在政府的補助預算上遭遇到短缺的困難，尤其是國立大學將可能被要求自行負責預算。目前僅能期待明年政府資安市場需求趨於正常，不過政府在資安系統的架構上仍相當模糊，看不出將會如何建構完整資安環境。
Websense台灣區經理邱薏引也表示，url filter部分出現了平常1/2或1/3的競爭低價，甚至還有廠商打出軟硬體終生吃到飽的方案，不過她認為這是「nice to have」的產品，因此比較容易受到價格戰影響，而價值性較高的DLP解決方案則有Garner Report加持，甚至有使用者基於品質考量來主動找上門。不過特殊的情況是，在DLP方案的競標中，甚至還出現非DLP專業之國際知名大廠前來競爭，這是過去所沒有遇過的現象。

IT人員休假去 委外服務需求上升
今年計畫將會擺在以資安服務、租賃為主，許多中小企業或人力不足的單位過去可能僅有1?2個MIS，而在不景氣下連MIS都被迫無薪休假，使得公司幾乎成了無IT人力狀態，因此資安廠商此時不僅擔任硬體安裝工作，也會因應客戶需求進行維護等服務。過去台灣的資安生態市場皆以購買產品為導向，服務只是附加的部份，僅有少數廠商專攻資安服務，十年風水輪流轉，提供資安服務之廠商將會是佔有優勢的一群。
像是提供資安委外服務的單位就非常吃香，acer eDC業務行銷處處長吳以南表示，該單位有5、6成客戶族群落在政府單位，以既有監控服務持業務運作，營收相較穩定，另外如金融產業在去年下半年則有新的服務需求，有些剛開始起步的新網路設備，主要是針對系統與應用程式的部份，將會著重在系統整合與應用程式Log記錄產出等。
中華電信數據通信分公司行銷處副處長陳愛惠提到，由於受到同業削價競爭影響下，使得業績成長受限，產業觀察看來高科技製造業及連鎖通路都受到不小衝擊，通路性質的產業如消費市場的連鎖門市數量也急急下降，影響到中華電信的VPN市場，另外則是線上遊戲產業的大幅成長也促進了中華電信的電話鎖、One Time Password市場成長。中華電信數據通信分公司資安辦公室主任吳怡芳，則是樂觀看待來年資安市場，預計於09年元旦發售的資安艦隊重新出發，針對使用者族群分成4個版本，如實用版提供個人、SOHO族等網頁弱點掃描、IPS、郵件守門員的簡單型服務，或依需求附有UTM、資安代管服務等。她認為，經濟緊縮，買不起太多設備、人力的小企業，將會是他們未來的服務客群。

顧問、驗證轉至營運持續需求
會計師事務所勤業眾信對於將來的前3大方向是：針對前進中國市場的法規遵行與中國證監會公布的China SOX、個人資料保護與資料外洩的鑑識(Forensics)與調查、營運持續規劃BCM。該公司副總經理萬幼筠一語道破，未來由於法規的需求出現，因此也預估可能會著重在防制資料外洩(DLP)、電腦鑑識以及應用程式防火牆(Application Firewall)和IT服務水準協定/管理(SLA/SLM)的工具，在Cost down的情況下，績效的展現就更是企業著重的關鍵。
提供驗證服務的BSI英國標準協會，該公司台灣區副總經理蒲樹盛表示，將會提供更多元化的服務，由於台灣是個重出口性的區域，像是歐盟的綠色IT、節能減碳要求也都會間接反應在營運持續(BCM)的需求上，他預估ISO 27001等資安驗證標準將會衰退，取代進場的將會是間接的資安需求如BCM、ISO 20000IT服務等。

結論
以整體而言，大家都對政府的政策與法規需求寄予厚望，因此除了搶攻節能省成本市場以外，個資法的通過將會對資安產業影響甚鉅。各產業也都紛紛轉型或改變營運策略求生存，此次對資安廠商的調查結果，與本刊上一期針對資安使用者的問卷調查互相呼應，資安並非完全萎縮，不景氣還是有不景氣的賺錢方法，雖然可能無法看見整個資安市場逆勢大成長，但資安人還是能夠存有小小的樂觀。