今天的保護　未來的安全

現今企業滿佈商業資訊。它們有如滔滔洪流，貫穿每個角落，無處不在，也無微不至。我們愈來愈難預測資訊在電腦系統哪裡出現、如何流動、如何保護和控制。基於這個原因，企業的資訊架構日趨繁複，並需要面對更嚴峻的資訊管理挑戰。

與此同時，來自企業內、外的資訊安全威脅與日俱增，加上商業法規遵從的需求不斷增加，大大提升了各行各業的資訊管理意識。有很多企業紛紛採取更積極的資訊保安策略，在電腦基建內引入完善的保安技術，主動出擊保護資訊，防患於未然。只要擁有穩健的資訊管理基建，自然能夠迅速回應日新月異、瞬息萬變的安全威脅；同時把法規遵從流程自動化，達到減低成本和化繁為簡的目的。

毋庸置疑，企業需要的是全面的安全策略，而不是以偏概全或頭痛醫頭、腳痛醫腳的配方。保安、管理和自動化運作等元素都要兼收並蓄。然而，市場上的資訊保安和管理產品百花齊放，標榜的功能亦大同小異。企業應如何取捨？

深度、廣度見真章

要辨別資訊保安方案的優劣，可以從產品和服務的深度和廣度見真章。因為完善的資安方案必須能夠針對不同層面提供保護，包括：

•端點保安 (Endpoint Security) – 為電腦資訊的每個出口和入口加強防衛；
•端點管理 (Endpoint Management) – 涵蓋客戶機和伺服器管理、工作流程安全等不同範疇；
•安全管理 (Security Management) – 包括提供預警、進行安全評估、資訊外露評估、端點保護管理、安全運作管理、支援服務及安全管理服務等；
•數據外洩防護 (Data Loss Prevention，簡稱DLP) – 包括防止資料外洩的技術和服務、資安風險評估服務、控制兼從 (Control Compliance) 以至資訊科技兼從服務 (IT Compliance Services) 等。
事實上，隨著我們周遭的資安風險日益加深，數據外洩防護的難度也愈見增加。企業對DLP解決方案的要求自然大大提升。無論機密數據在哪裡儲存和使用，都需要能夠自動發現和保護，包括檔案伺服器、文件及電郵庫、網站、相關式數據庫及其他數據庫存；最好是整合了數據加密、儲存分層和封存等功能。

與此同時，DLP系統必須能妥善監管所有數據的使用，避免機密數據從任何網絡閘口或端點流走；並且準確篩選企業範圍內所有結構性和非結構性資訊，自動識別及評估流失風險較高的數據，並加以保護。系統應能自動執行保安策略，透過完善的分析，計算出問題的嚴重性，然後啟動恰如其分的保安功能。

此外，完善的DLP系統須針對加密了的數據，提供適當的透明度和控制效能；而且透過目標為本的資安策略，保障企業員工的私隱。運作期間又無礙企業電腦系統的正常操作。

總括來說，隨著企業資訊不斷氾濫，資訊保安的意義也由保護現有數據延伸至保護未來數據，也說明了「未雨綢繆」的資安策略不可或缺的道理。