IDC 资料遗失防护成为企业资安建置重点

　　2007年信息安全软件追踪半年报，结果显示虽然企业对于资安预算的投资在去年(2007)呈现持平状态，不过企业数据保护成为资安市场新的契机。IDC也预测，资料遗失防护(Data Loss Prevention，DLP)将会是企业今年的重要资安需求之一。

　　IDC企业应用分析师颜家伟指出，近来的信息安全攻击，通常着重在窃取企业内部机密文件、重要合约、甚至客户私人数据等等。尤其从去年中开始大量的企业资料外泄事件，如购物频道、购物网站因客户资料外泄而发生的诈骗案件，“都让企业感受到这些事件会严重影响商誉。”他说。

　　因此他认为DLP会是今年企业在投入资安建置预算时的重点之一，而从资安厂商的角度来看，也的确如此。赛门铁克表示，从去年下半年开始有许多企业在洽询DLP产品的相关建置。而McAfee和趋势科技都指出，今年已经有许多企业实际开始导入，不仅限于洽询。

　　McAfee技术经理沈志明表示，事实上从去年初开始已有厂商注意。这是因为McAfee投入DLP的时间较早，2006年买下DLP厂商Onigma后，2007年11月就将其技术整合进安全管理控制台ePO 4.0。他表示今年的确有较多企业实际投入DLP，目前客户以高科技、金融业，以及军方单位为主。

　　趋势科技也表示，今年客户对DLP的需求相当明显，且不论大小，各种规模的企业都在洽询，今年开始并已有购物业者采用趋势的DLP产品。由于电视或网购是去年传出最多资料外泄案件的业者，因此这代表企业开始正视问题，并投入成本。

　　趋势自去年10月底买下DLP厂商Provilla后，就以独立产品线的方式销售，目前并无规划整合进既有产品。“这是因为DLP的建置较一般企业防毒复杂许多，需要提供顾问服务。”趋势科技资深技术顾问戴燊表示，各家客户所需投入的成本也不一，要依建置的规模、范围而定。

　　除了DLP外，身分认证和弱点扫描也是IDC认为今年企业会有较大需求的重点。颜家伟指出，这是由于许多业者已开始将B2B商务也在线化，因此为了防止系统遭外部入侵，身分认证和弱点扫描也会是企业建置安全产品的两项重点。

　　从IDC此次发表的资安半年报显示，今年整体资安市场表现持平，并无明显成长。颜家伟说，事实上从2003、2004年后，每年都有一定幅度的成长，不过去年因为经济、政治因素，导致政府、企业对IT预算都不敢贸然投入，也影响到资安市场。