“個人數據保護法”驅動臺企導入數據泄露防護
說實在話,中國臺灣企業會打算在2009年導入數據泄露防護方案(DLP),一點也不令人意外─畢竟新版個人數據保護法實施在即。
“雖然絕大多數的企業都因金融風暴而刪減了IT預算,但這并無礙其導入DLP的意愿,”Websense臺灣區經理邱薏引指出,根據Websense的預估,光是在DLP這塊市場,今年極可能為Websense帶來近2千萬新臺幣的營收;另外,就Websense的企業客戶訪談結果,醫療、電信、零售、在線游戲與高科技制造等產業皆有計劃在今年導入DLP。
DLP的立意雖佳,但因DLP涉及的范疇極廣,且導入該方案往往意味著員工得工作習慣的改變,因此,至今仍只有少數企業導入;一向給人雷聲大雨點小的數據泄露防護(DLP)方案有機會在今年大舉銷進企業市場。邱薏引指出,DLP的推廣窘境在新版個人數據保護法即將上路后,必將有所突破,“除了個人數據保護法,無薪假恐引起員工惡意外泄機密資料等隱憂,亦讓企業高級主管正視到DLP的重要性。”她說。
看好DLP市場創伙伴認證機制。若信息安全廠商仍是以銷售軟硬件產品的方式推廣DLP,必慘遭滑鐵盧,Websense臺灣區技術經理林秉忠表示,Websense之所以會從今年三月開始針對達友、精誠等代理商與金級合作伙伴進行DLP方案─Data Security Suite的認證機制,即是為確保合作伙伴有能力提供企業所需的咨詢服務。
“欲順利導入DLP方案,信息安全廠商除得有能力導入產品外,還得了解產業Know How才有辦法提出最適企業需求的DLP架構,”他說。
較彈性的銷售機制。別于其他DLP業者,Websense除能讓企業依現況(需求)分段采購所需模塊外,在價格方面,亦有商討空間;“雖然Websense目前尚未因應企業縮減IT預算一事推分期采購等優惠方案,但不排除以其他方式陪企業共渡難關,”邱薏引指出,Websense不排除以簽定合作與信息交換備忘錄(MOU)─現以較低廉價格售出Websense產品,等日后景氣回升后企業再補足差額等方式,協助IT預算較為不足的企業導入Websense的產品。
一片看好。除Websense,McAfee、Symantec與趨勢科技等信息安全廠商分于日前先后表示看好DLP市場;事實上,上述業者為確保其能在DLP市場取得好成績,紛于日前宣布新的DLP產品或改版,如賽門鐵克即于2008年底表示將于今年第一季推新產品─DLP 9.0,強化既有端點防護軟件。
法規絕對是最大市場促因。“確實有不少企業表示計劃在今年導入DLP,”IDC企業應用資深產業分析師薛如珊解釋道,這除與新版個人數據保護法上現在即有關外,另外一個原因是攻擊手法不斷推陳出新,在上述多元市場促因下,企業確實比往年更有意愿導入DLP產品。