安全代管又一招，趨勢力推企業防毒委外

防毒廠商趨勢科技日前在臺灣推出一項企業防毒委外服務，透過7×24小時的防毒狀態監控與資料分析，並提供早期預警措施，以降低企業處理網路威脅時所付出的人力、營運成本。這也是臺灣第一家專門推企業防毒委外的公司。

根據2005年IDC企業安全調查報告顯示，前3大企業認為最大的網路安全威脅分別來自：「病毒、蠕蟲和惡意程式」，「間諜軟體」以及「垃圾郵件」的攻擊。看好防毒的需求，趨勢科技亞太區總裁劉家雍表示，透過趨勢提供的防毒委外服務ESO（Expert Service Offering），委託Accenture針對先期ESO導入客戶所做的調查顯示，導入ESO後，企業病毒爆發的次數將低66％、病毒感染案例降低50％以及平均當機時間減少92％。

雖然全球約有8、9成左右企業導入防毒軟體或解決方案，但侑限於管理方式不當，防毒績效落差甚大。趨勢科技臺灣區企業客戶部副總經理洪偉淦便說，趨勢科技透過將一系列的資安管理標準化，制訂標準作業程序（SOP），將這一套管理方式提供給委外用戶，並透過每日、每月及每季的防毒分析報表，提供企業用戶做為資安政策改善基礎，更重要的是，能夠提供早期預警和通知，在病毒擴散之前就可以察覺並處理。

臺灣IDC軟體產業分析師陳志杰看好這種防毒委外的服務，但他認為，這類服務可貴之處不在於有許多防毒廠家可以選擇，而在於透過防毒公司既有的病毒資料庫，可以針對某類病毒特徵事先察覺發出警告，達到預警功效。

該項服務分成基本型和進階型2種，基本都具有7×24小時的病毒監控和5×8小時技術支援，一有警訊可以透過電子郵件、簡訊以及電話、手機通知，進階服務多了防毒週報、季報和電腦病歷系統追蹤的服務。計費方式以人數計費，基本型每人每年990元，進階型每人每年1200元。

先期導入者已有運輸業，如陽明海運，還有金融業、高科技製造業、傳統製造業與少部分政府單位導入病毒委外的機制，至於這樣的防毒委外，何時才能夠一夕爆紅，洪偉淦不諱言的說，爆發大規模病毒攻擊的時候，就是病毒委外當道的時候。文⊙黃彥棻

盧希鵬：企業防毒委外可行

臺灣企業對於安全委外向來抱持戒慎恐懼的態度，就連目前話題最熱的資安監控中心（SOC），目前多只仰賴政府單位的扶持。不過，國立臺灣科技大學資訊管理系教授兼系主任盧希鵬認為，這種防毒委外就像是將資料加上了數位保全，如同20年前，實體的企業或學校保全，並不敢將「安全」這件事委託給外面的廠商。但隨著保全市場的專業與成熟，實體保全已不足為奇。他說，只要數位保全的風潮成形，走向專業分工的防毒委外，不失為資安委外中一個選項。

盧希鵬說，資安是很專門的領域，對企業內部的IT人員，病毒則是相當繁瑣的程序，假若有一個獲得信任的資安委外單位，能夠分擔部分IT人員對於繁瑣病毒所造成的工作負擔，在專業分工的前提下，企業內的IT人員，將可以貢獻更多的心力在其他專業領域上。文⊙黃彥棻