赛门铁克称消费与企业信息安全界线将更模糊

    信息安全大厂赛门铁克认为，在消费性电子产品与个人信息行为改变的情势下，未来企业信息安全与消费端的界线，将越来越不明显。

    赛门铁克消费事业群副总裁Janice Chaffin本月中在该公司VISION 2007使用者大会上表示，在iPod、实时通讯软件(IM)、社交网站等席卷一般消费者之科技应用的日益普及下，未来企业信息安全管理者将不能再以疆界保护的观点来看企业信息安全，“新的消费科技产品或应用甚至会领导企业信息安全的改变，”她说。

    但在提出预测的同时，Chaffin亦坦承，目前该公司产品尚未能完全因应此一趋势，“但我们正在非常努力研究，以协助企业面对这些改变，”她说。

    Chaffin以“数据”为例解释她所谓疆界模糊的观点。她表示，企业有企业的资料，个人也有个人的资料，但已经很难完全分割。她说，目前企业员工所使用的笔记本电脑、智能手机等行动装置中所装载的数据，已不可能仅有私人数据，或是仅有企业的公务资料，“我们每个人都是某个企业的员工，但也同时是消费者，现实上是很难分开的，”Chaffin说。

    “这会使得企业很难管理、备份这些数据，”Chaffin进一步解释道，企业在备份数据时，不可避免的可能会备份到员工的个人资料，她说目前一般企业多半并不以为意，但她提醒，员工回到家时，也可能把属于企业的数据一并“备份”走，而且在宽带环境成熟后导致个人在线存储、备份服务普遍化的情况下，企业必须要更全面性地思考并管理备份问题。

    另一个使个人与企业疆界模糊的理由，则来自新世代员工早已习以为常、视为生活一部分的各种个人化科技应用。Chaffin解释道，新世代员工是在听iPod、上MySpace等社交网站、使用MSN等IM软件的环境中长大，企业面对这些已进入或将进入职场的员工，将很难逼迫他们改变自己的生活习惯，尤其这些科技使用习惯常被视为企业信息安全的漏洞。

    “企业必须思考如何去拥抱这些新世代，还有他们习以为常的应用，”Chaffin说，已经有企业看到实时通讯软件、iPod、Second Life游戏乃至部落格、社交网站等新消费科技应用可能有助于企业内外沟通，为企业带来新的商机或创意，“但这同样也是信息安全领域的新挑战，”她建议企业，如果想要早一步知道未来可能会面临何种信息安全管理的挑战，“不妨去看看现在的大学生和青少年都是如何使用这些新科技的，”她说。

    指出未来企业信息安全面临来自消费端的入侵与融合的挑战之余，Chaffin表示，目前该公司已逐步调整产品走向，并透过研发来因应新型式的企业信息安全管理议题。她表示，下半年将会推出新的智能型手机防护软件，加强行动装置的安全防护。此外，她亦表示该公司结合备份与信息安全、防数据外泄的新版的企业数据管理系统Information Foundation，亦提供更详细、清楚的方式帮助企业在众多数据中判断出真正属于企业的数据。

    其他竞争业者则各有不同步调。例如趋势科技在三月初推出新版企业邮件安全软件，即特别强调信息安全、防机密外泄等功能，McAfee则推出企业版本的手机安全软件，防御针对行动装置的信息安全威胁之外，亦特别强调行动装置防数据外泄的功能。