IDC研究指出：資料遺失防護為2008資安建置重點

以下報導來自：iThome

IDC：DLP今年成為企業資安建置重點

IDC企業應用分析師顏家偉指出，近來的資訊安全攻擊，通常著重在竊取企業內部機密文件、重要合約、甚至客戶私人資料等等。尤其從去年中開始大量的企業資料外洩事件，如購物頻道、購物網站因客戶資料外洩而發生的詐騙案件，「都讓企業感受到這些事件會嚴重影響商譽。」他說。

因此他認為DLP會是今年企業在投入資安建置預算時的重點之一，而從資安廠商的角度來看，也的確如此。賽門鐵克表示，從去年下半年開始有許多企業在洽詢DLP產品的相關建置。而McAfee和趨勢科技都指出，今年已經有許多企業實際開始導入，不僅限於洽詢。

McAfee技術經理沈志明表示，事實上從去年初開始已有廠商注意。這是因為McAfee投入DLP的時間較早，2006年買下DLP廠商 Onigma後，2007年11月就將其技術整合進安全管理控制台ePO 4.0。他表示今年的確有較多企業實際投入DLP，目前客戶以高科技、金融業，以及軍方單位為主。

趨勢科技也表示，今年客戶對DLP的需求相當明顯，且不論大小，各種規模的企業都在洽詢，今年開始並已有購物業者採用趨勢的DLP產品。由於電視或網購是去年傳出最多資料外洩案件的業者，因此這代表企業開始正視問題，並投入成本。

趨勢自去年10月底買下DLP廠商Provilla後，就以獨立產品線的方式銷售，目前並無規劃整合進既有產品。「這是因為DLP的建置較一般企 業防毒複雜許多，需要提供顧問服務。」趨勢科技資深技術顧問戴燊表示，各家客戶所需投入的成本也不一，要依建置的規模、範圍而定。

除了DLP外，身分認證和弱點掃描也是IDC認為今年企業會有較大需求的重點。顏家偉指出，這是由於許多業者已開始將B2B商務也線上化，因此為了防止系統遭外部入侵，身分認證和弱點掃描也會是企業建置安全產品的兩項重點。

從IDC此次發表的資安半年報顯示，今年整體資安市場表現持平，並無明顯成長。顏家偉說，事實上從2003、2004年後，每年都有一定幅度的成長，不過去年因為經濟、政治因素，導致政府、企業對IT預算都不敢貿然投入，也影響到資安市場。