賽門鐵克 2010 企業安全現況研究報告顯示全球企業均遭受頻繁且有效的攻擊|數位時代 BusinessNext

全球領先的安全、儲存與系統管理解決方案廠商賽門鐵克 (Nasdaq:SYMC) 公佈全球 2010年企業安全現況研究報告結果。這項研究發現有42%的企業組織將安全列為其應解決的首要問題。此結果並不令人感到意外，因為有75%的企業在過去12個月內曾遭受過網路攻擊，並且導致全球企業平均每年損失200萬美元。另外，受訪企業也指出由於人員編制不足、新的IT計畫使安全問題更顯重要，以及IT法令遵循問題等各種原因，使得企業安全面臨更嚴苛的挑戰。這項研究是在2010年1月針對27個國家的2100位企業資訊長、資訊安全長(CISO)和IT經理人進行問卷調查所獲得的結果。

「資訊保護現在面臨到比以往更加艱鉅的挑戰。」賽門鐵克企業安全部門資深副總裁Francis de Souza指出：「企業可以透過建立一個能更有效保護其基礎建設和資訊、執行IT政策和管理系統的資安藍圖，來提升它們在當前資訊導向環境中之競爭優勢。」

研究重點：

資安對於全球企業而言是一項極為重要的議題。42%的企業將網路安全視為其首要之務，其重要性勝過天然災害、恐怖主義和傳統犯罪三者的加總。在此觀點之下，企業在IT方面的活動也更聚焦於企業安全之領域。一般而言，企業IT部門平均指派120名員工處理資訊安全及IT法令遵循相關工作。企業也將「對企業IT風險作更好的管理」列為2010年的首要目標之一，並有84%的受訪企業將其列為絕對/相當重要的目標。幾乎所有受訪企業(94%)預計將在2010年於資安工作上作出改變，並有將近一半(48%)的企業預期將會進行重大改變。
企業正遭受到頻繁的攻擊。於過去12個月中，有75%的受訪企業曾遭受過網路攻擊，而有36%的受訪企業認為這些攻擊相當/高度有效。更令人憂心的是，有29%的受訪企業表示遭受攻擊的次數在過去12個月以來已出現增加的趨勢。
所有受訪企業 (100%)在2009年都曾因網路攻擊而蒙受損失，其中最主要的三項損失分別為智慧財產權遭竊、顧客信用卡資訊或其它金融資訊遭竊，以及顧客個人識別資料遭竊。這些損失在92%的情況下都會增加財務上的成本。其中支出最多的前三項成本分別為生產力、營收和顧客信任感的降低。受訪企業表示每年平均支出200萬美元的費用以對抗網路攻擊的威脅。
致使維護企業安全變得更為困難的原因，包括以下幾個因素。首先，負責企業資安相關工作的人員不足，受影響最深的領域為網路安全(44%)、端點安全(44%)和訊息安全(39%)。其次，企業所實施的新計劃或行動，也讓企業安全防護變得更為不易。從安全的角度來看，IT人員認為對安全造成最大問題的相關計劃包括基礎架構即服務(infrastructure-as-a-service)、平台即服務(platform-as-a service)、伺服器虛擬化、端點虛擬化(endpoint virtualization)和軟體即服務(software-as-a-service)。最後，IT法令遵循也是一項艱鉅的任務。一般企業平均會考察19項不同的IT標準或架構，而其平均實施的數目則為8種。最常見的標準包括ISO、 HIPAA、沙賓法案( Sarbanes-Oxley)、CIS、PCI和ITIL。

賽門鐵克企業安全部門資深副總裁Francis de Souza表示:「阿布達比商業銀行阿聯(Abu Dhabi Commercial Bank)是一個很好的企業範例，該銀行實施了一項有效的安全策略，並特別強調主動出擊、防範於未然的重要性。這家企業擁有完整的產品和服務解決方案，能夠在固定的年度成本下，提供全年無休的保護、威脅監控和即時回應。這樣的方式比等到網路遭受入侵後再加以保護的做法，更具成本上的效益。」

建議

企業組織需要透過保護其端點、訊息和網路環境來保障其基礎架構。此外，保護重要內部伺服器和執行備份和復原資料的能力也都是企業的當務之急。企業組織需要擁有資料可見度和安全情資以便對威脅作出迅速的回應。
IT 管理人員需要採取以資訊為中心導向的方式保護資訊及互動性，才能對資訊提供主動的保護。企業必須採取內容偵測導向(content-aware )的方式來保護資訊，才能夠知悉敏感資料的儲存位置、誰擁有存取這些資料的權限，以及這些資料是以何種方式進出組織。
企業組織需要建立並執行其IT政策，並自動化法令遵循流程。透過排定風險的優先順序，以及定義包含所有地點的資安政策，客戶可以透過內建的自動化和工作流程執行政策辨識威脅，並能在資安事件發生時進行補救，甚至防範於未然。
企業須透過實施安全作業環境、派送和執行修正程式層級、自動化流程以提升效率，以及監控與報告系統狀態等方式來做好系統管理。

點選此處推文**(Tweet)**：賽門鐵克研究顯示網路攻擊每年造成大型企業200萬美元的損失。 http://bit.ly/bhOwmV** **

資源

請參閱線上新聞發佈資料了解更多2010 賽門鐵克企業安全現況研究報告的相關資訊
請上YouTube觀賞 2010 賽門鐵克企業安全現況研究報告影片
詳閱2010 賽門鐵克企業安全現況研究報告 (PDF)
請上Slideshare.net 取得2010 賽門鐵克企業安全現況研究報告簡報

賽門鐵克企業解決方案簡介

賽門鐵克透過IT 法令遵循、搜尋與保留管理、防止資料外洩和訊息安全解決方案以幫助企業組織保護與管理其資訊導向的環境。

關於賽門鐵克

賽門鐵克公司是全球領先的安全、儲存與系統管理解決方案供應商，協助消費者與企業組織保護與管理他們由資訊所駕馭的世界。賽門鐵克的軟體及服務對於愈趨多樣化的風險提供了更多元、更全面及更有效率的防護，讓用戶對不論是在使用中或是被儲存的資訊皆能具有信心。若需瞭解更多相關資訊，歡迎瀏覽賽門鐵克公司網頁: http://www.symantec.com

快速展店背後的挑戰　如何降低跨據點管理與維運負擔

對連鎖零售企業而言，展店代表商機與成長，但當門市數量快速增加，營運與管理的複雜度也隨之提升。尤其對便利商店（C-store）、餐飲連鎖與其他高密度展店型態的企業而言，總部需要面對的不只是據點數量增加，更包括不同門市的設備管理、系統維護、日常維運與人力配置等多方面挑戰。

過去多據點門市的設備與資訊管理，往往以單一門市為單位，各據點可能擁有不同的攝影機、錄影設備配置與管理模式。當總部需要掌握事件狀況、確認門市營運情形，或進行跨區域管理時，往往需要投入大量人力逐一確認資訊，不僅增加管理負擔，也提高維運成本。

此外，零售產業本身具有高度變動性。門市可能因應市場策略進行展店、搬遷、改裝，甚至調整營運規模。傳統一次性設備投資模式，容易讓企業在面對據點變化時缺乏彈性，也增加設備重新配置與後續維護的負擔。

因此，現代零售企業所需要的不只是單純記錄事件的設備，而是一套能隨企業成長彈性調整、協助總部有效掌握多據點安全資訊，並支援未來智慧應用發展的智慧化管理架構。

從既有設備開始升級　降低全面汰換設備的轉型負擔

面對智慧化轉型需求，許多企業最大的挑戰並非是否需要升級，而是如何在不中斷現有營運的情況下完成轉型。

對已經投入大量資源建置安全系統的零售企業而言，全面汰換既有架構不僅成本高，也可能影響門市日常運作。因此，能夠兼容既有設備並逐步升級的彈性架構，成為企業導入智慧安全管理的重要關鍵。

透過混合雲架構，企業可以從既有設備開始，逐步整合不同據點的安全資訊與管理需求，同時導入雲端管理能力。相較於一次性重新建置，新一代平台架構能協助企業延續既有投資價值，並依照實際需求逐步導入更集中化、智慧化的管理能力。

此外，訂閱式雲端服務模式和混合雲安防架構，也為零售企業帶來更靈活的資產管理方式。相較於頻繁的硬體汰換、傳統一次性採購或繁瑣的跨品牌安防系統的管理，企業更有彈性的因應門市拓展、搬遷、調整或營運規模調整，精準配置資源，降低一次性投入壓力，也減少因據點變動造成設備閒置的情況。

對快速成長的連鎖零售企業而言，安全管理不再是一套固定且難以調整的架構，而是一個能隨企業規模與需求持續演進的平台。無論是新增門市、跨區域管理，或因應營運策略調整，都能以更彈性的方式完成管理升級。

AI 不只是安防工具　更開始協助零售提升營運效率

隨著 AI 技術快速發展，安全管理的角色也正在改變。過去企業導入影像系統主要用於事件記錄、事後查看與追蹤；如今，智慧雲端安防平台則能進一步從大量影像資訊中辨識人、車與行為，協助企業從「看見發生什麼」進一步「理解正在發生什麼」，甚至主動協助管理者發現與處理事件。對門市數量眾多、人力有限的連鎖零售業者而言，AI 正逐步成為降低管理負擔、提升營運效率的重要工具。

從基本事件偵測到自然語言規則　讓 AI 主動理解更多異常情境。 AI 智慧辨識已能針對跌倒、奔跑、徘徊、跨線等常見事件進行自動偵測，協助門市減少人工查看影像的需求。而進一步透過 Think Alert，管理者更可以直接以自然語言設定客製化的偵測條件，將 AI 應用延伸至傳統事件規則以外。以門市尖峰時段為例，店員往往需要同時處理結帳、補貨與顧客服務，總部也難以持續掌握每個據點的即時狀況。透過 Think Alert，管理者可以直接以自然語言設定「在門店入口抽菸的人」等情境；當符合設定條件的畫面出現時，系統即可主動發出警報，協助管理者即時掌握異常狀況。對於門市數量龐大的企業而言，這代表 AI 不只是協助辨識既定事件，更能依據不同營運需求，讓管理者以更直覺的方式設定希望 AI 主動關注的情境。

從大海撈針到快速完成調查　Think Search 搭配 Case Vault(案例庫) 掌握完整事件脈絡。 當事件發生後，如何從大量、多據點的影像中找到關鍵人物與事件脈絡，往往是最耗費人力的環節。透過 Think Search，管理者可以直接用自然語言描述想尋找的對象與情境，例如，當家長反映孩童可能在門市附近走失時，店員或總部人員不需要逐一查看不同攝影機的錄影畫面，只要在 Think Search 輸入「昨日上午，牽著小女孩的男性」等自然語言描述，系統即可協助從大量影像中篩選相關畫面，快速找到相關人物可能出現的時間與位置。若需要進一步追蹤，還能將不同搜尋階段找到的重要畫面與資訊整理至 Case Vault，建立事件時間線與人物移動路徑，協助管理者更完整掌握事件脈絡。

從安全管理延伸至顧客服務與門市營運　讓既有影像創造更多價值。 AI 的應用也不只限於安全事件。例如在咖啡店、餐飲等場景，若顧客將手機、包包等物品遺留在座位或櫃台附近，遺留物與遺失物偵測可以協助門市人員更快發現異常，主動確認並協助顧客處理失物問題；人流分析則能協助企業掌握不同時段的門市活動趨勢，作為空間配置與人力安排的參考；車牌辨識可應用於停車區域或門市周邊管理，而工安防護裝備辨識則能協助後場、倉儲等區域進行安全規範管理。透過這些應用，企業能在既有設備基礎上，進一步將影像資料延伸至安全、服務與營運等不同場景。

對連鎖零售業而言，AI 的價值已不只是「看得更清楚」，而是讓企業更快發現問題、更快找到資訊，並進一步理解事件脈絡與營運狀況。從基本事件偵測、自然語言設定規則，到 AI 搜尋與事件調查，再延伸至顧客服務與營運分析，雲端安防平台正讓影像從被動的紀錄工具，逐步成為支援多據點安全管理與營運決策的重要資訊來源。