個資法促使企業重整內部流程
除了雲端運算所帶來龐多且複雜的議題之外，即將上路的個人資料保護新法也成為企業積極評估與導入相關解決方案的一大方向。法規內容要求企業負舉證責任，對於企業而言，若決定當個資法開始施行才部署相對應的解決方案，絕對是緩不濟急。台灣微軟營運暨行銷事業群伺服器平台事業部產品行銷經理簡志偉表示，較為了解自家資訊安全弱點的企業，可針對較缺乏的部份進行採購佈局，如金融業可導入資料外洩防護（Data Loss Prevention，DLP）以提高資料保護需求，而至於想要因應法規而重整資安流程，卻毫無頭緒的企業，則可尋求市場上提供資安風險評估與企業內部流程分析等顧問服務，「針對企業內部作業與資料流程找出弱點環節，再提出資訊安全部署建議，是面對新法規上路時較為保險的作法。」
Novell大型客戶事業資深業務經理李逸凡也認為，目前幾乎所有產業都在因應個資法的議題投入準備，包括可事前防護的DLP解決方案，以及事後舉證資訊需求的日誌稽核管理等，另外鑑識分析也成為新的IT需求，其能夠提供完整的事前預防監控、執行過程法規遵循以及事後問題追蹤，符合企業法規需求，「這方面通常政府行動會較企業提早約一年的時間，而今年政府已有幾項大規模專案採用鑑識分析，由此可觀察推估出企業會在明年有其相關需求與採購動作出現。」
行動運算市場掀起網路資安新需求
除了既有網路與資訊安全架構的改變，行動裝置大量上市與獲得採用，也造就出行動網路管理需求以及行動安全議題，Palo Alto Networks台灣暨香港區總經理張元正即認為，資訊安全防護將往行動應用市場發展，「但這裡指的是網路端的行動安全，而非終端裝置的行動安全。」他解釋，資訊安全解決方案若安裝在如智慧型手機等行動裝置上，不僅影響手機原有的效能，也治標不治本，「目前針對手機本身進行攻擊與傷害的病毒並不普遍，反而透過手機作為媒介，目標放在電信業與企業網路端的行動安全威脅，才是值得留意與防護的環節。」Blue Coat台灣暨香港地區總經理林文熙也認為，企業必須正視行動裝置可能加深的網路與安全控管議題，「智慧型手機等終端裝置已成為將資訊安全威脅問題帶回到企業內IT系統的媒介，防護與管理將是企業所面臨的新課題。」
不過，資訊安全的本質在於「沒有100%的資訊安全防護機制」，也因此，即使行動運算需求帶動網路安全管理市場成長，終端安全仍是不可偏廢的需求。尤其當企業內部人員透過終端裝置將資訊安全威脅帶回到企業內部網路與系統時，即使已經強化資安過濾，也可能透過其他管道（如USB）感染企業內部資訊環境。因此包括外部網路安全、內部網路安全、終端裝置安全等，都應該是企業在面對行動化趨勢時，所要評估的資安方向。
網路與資訊安全業者更進一步建議，企業應該針對行動網路與其所相關的各個資訊安全層面，規劃更全面性的部署與控管，惠普科技（HP）企業業務事業群網路設備事業部資深協理莊昊龍即表示，資訊安全將朝向整合與全面性管理發展，「單一資訊安全設備將無法提供企業未來的IT需求，包括與虛擬化結合、終端裝置、網路架構等等，網路與資訊安全將越來越密不可分。」
Check Point台灣區總經理馬勝彰並認為，除了提供全面性網路資安解決方案之外，企業必須能夠應付隨時變化的資安威脅，換句話說，快速部署新型態網路資安技術（如模組化或採用雲端服務等機制），也會是企業所需要的控管方案。
另一方面，隨著雲端運算與行動安全等趨勢所帶出來的網路安全應用需求，也包括了身分驗證與存取管理，以行動安全為例，當商務人士透過行動裝置存取企業內部網路與系統時，即需要藉由使用者身份驗證與存取權限機制強化存取管理，SafeNet亞太區副總裁陳泓認為，因應雲端運算與行動應用等趨勢，明年企業IT在身份識別與存取管理、資料備份以及雲端安全等需求與商機，將會持續擴大。
自動化管理為不變的需求基本面
不管趨勢與應用如何發展，企業永遠都在尋求最簡單、最具效益、也最能滿足自動化管理需求的解決方案，惠普科技（HP）軟體事業處協理王秉慎即舉例表示，未來資訊安全事件整合平台必須能夠強化事件關聯分析、具備自動化學習能力，且可結合證據保存自動化與系統復原自動化等機制，才能夠達到更有效的資訊安全管理與分析；此外，資訊安全管理必須能夠整合現有系統架構，透過具整合性的自動化軟體工具協助企業集中控管，以便將資訊安全機制與企業核心系統達到緊密結合，進而發揮保護作用。
綜觀而論，從議題來看，明年最主要的核心趨勢將是「雲端運算」、「個資法」以及「行動網路與安全」等面向，無論網路架構或資訊安全防護機制，無可避免地都將圍繞在這三者往外發展。
不僅從各家廠商所推出的產品服務可看出發展趨勢，不同產業、企業規模以及廠商併購等發展，也可窺探一二。接下來，我們將更深入探討目前網路領域、網路安全與終端安全市場發展與產業現況，從而掌握市場動向，預測企業未來將面臨的挑戰與需求。（完整精彩文章詳見網管人第59期）