分類: 報告數據

哪一種行動作業系統最合適企業?

趨勢科技 TrendMicro

越來越多的公司開放公司網路和資料給消費者行動技術。這種趨勢被稱為企業行動力的消費者化。

哪一種行動作業系統最合適企業?

 消費者技術是方便、簡單易學、使用上很有趣。但消費者技術一般並不會像企業要求那樣的注。當員工被允許在工作中使用自己的智慧手機和平板電腦時，將帶來更破壞性的變化。

重安全或管理能力。消費者電子技術的價值在於它所帶來的生產率和業務靈活性。然而，缺乏全盤規劃的IT消費者化，則會帶來安全風險、財務風險跟管理上的噩夢。與其去抗拒它，公司應該接受消費者化以解放它的商業潛力。但公司也要思考一下各種行動平台的安全性和管理能力。

 

趨勢科技在最近比較了幾種不同的行動平台，研究是否滿足企業的使用需求。這份由Altimeter Group，Bloor Research和趨勢科技內部專家所進行的研究報告，結果清楚地顯示，研究人員認為BlackBerry 7.0得到了最高分，接著依序是Apple iOS5，Windows Phone 7.5和Google的Android 2.3。

 

每個平台都有好幾個評分要點，包括內建安全、應用安全、身份認證、設備資料消除、設備防火牆、虛擬化還有其他許多項目。

 

以下是一些重點：

 

RIM – BlackBerry OS是行動OS的首選，也是最嚴格的行動OS。然而，許多功能或防護都是經由BlackBerry Enterprise Server（BES）來統一啟動或是強制執行，所以如果是使用BlackBerry Internet Services（BIS）的設備就沒有提供。

 

Apple – iOS應用程式架構本身為用戶提供多項的保護，因為所有應用程式都在一個共同記憶體環境的沙箱內運行。iOS的安全性同時還延伸到iPhone 和 iPad 的物理屬性上。

 

Microsoft – 一個合理可靠和安全的智慧手機作業系統，Windows Phone使用最小所需權限和隔離技術來建立個別的獨立進程空間。應用程式只有預先由微軟核准，或簽章過的程式碼才可以執行。

繼續閱讀

資料防護對中小企業來說比對大型企業還重要

趨勢科技 TrendMicro

資料防護對中小企業來說比對大型企業還重要
小型企業需要更強大的安全策略

資料外洩入侵外洩對任何公司來說都可能帶來毀滅性的後果，因為這事件可能會損害聲譽並將敏感資料洩漏給惡意的對象。然而對於較小的企業來說，這影響將會更加嚴重，因為罰款、客戶流失和其他入侵資料外洩事件所帶來的後果都可能會讓這家公司永久關閉。所以保護機密資料對於中小企業來說是更為重要。

根據CRN的報告，中小企業可以透過能夠回復資料入侵事件或是災難過程的資料來加強資料防護。決策者可以讓這些敏感資料不被惡意入侵者所接觸。

管理者必須採取有效措施來加以回復，但是使用像是磁帶備份這樣的傳統解決方案可能會導致資料安全問題。

 1/3中小企業受訪者: 允許員工選擇自己的備份工具

 根據Mozy一項新的研究發現，大約三分之一的中小企業決策者允許員工選擇自己的備份工具，往往讓他們的資料更容易外洩。比方說，有超過一半的受訪者表示，他們使用外接硬碟來備份資料，即使這些設備經常被偷，遺失或是損毀。

「現實情況是，企業往往會忽略備份這一塊，一直到他們嚐到了資料遺失的後果，」Mozy的總經理Russ Stockdale如是說。 繼續閱讀

《 雲端運算》安全是佈署虛擬化技術的根本

趨勢科技 TrendMicro

佈署虛擬化技術需要有效的安全工具和最佳實踐方案。

隨著新技術和解決方案的發展並且廣泛地為企業所採用，對IT人員來說，如何保持資料安全一直是當務之急。在過去，資訊長或其他決策者可以將機密資料都儲存在一台實體伺服器上，再來限制存取權限即可。但是根據SC Magazine上Joe Baguley的報導，隨著虛擬化技術的出現，今日的安全問題也變得更加複雜。

 

全球企業伺服器虛擬化市場都將會有每年32％的成長

資料防護的作法曾經是將防火牆盡可能的佈署到敏感資料的周圍。但是現今企業將桌上型電腦和伺服器都虛擬化以實現無限的擴充性好降低IT成本，並且也變得更加靈活，所以威脅環境也隨之而改變。採用虛擬化的趨勢不會減緩，TechNavio研究公司預測，直到2014年，全球企業伺服器虛擬化市場都將會有每年32％的成長。能夠降低基礎網路架構的成本是這成長的主要動力之一。

 

但是對任何IT部門來說，資料防護仍然是重點之一，尤其是許多網路駭客可以繞過舊式的安全工具，Baguley如是說。

 

當一家公司使用虛擬化技術，保護實體元件不再有意義，因為重要資料現在都已經以數位化的方式在虛擬主機內移動。組織應該針對虛擬機器管理程式（Hypervisor）或介於作業系統和硬體間的虛擬化環境來制定安全政策。因為安全防護已經是虛擬機器管理程式的責任，而非作業系統，Baguley接著說。

 

進階的威脅往往只需要一個漏洞就可以進入虛擬環境，Baguley斷言道，這意味著架構內的每個機器都需要安裝最新最即時的防護工具。利用以資料為中心的策略來規劃虛擬化安全防護，決策者可以讓敏感資料更安全地在雲端以及其他虛擬環境內流動。

 

實施虛擬化安全防護的主要障礙就是內部缺乏專業知識

不幸的是，今天許多企業對於那些看不到、摸不到的技術都不大放心，所以對於虛擬化和雲端運算安全的關注往往也減緩了技術的進展。根據一份來自Kuppinger Cole的報告，實施虛擬化安全防護的主要障礙就是內部缺乏專業知識。

繼續閱讀

VERIZON：外部威脅主宰資料外洩事件

趨勢科技 TrendMicro

外部攻擊要為2012年的資料外洩事件負大部分的責任。

外部攻擊要為2012年的資料外洩事件負大部分的責任。Verizon Business最近發表了它2012資料外洩事件調查報告的部份內容，他們調查了去年全球855個資料外洩事件裡大約90個公司。其中最明顯的是呈現出一個事實，就是外部威脅是造成2011年資料外洩事件的主要原因。

 

根據這份報告（之後會發表完整的版本），它發現有超過85％的事件調查發現有駭客攻擊。總體來說，有92％的資料安全事件是從公司外部發動的。

這份簡短版報告指出：「去年是網路犯罪特別有意思的一年。從小型的入侵外洩事件到超大型的入侵外洩事件，從激進駭客（hacktivism）到網路間諜到為錢作案的網路犯罪集團。有太多太多的事情發生了，讓資訊安全專業人員在半夜都得保持清醒。」

在2010年，外部攻擊佔全部事件的88％，這也代表企業應該要比以前更加擔心這類威脅。而同時，由內在因素所產生的資料外洩率在2011年持續下降，下滑至所有事件的5％。而在兩年前，內部因素佔了10％的資料外洩責任。

身份盜竊資源中心（ITRC）2010 年的報告亦指出,內部竊賊導致的企業資料外洩佔 15.4%。

企業資料外洩事件主因已經從內部竊賊轉成外部惡意攻擊
圖說:企業資料外洩事件主因已經從內部竊賊轉成外部惡意攻擊

資料來源: Data Breaches in 2010: Indicates Mandatory Reporting Needed

往前看，企業應該可以預期到這一趨勢還會再繼續，外在威脅所產生的風險無論在數量上跟複雜度上都會持續成長，Verizon的企業解決方案研究和情報總監 – Wade Baker在Dark Reading上這麼說。重要的是公司要調整自己的資料還有相對應的網路安全策略。 繼續閱讀

全球市場佔有率報告：趨勢科技獲得雲端安全第一名

趨勢科技 TrendMicro

分享

第三方市場研究報告將趨勢科技列為雲端安全軟體領導廠商

全球市場佔有率報告：趨勢科技獲得雲端安全第一名
全球市場佔有率報告：趨勢科技獲得雲端安全第一名

【 台北訊】趨勢科技的努力屢獲專業研究機構肯定！根據市場研究機構 TechNavio 「全球雲端安全軟體[1]市場」(Global Cloud Security Software Market) 報告，全球雲端安全市場正快速成長，趨勢科技(東京證券交易所股票代碼：4704) 為雲端安全市場中的主要供應商。TechNavio跟IDC亦於日前提出的報告[2]中表示趨勢科技是「全球虛擬化安全管理市場領導者」以及「全球企業端點伺服器安全領導者」。

根據 TechNavio 估計，2010年全球雲端安全軟體市場總值為 2 億 4 千 1 百萬美元，預計2014 年將成長到 9 億 6 千 3 百 4 十萬美元，年複合成長率 (CAGR) 達到41.4%。在全球安全軟體市場中，趨勢科技擁有最大的市場占有率，領先其他主要廠商。TechNavio 的報告指出，趨勢科技之所以能夠主導該市場，是因為其涵蓋甚廣的全球經營策略；並且趨勢科技與雲端及虛擬化服務供應商 VMware 的合作關係，以及與 HP、Cisco、Dell、Microsoft Corp.、Oracle 及 Wipro 的合作，也是其能主導市場的主因之一，而廣大的客戶群與品牌聲譽更讓趨勢科技在全球雲端資安市場中如虎添翼。

TechNavio 的報告指出：「全球雲端安全軟體市場的主要成長動力來自於關鍵資料儲存雲端服務使用率成長，受到彈性及成本等多重因素[3]的影響，越來越多企業開始轉而將資料儲存到雲端。駭客看準雲端商機，針對雲端的相關攻擊爆增，也是雲端安全軟體市場成長的動力之一。」

趨勢科技產品長 Steve Quane 表示：「趨勢科技在雲端安全市場的領導地位，是我們不斷努力專注於雲端安全創新的成果。一方面能夠不斷延伸全球雲端基礎架構的涵蓋範圍，一方面又能提升安全性並降低產品的複雜度，進而提供使用者更好的使用經驗。」

 

趨勢科技提供企業虛擬化與雲端領域旗艦級產品Deep Security。Deep Security是專為系統與應用程式安全而設計，橫跨實體、虛擬及雲端環境，可滿足今日動態資料中心嚴格的作業安全需求與遵規要求。其整合入侵偵測及預防、網頁應用程式防護、防火牆、一致性監控、記錄檔檢查以及惡意程式防護等功能，為集中管理的軟體解決方案。此外，Deep Security 更為業界第一且唯一無代理程式的 VMware 環境安全解決方案，提升企業伺服器整合率、效能、管理性及安全性。 相關產品介紹請參考https://tw.trendmicro.com/tw/products/enterprise/deep-security/

 

更多趨勢科技虛擬化雲端安全資訊，請參考www.trendmicro.com.tw/cloud。

 

 

 

[1] TechNavio 對「雲端安全軟體」的定義為專為雲端式服務或雲端運算架構提供安全的軟體。雲端安全軟體可以是一套獨立的解決方案，或是一整個套裝軟體。此軟體主要專注於遵規、監督、資料保護、架構、身分識別及存取控管等關鍵安全要素。一套典型的雲端安全解決方案通常會提供加密、身分與存取管理 (IAM)、端點監控、漏洞掃瞄、入侵偵測、應用程式安全及訊息安全等功能。

 

2 IDC 的「2011-2015 年全球端點安全預測與 2010 年廠商市佔率」(Worldwide Endpoint Security 2011-2015 Forecast and 2010 Vendor Shares) 以及 TechNavio 的「全球虛擬化安全管理解決方案 2010-2012」(Global Virtualization Security Management Solutions 2010-2012) 報告當中分別被列為「企業端點伺服器安全領導者」以及「全球虛擬化安全管理市場領導者」。

 

3如彈性、成本與可用性等。

 

 

[1] TechNavio 對「雲端安全軟體」的定義為專為雲端式服務或雲端運算架構提供安全的軟體。雲端安全軟體可以是一套獨立的解決方案，或是一整個套裝軟體。此軟體主要專注於遵規、監督、資料保護、架構、身分識別及存取控管等關鍵安全要素。一套典型的雲端安全解決方案通常會提供加密、身分與存取管理 (IAM)、端點監控、漏洞掃瞄、入侵偵測、應用程式安全及訊息安全等功能。

 

[2] IDC 的「2011-2015 年全球端點安全預測與 2010 年廠商市佔率」(Worldwide Endpoint Security 2011-2015 Forecast and 2010 Vendor Shares) 以及 TechNavio 的「全球虛擬化安全管理解決方案 2010-2012」(Global Virtualization Security Management Solutions 2010-2012) 報告當中分別被列為「企業端點伺服器安全領導者」以及「全球虛擬化安全管理市場領導者」。

 

[3]如彈性、成本與可用性等。

 

@延伸閱讀:

趨勢科技再次蟬連全球虛擬化安全市場第一名

◎ 歡迎加入趨勢科技社群網站