在某个以"MIS悲惨日记"为讨论主题的网页里,有名任职某个60名员工的电路板制造商的MIS这样形容自己的工作:非常无奈的选择了MIS这个工作,本来以为可以过着高尚的白领工程师的生活,只要规划规划,其它的工作就是"叫厂商来!"、"叫厂商做!",凡事只要出一张嘴就行了。不过事实与理想差距相当大,老板都想要一个十项全能的廉价劳工,除了要精通系统规划,凡是系统维护管理、计算机故障、网络不通…..什么都得自己来。而且不是很懂计算机的企业主还要求:资料要一致,不可以损坏…然后要尽量省钱。
另一名奉命到厦门替一家贸易公司成立MIS部门的作者形容自己的工作:负责整个公司的网络架设、美国─台北─厦门之间的沟通、内部计算机设备的采购及维护、系统的开发、员工计算机素养的提升,通通都算在我这个部门上,这是个正常的MIS部门吗?除了要当大小事全包的"全能MIS"外,最惨的是碰到以下状况:当没事的时候,我们都会没有事,当发生中毒啦,断线啦,一切都是MIS的错。看来要把系统维护的服服贴贴,光凭有限的人力是办不到的。
中小企业主:缺人、缺钱,但却需求"十项全能且廉价"的MIS
上述两个案例反映了目前中小企业面临最大的问题,不外乎是以下几点:
1.公司规模小,预算不够,设备不足,IT部门人力吃紧,甚至没有IT编制。
2.系统设定复杂,又没有编制专业的安全维护人员,一出状况,资料运算几乎停摆。
3.防毒已经人仰马翻了,还有垃圾邮件来捣蛋,迫切需要一包搞定的产品。
根据趋势科技TrendLabs分析指出,中小企业正面临着无法跟上病毒步伐的尴尬和困窘。80%的中小企业经常担忧网络威胁导致业务损失;57%的中小企业认为企业现有资源不足以应对网络威胁;48%中小企业愿意在公司外部寻求技术支持;15%的中小企业家对业务持续发展的能力缺乏足够的信心。
目前绝大多数的防毒软件和防垃圾邮件软件,都需要相当复杂的安装、设定、维修等IT技术。因此在有限的IT预算下,安装快速、设定简单、价格合理,又具有防毒与内容安全的产品,将是中小企业的最佳选择。
以下是发生在中小企业的真实案例,看看有相同困扰的企业,如何做到没人、没钱,也有本钱防御网络威胁
问题一:没有专属IT人员-工读生当救火队
根据台湾资策会所做的调查指出,光在台湾有4成中小企业未设立IT人员,25%的企业仅有一名内部IT专责人员。
没有IT人员的中小企业,甚至以为信息系工读生可以达到"十项全能又廉价"的需求,甚至寄望他们能充当中毒时的网络救火队。
有相同困扰的中小企业这么做:亚芝国际贸易有限公司董事长福田佳洋先生说:我们公司没有人可以管计算机,大部分的计算机都是靠工读生组装起来的,所以没有维护厂商,平常出了问题也是请工读生和他所就读大学的计算机社团同学帮忙解决。该公司目前计算机十几台,个别分散各处,有的计算机还相当的老旧,软件的版本也是参差不齐,根本无暇管理计算机,唯一的要求就是计算机不要故障,库存系统正常运作,还有要求老天帮忙不要中毒。
直到采用趋势科技的中小企业防毒产品,从此该公司便无后顾之忧专心做生意赚钱。福田佳洋先生表示:趋势科技产品安装很简单、更新全部自动化,而且有人可以免费到府安装并设定到好,让我们使用起来非常方便。来安装的厂商是趋势认证过的,服务态度蛮亲切,还主动告知正确的计算机使用安全规则,让我们的计算机运作很正常,不因计算机病毒而当机。
问题二:防御力不足--88.0%遭到垃圾邮件威胁的企业,多遭病毒攻击
根据台湾MIC(信息工业策进会信息市场情报中心)调查指出,计算机病毒是中小企业最常见的信息安全事件威胁,其造成的影响以系统故障、中断与业务运作中断比例最高。另外根据ITHOME杂志,曾经做的调查报告交叉比对发现,受访者在最需要的资安设备调查中,回答希望采购垃圾邮件过滤产品的企业,除了88.0%遭到垃圾邮件威胁外,也有81.9%曾受过病毒蠕虫及48.1%遭到木马后门攻击。该调查分析指出,许多企业往往因为遭受到网络安全事件,才会想要采购相关安全设备。
有相同困扰的中小企业这么做:混合性的网络威胁使得中小企业的资安更加雪上加霜,在采用趋势科技中小企业防毒产品之前,信佳信息公司董事长王稚舜表示:常常听到员工抱怨疑似计算机中毒、当机等问题,有时候一个早上或一个下午就无法工作了目前信佳信息拥有台湾与大陆的生产线,平常e-Mail是公司内最重要的沟通工具,e-Mail一不通,几乎无法做生意。该公司也对垃圾邮件泛滥感到头痛,每天有各式各样收不完的垃圾邮件,如色情、减重、直销..等广告信,会花上我大半时间来过滤,实在很浪费时间王董说。
经厂商推荐下该公司使用了趋势科技中小企业安全软件包网络版,王董相信趋势科技是个有品牌的公司,使用趋势的产品比较安心,如果有任何问题,支持也比较实时。该公司准备升级到趋势科技中小企业安全软件包网络与邮件安全版,不但防毒也可解决垃圾邮件泛滥的困扰,让垃圾邮件不再影响公司员工的生产力。
问题三、以单机版防毒,管理更新没效率,资安出现空窗期
为了节省预算,有些中小企业并没有购买大企业的授权方案,而是改采用单机版。目前市场上有各式各样的单机版防毒软件,不过这些单机版的防毒软件主要是提供给个人用户或是家庭内的使用者的软件,并不适合在企业内部使用。将单机版的防毒软件交给单位内的最终用户,完全无法避免病毒的攻击,因为MIS人员无法确认每一位用户是否已经正确的安装软件,无法确认每一个软件是否已经作了正确的配置,无法掌握每一个软件是否都更新了病毒码。
趋势科技表示:我们曾经碰过一个小型企业,买了好几十套的单机版防毒软件一台一台逐步安装,每每有新的病毒出现,MIS还得逐一检查是否有人没有安装最新的病毒或更新程序。买了资安产品,却没有管理制度与人员,使得资安事件依然频传。
有相同困扰的中小企业这么做:代理国外进口单车及接口设备的威祺公司对于防毒的完整性列为第一考虑,原本公司规模只有几台单机个人计算机,安装个人防毒软件就足够,但最近添了服务器,加上全省分点计算机联机的需求,身兼网管兼采购专员张建铭一个人无法分身到各分点管理那些计算机,因此非常需要一个能理分散计算机的软件。
张建铭表示:身兼计算机网管人员及采购,是没有太多时间研究防毒软件的,以往使用多种厂牌的防毒软件,没有一个统一的界面,管理起来不但麻烦,还频频传出中毒现象,一人兼多职的我也无法及时去做清毒工作,而随着公司扩增后,采购了几台服务器,因此希望服务器端也一并列入防毒计画中。
张建铭在网站上找到趋势科技中小企业安全软件包网络版,由于它能够同时防护PC、服务器与MicrosoftExchange邮件服务器,单一的管理界面恰巧符合需求。熟悉的厂商正好有趋势中小企业防毒包免费到府安装的服务,完全不加收费用,因此不会超出公司的预算,使得张建铭对老板也有所交代。
趋势科技表示企业采购中小企业整合式产品的价格,将比采购趋势科技单点功能产品,包括客户端的OfficeScan、以及服务器端的ServerProtect产品组合价格,约可省下15%。