在某個以"MIS悲慘日記"為討論主題的網頁里,有名任職某個60名員工的電路板制造商的MIS這樣形容自己的工作:非常無奈的選擇了MIS這個工作,本來以為可以過著高尚的白領工程師的生活,只要規劃規劃,其它的工作就是"叫廠商來!"、"叫廠商做!",凡事只要出一張嘴就行了。不過事實與理想差距相當大,老板都想要一個十項全能的廉價勞工,除了要精通系統規劃,凡是系統維護管理、計算機故障、網絡不通…..什么都得自己來。而且不是很懂計算機的企業主還要求:資料要一致,不可以損壞…然后要盡量省錢。
另一名奉命到廈門替一家貿易公司成立MIS部門的作者形容自己的工作:負責整個公司的網絡架設、美國─臺北─廈門之間的溝通、內部計算機設備的采購及維護、系統的開發、員工計算機素養的提升,通通都算在我這個部門上,這是個正常的MIS部門嗎?除了要當大小事全包的"全能MIS"外,最慘的是碰到以下狀況:當沒事的時候,我們都會沒有事,當發生中毒啦,斷線啦,一切都是MIS的錯。看來要把系統維護的服服貼貼,光憑有限的人力是辦不到的。
中小企業主:缺人、缺錢,但卻需求"十項全能且廉價"的MIS
上述兩個案例反映了目前中小企業面臨最大的問題,不外乎是以下幾點:
1.公司規模小,預算不夠,設備不足,IT部門人力吃緊,甚至沒有IT編制。
2.系統設定復雜,又沒有編制專業的安全維護人員,一出狀況,資料運算幾乎停擺。
3.防毒已經人仰馬翻了,還有垃圾郵件來搗蛋,迫切需要一包搞定的產品。
根據趨勢科技TrendLabs分析指出,中小企業正面臨著無法跟上病毒步伐的尷尬和困窘。80%的中小企業經常擔憂網絡威脅導致業務損失;57%的中小企業認為企業現有資源不足以應對網絡威脅;48%中小企業愿意在公司外部尋求技術支持;15%的中小企業家對業務持續發展的能力缺乏足夠的信心。
目前絕大多數的防毒軟件和防垃圾郵件軟件,都需要相當復雜的安裝、設定、維修等IT技術。因此在有限的IT預算下,安裝快速、設定簡單、價格合理,又具有防毒與內容安全的產品,將是中小企業的最佳選擇。
以下是發生在中小企業的真實案例,看看有相同困擾的企業,如何做到沒人、沒錢,也有本錢防御網絡威脅
問題一:沒有專屬IT人員-工讀生當救火隊
根據臺灣資策會所做的調查指出,光在臺灣有4成中小企業未設立IT人員,25%的企業僅有一名內部IT專責人員。
沒有IT人員的中小企業,甚至以為信息系工讀生可以達到"十項全能又廉價"的需求,甚至寄望他們能充當中毒時的網絡救火隊。
有相同困擾的中小企業這么做:亞芝國際貿易有限公司董事長福田佳洋先生說:我們公司沒有人可以管計算機,大部分的計算機都是靠工讀生組裝起來的,所以沒有維護廠商,平常出了問題也是請工讀生和他所就讀大學的計算機社團同學幫忙解決。該公司目前計算機十幾臺,個別分散各處,有的計算機還相當的老舊,軟件的版本也是參差不齊,根本無暇管理計算機,唯一的要求就是計算機不要故障,庫存系統正常運作,還有要求老天幫忙不要中毒。
直到采用趨勢科技的中小企業防毒產品,從此該公司便無后顧之憂專心做生意賺錢。福田佳洋先生表示:趨勢科技產品安裝很簡單、更新全部自動化,而且有人可以免費到府安裝并設定到好,讓我們使用起來非常方便。來安裝的廠商是趨勢認證過的,服務態度蠻親切,還主動告知正確的計算機使用安全規則,讓我們的計算機運作很正常,不因計算機病毒而當機。
問題二:防御力不足--88.0%遭到垃圾郵件威脅的企業,多遭病毒攻擊
根據臺灣MIC(信息工業策進會信息市場情報中心)調查指出,計算機病毒是中小企業最常見的信息安全事件威脅,其造成的影響以系統故障、中斷與業務運作中斷比例最高。另外根據ITHOME雜志,曾經做的調查報告交叉比對發現,受訪者在最需要的資安設備調查中,回答希望采購垃圾郵件過濾產品的企業,除了88.0%遭到垃圾郵件威脅外,也有81.9%曾受過病毒蠕蟲及48.1%遭到木馬后門攻擊。該調查分析指出,許多企業往往因為遭受到網絡安全事件,才會想要采購相關安全設備。
有相同困擾的中小企業這么做:混合性的網絡威脅使得中小企業的資安更加雪上加霜,在采用趨勢科技中小企業防毒產品之前,信佳信息公司董事長王稚舜表示:常常聽到員工抱怨疑似計算機中毒、當機等問題,有時候一個早上或一個下午就無法工作了目前信佳信息擁有臺灣與大陸的生產線,平常e-Mail是公司內最重要的溝通工具,e-Mail一不通,幾乎無法做生意。該公司也對垃圾郵件泛濫感到頭痛,每天有各式各樣收不完的垃圾郵件,如色情、減重、直銷..等廣告信,會花上我大半時間來過濾,實在很浪費時間王董說。
經廠商推薦下該公司使用了趨勢科技中小企業安全軟件包網絡版,王董相信趨勢科技是個有品牌的公司,使用趨勢的產品比較安心,如果有任何問題,支持也比較實時。該公司準備升級到趨勢科技中小企業安全軟件包網絡與郵件安全版,不但防毒也可解決垃圾郵件泛濫的困擾,讓垃圾郵件不再影響公司員工的生產力。
問題三、以單機版防毒,管理更新沒效率,資安出現空窗期
為了節省預算,有些中小企業并沒有購買大企業的授權方案,而是改采用單機版。目前市場上有各式各樣的單機版防毒軟件,不過這些單機版的防毒軟件主要是提供給個人用戶或是家庭內的使用者的軟件,并不適合在企業內部使用。將單機版的防毒軟件交給單位內的最終用戶,完全無法避免病毒的攻擊,因為MIS人員無法確認每一位用戶是否已經正確的安裝軟件,無法確認每一個軟件是否已經作了正確的配置,無法掌握每一個軟件是否都更新了病毒碼。
趨勢科技表示:我們曾經碰過一個小型企業,買了好幾十套的單機版防毒軟件一臺一臺逐步安裝,每每有新的病毒出現,MIS還得逐一檢查是否有人沒有安裝最新的病毒或更新程序。買了資安產品,卻沒有管理制度與人員,使得資安事件依然頻傳。
有相同困擾的中小企業這么做:代理國外進口單車及接口設備的威祺公司對于防毒的完整性列為第一考慮,原本公司規模只有幾臺單機個人計算機,安裝個人防毒軟件就足夠,但最近添了服務器,加上全省分點計算機聯機的需求,身兼網管兼采購專員張建銘一個人無法分身到各分點管理那些計算機,因此非常需要一個能理分散計算機的軟件。
張建銘表示:身兼計算機網管人員及采購,是沒有太多時間研究防毒軟件的,以往使用多種廠牌的防毒軟件,沒有一個統一的界面,管理起來不但麻煩,還頻頻傳出中毒現象,一人兼多職的我也無法及時去做清毒工作,而隨著公司擴增后,采購了幾臺服務器,因此希望服務器端也一并列入防毒計畫中。
張建銘在網站上找到趨勢科技中小企業安全軟件包網絡版,由于它能夠同時防護PC、服務器與MicrosoftExchange郵件服務器,單一的管理界面恰巧符合需求。熟悉的廠商正好有趨勢中小企業防毒包免費到府安裝的服務,完全不加收費用,因此不會超出公司的預算,使得張建銘對老板也有所交代。
趨勢科技表示企業采購中小企業整合式產品的價格,將比采購趨勢科技單點功能產品,包括客戶端的OfficeScan、以及服務器端的ServerProtect產品組合價格,約可省下15%。


