展望未來,資訊安全軟體業者最大威脅的可能不是疾風或SoBig等電腦變種病毒,而是微軟。
微軟去年一連串強化資訊安全機制動作強化用戶信心,卻也掀起市場一陣波濤。2003年6月微軟突然決定併購羅馬尼亞的防毒軟體廠商GeCAD;旋即在11月美國秋季電腦展(ComdexFall)上,總裁比爾蓋茲揭露今年上半年將推出個人防火牆伺服器防毒軟體ISA,並宣布與組合國際公司(CA)策略合作提供防堵垃圾郵件的服務。
台灣防毒軟體市占第一的趨勢科技亞洲地區總經理劉家雍表示,如果微軟持續將防毒功能整合,最壞的情況就是,微軟把個人電腦的防毒市場全數吃掉。
微軟來勢洶洶,除了宣布2003年是微軟的資訊安全年,更將投注數十億美元在資訊安全信賴運算(Trustworthy Computing)相關研發與行銷支出。
微軟一連串對抗電腦病毒的動作,看在與微軟長期合作資訊安全軟體伙伴們的眼裡,可謂既期待又怕受傷害。
微軟一方面是許多資訊安全廠商的衣食父母,廠商也與微軟保持密切合作關係。
微軟視窗擁有八成以上的個人電腦作業系統市占率,不與微軟合作等同放棄市場。微軟向來以強悍聞名,只要它想奪得的市場,一定傾巢而出、全力攻占。
當趨勢科技總裁張明正在歐洲得知微軟併購的消息後,回國旋即召集一級主管開會商討對策。「微軟在資訊安全布局的每一步,都牽動業者的命脈,」張明正說。
資訊安全是下一波目標
過去微軟在網路與多媒體的兩次市場擴展計畫,都投注龐大的資源與研發人力,即使被告上反托拉斯法庭也在所不惜,因此「IE」與「視窗多媒體」也成為普及的電腦使用者應用軟體。
消費者信心下滑
資訊安全將是下一波微軟積極發展的目標。台灣微軟營運暨行銷處執行副總經理申元慶表示,本月起台灣微軟增設一名資訊安全計畫主持人,進行資訊安全市場規劃與教育推廣工作,並直接向總部負責。他指出,未來微軟不排除整合所併購的羅馬尼亞業者技術,推出資訊安全自有產品。
種種動作都顯示微軟面對資安市場已蓄勢待發。「資訊安全業者將有一場硬仗要打,」資策會市場情報中心主任詹文男直言。
短期而言,與日俱增的電腦病毒威脅是微軟毅然投入資訊安全市場的主因。2003年8月橫掃全球的「SoBig」與「疾風病毒」讓微軟首次體認病毒威力已兵臨城下。據歐洲防毒軟體廠商Sophos統計,這兩種病毒為2003年最大的資訊威脅者,占總病毒報告比例達三成五,影響全球至少一百四十萬台電腦的運作。
持續下滑的消費者信心,讓微軟決定必須主導資訊安全的維護,以挽救流失的市場。日經BP社指出,微軟的業績受到頻繁發作的病毒和駭客嚴重打擊。
儘管微軟2003年第三季的營收結算超過預期,但在企業端方面的收入卻略為下降。主要原因在於一些用戶對相繼發生的安全漏洞問題感到不滿,因而終止續約。
不僅企業用戶信心動搖,個人用戶信心也開始浮動。微軟視窗系統向來因穩定與安全性不足受人垢病,也成為病毒駭客頭號攻擊目標。詹文男指出,微軟系統因安全性與穩定性不夠,需要時常下載修正軟體,讓消費者有種「補破網」的感覺,對產品的信心自然日益降低。
根據微軟的中文資訊安全公告統計,2003年9至11月的系統修正檔案多達十九個,平均用戶每週就必須更新系統一次以因應新病毒出現。
申元慶有一次為了體驗消費者感受,親自操作修正程式更新並清除病毒動作,竟然耗費一小時才將病毒清除並完成更新任務。他也指出,視窗系統的修正程式仍有許多改進空間,包括改善重複開機的頻率以及縮小修正檔案量等,而微軟也正朝這兩大問題努力改善。
另一方面,長期而言,微軟的形象與價值正面臨成長瓶頸,為尋求產品價值與企業形象同步升級,強化安全與隱私性成為不得不重視的議題。
申元慶直言,病毒手法更新速度呈等比級數成長,兩年前駭客三百多天才生出一隻病毒,如今不到兩週就可以達成,長遠來看這對微軟產品的形象與價值是嚴重的破壞,企業必須樹立可長可久的安全信心機制,「我們必須維護視窗系統的信用,」他強調。
業者嚴陣以待
面對微軟一連串動作所造成的潛在威脅,防毒業者無不嚴陣以待。趨勢科技轉向與硬體策略合作,而世界第一大防毒軟體業者賽門鐵克則朝跨系統資訊安全整合平台努力。
資安業者紛紛朝多角化發展,轉戰例如網路伺服器市場。網路路由器廠商ServGate執行長韓德瑞(Bruce Hendrix)指出,微軟在PC作業是獨霸一方,但在企業網路世界裡卻孤掌難鳴,這是資安廠商能再度發揮的新大陸,「業者的舞台仍然很大,」他說。
其中趨勢科技在2003年底甫與防火牆大廠NetScreen 合作,將防毒技術整合至硬體的產品中。
此外趨勢科技更與網通大廠思科(Cisco)策略聯盟,成為思科路由器產品的防毒軟體供應商,從資料封包網路層便防範病毒與駭客入侵,企圖從單機防毒廠商躍升為企業網路資安的守護者。
營收仍以個人電腦軟體為重的賽門鐵克,2003年10月初加入微軟的合作伙伴計畫,提供微軟用戶網路安全診斷室服務。台灣賽門鐵克總經理史秀蓉表示,除了與微軟持續保持緊密伙伴關係外,建立跨系統的資訊安全網路平台更是今年發展的重點。
但也有軟體業者樂觀預見微軟的投入,認為此舉對市場而言是加分動作。歐洲防毒軟體廠商Sophos亞太區總裁柯辛(Charles Cousins)表示,犯罪手法永遠層出不窮,微軟的動作加強了消費者對資訊安全的重視,其實有助於擴大資訊安全市場。
面對情勢的變化,資訊安全業者如同關注病毒最新發展般隨時監控微軟的言行,以提早防範,因為他們知道誰與市場巨人正面交鋒,誰就倒霉。