https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/
https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/

觀點

讓國產資安廠商 生機蓬勃

2004 / 12 / 17
徐國祥
讓國產資安廠商 生機蓬勃

善用優勢讓國廠商更具競爭力
嚴格說來,在面對國外知名大廠激烈競爭時,國產資安廠商並非只能居於劣勢,仍有其優勢所在。首先在軟、硬體方面,合勤科技徐振鵬資深副總經理就強調,國產資安廠商最大優點是擁有深厚的整合技術,能針對大廠量身訂做其需求。威播科技黃能富總經理則認為,台灣在硬體晶片技術具有優勢,如何將網路安全與資訊安全整合,且將硬體平台晶片化,就可以讓台灣廠商獲取最大利益。

除了上述軟、硬體整合,中華龍網蔡銘桔總經理表示,「語言」也是台灣的一大優勢,在進軍國際市場時,語言通常會成為一種障礙,例如進入日本市場一定要有日文介面,而台灣市場只要有英文介面就能夠接受,不一定要有中文化介面,這點反而成為台灣廠商的優勢。另外,在Anti SPAM市場方面,中華數位張景勛董事長指出,目前主要競爭對手包括Brightmail、Barracuda、Messagesoft等,由於亞太地區內容解碼主要以Double Bytes為主,所以國產商在亞太地區能保有半年以上的領先時間,對於Local市場和進入全球市場都有持續競爭力,而國產Anti SPAM廠商基於創新、服務、性能和價格多項優勢,因此能在國內市場仍佔一席之地。

友旺科技劉德坤處長強調,台灣廠商競爭優勢主要在軟、硬體設計能力,有較好彈性針對客戶需求做客製化服務,此外,企業對安全及網路管理也逐漸重視,都將帶動台灣資安產業發展。碩琦科技鄭志文總經理也提到,因國產資安廠商大多技術自主,競爭優勢主要在產品面、技術面和策略面,產品面是指產品具有靈活彈性,能因應客戶的要求做修正,因此價格也較有彈性,當然我們技術也是十分進步的,可以比較容易掌握市場趨勢。綜上所言,只要國產資安廠商知道如何掌握既有優勢、且加以整合運用,將是突破目前困境的最好策略。

補強弱點是脫胎換骨的不二法門
雖然國產資安廠商具某種層面的優勢,但仍有許多不足的弱點,這也牽涉許多不同層面。中華龍網蔡銘桔總經理就強調,國產資安廠商的弱點明顯比優點多,首先是「錢」的問題,造成雖有研發能力,但研發速度卻遠比國外廠商慢;其次「行銷」,國外在市場行銷面上都做的非常好,台灣技術雖好,行銷卻沒做的那麼好,例如台灣能做品質等同於香奈兒皮包,卻沒有辦法賣到好價錢;三是「Support」有關客服問題,這是一種信賴;四是「資訊和應用」方面,目前資訊多為官方提供,對於地下資訊涉獵太少,至於應用就是產品要怎麼去做變化;五是「創造」是台灣廠商比較害怕做別人沒做過的,總是跟隨國外腳步,這樣我們永遠玩不過別人;最後是「IP & Document」部分,光是怎麼把產品做好?如何行銷?都已經忙翻了,所以對於R&D文件處理方面都不夠完整,一旦跟國外有智慧財產的爭議,通常我們都會比較弱。以政府機構的角度來看,研考會資訊管理處何全德處長則指出,有不少國產資安廠商已取得國際認證,可以證明廠商技術是足夠的,但在國內、外市場無法和國外大廠競爭的原因,可說是行銷不足,如趨勢科技成功的因素就是擁有良好行銷模式,所以並不是沒有機會爭取商機,只是要怎麼增加行銷能力而已。

至於技術方面,徐振鵬表示,首先有關人才培育,台灣技術人才的培養卻相當不足,所以沒有辦法集中能量來從事研發,這也是台灣產業的最大問題;其次,雖然可從國外合作廠商中得到技術,但技術多半也是多年前的計畫,這意謂台灣技術發展已經比國外大廠慢了許多,因此必須加緊追上國外大廠的腳步,才是有遠見的作法。如同黃能富所言:「在關鍵技術方面,國外技術目前比台灣快約半年至一年。」又補充說道:「建立自動化網路安全服務技術來立即更新病毒碼也是必須正視的問題。當然有關國際認證也是國產資安廠商必須面對的問題,想要進入國際市場,如果沒有相關認證通過就會產生許多銷售阻擾。」

其他弱點尚包括有PKI、資安顧問服務等,資通電腦吳建東經理就指出,台灣PKI市場本身不夠健全,某些廠商變成獨大問題,假如政府重視PKI產業,就不能有具官方色彩的獨大廠商存在,因為往往此類廠商會拿走所有政府的大標案,其他PKI廠商縱然有好的技術也根本沒有機會獲得大型標案,況且PKI市場有如此不公平的競爭,如此演變下去台灣PKI發展根本無法成為一種產業。在資安顧問服務方面,勤業眾信吳佳翰則認為,相較於國外的顧問服務,在台灣經營顧問服務是非常辛苦的,因為國外在專案中都會嚴格規定一定比例的資安顧問服務費用,但國內很多公司卻認為顧問服務只是額外開銷,預算能省就儘量刪除,所以對於資安服務有價的觀念還是遠遠落後於國外。而上述弱點也是讓國產資安廠商在面對國外大廠競爭時相形見拙的主要因素。

政策使力可提供國產資安廠商必要養分
面對國產資安廠商經營的困境,既然政府鼓勵發展資訊安全產業,就應該協助國產資安廠商,單靠台灣廠商努力是不夠的,政府必須對安全產業多加著墨,提供良好的養分才能為國產資安廠商創造無限商機和更有機會發展下去。而政府機構究竟能為國產資安廠商提供何種協助?依經濟部工業局政策組李台安科長所言,目前各項優惠約略分成四大部分:一、租稅獎勵;二、金融協助:集中在貸款和資金協助;三、國際合作:利用政府大量採購時,與國外供應商進行技術合作轉移的方式做為一個基點,這基點是開放給國內廠商應用,但需由工業局管理;四、生產方面的協助,包括人力培訓、水電、土地等,因應廠商需求來進行協助。而政府大部分獎勵措施也都集中在此,最後是有關於適用於安全產業之政府相關補助與將勵措施等。

以往政府機構在承辦專案時多半只有執行卻不做評估,最後總是不了了之,花了許多專案費用卻不知成效如何?所以應該要制訂相關程序來評估,才能對國產資安廠商產生實質幫助,否則如果政府不了解廠商發展所需,執行成效必定會與國產廠商期待產生明顯落差。蒙恬科技蔡義泰博士就不諱言指出,當初蒙恬科技在發展辨識系統時,其實技術研發需要不少資金配合,當時蒙恬開發投入了2000~3000萬資金,但政府卻只補助約100萬元金費,這對國產廠商而言實在是不夠,因此未來政府應該要評估增加補助研發的額度,鼓勵廠商進行研發才能增加競爭力。

在技術提升方面,碩琦科技鄭志文總經理強調,想要發展國內外市場,國產資安廠商必須將軟硬體系統做高度技術整合,如將Anti SPAM的技術加入Firewall中,這樣才能增加產品多元性與競爭性。政府要提供協助,不能只是提供土地優惠而已,要制訂相關優惠政策,如鼓勵大公司購買國產品,其次必需加強人才培育,因為有優秀人才開發產品才能帶動購買國產品的動力,當然,政府可以每年固定投資幾千萬,幫助國產廠商做外銷或參展補助,以創造更多商機,如台灣形象館、佈置補助等。而劉德坤也表示,除了持續對網路安全做研發投資,政府要強化對安全重視的程度,當然也要結合國內產、官、學界成立公正客觀機構,協助廠商進行研發和政策制訂,才能有效經營國內市場,進而打入國外市場。

在PKI、資安顧問服務方面,資通電腦吳建東經理指出,由於台灣PKI市場不大,台灣PKI業者是需要被照顧的,可是台灣市場又強調自由競爭,不論國內、外廠商都能進入台灣市場,這樣是沒辦法好好照顧台灣PKI廠商的,政府應該制訂某些政策做某種程度限制,也要將台灣PKI技術往國內外推動,這才是台灣PKI廠商的機會。吳佳翰則建議,由於政府標案沒有將證照、資安服務列為重點,造成台灣資安工作嚴重落後國外,政府必須建立資安顧問服務制度,加速認證立法與顧問服務人員培養,讓認證制度與資安顧問服務能較健全,才能和國外廠商相互競爭。精誠公司唐雲順副總經理也認為,歐美各國對資安應用層面都會採取某種程度的稽核,如要求建置VPN、Firewall、IPS、PKI等認證通過,如果廠商沒有符合要求就會遭受懲罰,台灣政府應從立法著手來建立資訊安全制度,此外,對於當前垃圾郵件和網路釣魚等也要立法嚴懲,最後有關東南亞和大陸市場的狀況與相關法令,政府要積極協助廠商明瞭,如此才能順利擴展國外資安市場。 除了上述建議,郭金銘認為,資安不僅僅是技術問題而已,對於資安問題的產生和解決都要有深入研究,國產資安廠商不能只是單獨往前走,政府必須鼓勵國內廠商與國際合作,更要推動亞太資安研究中心的計畫,將國產資安廠商推向亞太市場。

技術和心態是跨足國際舞台的關鍵
要讓國產資安廠商能面對國外大廠的競爭,在值得發展技術上必須強化,也要在弱點方面加以改善。至於值得發展技術方面,蔡銘桔強調,最重要的是建立Knowledge base(知識庫),因為如果國外廠商不將知識傳遞,台灣廠商永遠就會被操控;第二是整合,其實台灣廠商的整合速度不輸國外,但我們卻缺乏有效整合,以致無法和國外大廠對抗。而黃能富也表示,相較於一般國際大廠,如CISCO等,其產品呈現多元化,這也是台灣廠商較弱的,以整體安全產業而言,IDP/IPS將成為最重要產品,其次是Application Firewall,必須都將其提升至Layer-7層次,國內廠商要善用優勢,厚植關鍵技術,而政府也要主導與扶植國產資安廠商,盡可能開放國內市場給國產資安廠商參與,不然面對國外大廠的競爭將非常難以經營下去;其次有關國際認證,因為過去台灣都打自己的品牌,當要打入國際時就會產生非常大的困擾,必須通過國際認證,才能順利跨入國際市場。劉德坤認為,首先軟體技術的穩定度要持續提升,因為台灣軟體在穩定度方面仍有不足之處,想要進入國際就必須有提升其品質,否則以目前多數企業只會使用國際知名大廠軟體產品,而排斥國內產品的心態,將使國產資安廠商不易經營國內市場,更別說想要跨足國際市場。

明瞭國產資安廠商自身優勢,仍要知道整個國際市場環境的變遷,誠如亞盛科技郭金銘董事長強調,台灣廠商必須追上國外大廠的腳步,就要有猜測國外大廠下一步要做什麼的遠見,例如因應網路發展未來在加速器、VPN、數位內容管理、先進防駭技術整合等最具商機和發展,應加速朝此方向整合才能創造更多商機。另外,值得廠商深思的是,如蔡銘桔所言,國產資安廠商是要當國外公司的加工廠?還是做自己的品牌呢?中華數位張景勛董事長就明白表示,國產資安廠商要有足夠勇氣面對國際市場,不能永遠只當代工廠,必須努力研發來創造自我品牌,這也是能否跨足國際市場的另一關鍵因素。

後記

政府既然重視資訊產業,就要真正協助國產資安廠商突破困境,不要讓國產資安廠商孤軍奮戰,國產資安廠商也要掌握自身優勢和改善弱點,如此必能產生加乘效果,進而研發出屬於公司品牌的產品與技術,才能根本解決國產品發展問題,也才能讓國產品銷售有更好的前景。