新聞
觀點
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
解決方案
活動
訂閱電子報
訂閱電子報
新聞
觀點
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
安全與方便相爭IM得利
2005 / 10 / 05
魯智深
「Ray,你來一下我辦公室」沒事總經理不會召見,而且還不是透過他的秘書。不知又發生了什麼事,匆匆趕到總經理辦公室,發現業務資深副總也坐在裡面。
「有關前兩天你發了一封e-mail,說要把IM給封掉?」,原來是這檔事,每次要做一些控管,業務單位難免有意見,講到後來都說會妨礙業務的發展。但直接找上總經理,這可是第一次。
「依照公司以往的政策,及時通訊本來就是要封的,只是重申公司的制度而已。」話還沒說完,資深副總就說話了:「如果這是既有的規定,為什麼前一陣子又開放我們使用?」
「早先我們是利用防火牆直接阻絕,但是軟體一直在更新,新版的軟體會自動切換port,原有的設備完全沒有辦法擋,所以才會有副總提的那個狀況,為了這件事我們還被稽核記了一個缺失。」
「你不能因為稽核部門記你缺失你就要禁止我們使用,這叫做因噎廢食。事實上這是一個非常好用的工具,我們現在和客戶,都靠即時通訊在聯絡,在過去,很多客戶都在國外,要花大量的電話費才能找到客戶,現在這些費用都可以省下來,也縮短了業務處理的時間,甚至因為能夠充分溝通,現在客戶退貨的比率大幅減少,這些都是有數據資料可以佐證的。真不曉得安控部門是不是都活在自己的象牙塔中?」
資深副總連珠砲般的說了一堆,總經理轉過身來問:「副總說了那麼多優點,你會禁止一定有你的想法,說說看你的理由。」「最主要的原因是現有的即時通訊軟體還有很多安全上的漏洞,目前有許多病毒都是透過即時通訊感染的,公司上次大規模的中毒就是藉由即時通訊系統傳進來的,另外一個是公司的機密資料,容易透過這類的軟體傳遞出去而不留下任何紀錄。」
「我不同意你的說法,無論是病毒或是資料洩漏,那都是你們安控部門要訂定控管的方式,但不能說沒有任何措施就硬生生的全面封閉。我同意我們還是要防著同仁將機密資料透過這個管道散出去,但一定有方法可以既可以開放使用,又同時達到控管的目的,這是潮流與趨勢,我可以保證,未來是即時通訊的時代,我們已經在思考,如何利用即時通訊系統,去創造另一波新的賺錢機會,那是一座金礦,慢了就被別人挖走了,怎麼可以一開始就輸在起跑點呢?」
總經理還不待我開口,已經做出了裁決:「Ray你去看一看是不是有其他解決方案,把業務單位的需求及規劃一併了解一下,提個建議書上來,如果花的錢不多,原則上我們還是朝開放使用去規劃,唯一的要求就是動作要快,免得喪失了商機。」
沒有想到事情的轉變是這樣,居然安控的需求,是從業務需求端所提出來。我當然曉得只要肯花錢,一定有解決的方案,恐怕另一個要我煩惱的,是如何從既有的預算中,再挪出這筆費用來。
即時通訊
最新活動
2026.10.14
2026 金融資安發展論壇
2026.10.01
AI 時代的 數位韌性新戰略
2026.10.01
資安漏洞攻防與修補管理
2026.10.05
弱點掃描與漏洞修補
2026.10.07
告別外網風險,打造安全遠端辦公與端點管理的實戰方針
2026.10.07
2026 CompTIA Skills Day Taiwan|高階決策者的AI資安戰略:金融監管視角下的AI治理與實戰防禦
2026.10.13
AI Agent × PQC 進行式 :企業資安治理與攻防新挑戰
2026.10.13
資安健檢與風險量化評估
2026.10.21
源碼安全該「自建」還是「委外」?AI 時代源碼檢測與修補的關鍵挑戰
2026.11.05
【2 日實體課程】11/5-11/6「零信任實踐指南:5 大支柱與跨域實踐」
2026.11.13
NETCenter Advanced 網路設備監控軟體基礎實務班
看更多活動
大家都在看
寫給資安人:合規過關了,為什麼還是被打進來?
美CISA緊急列管三項Linux核心漏洞 資安人員公開另四組權限提升漏洞
MFA不是萬靈丹!「OAuth同意濫用」如何繞過多因子驗證入侵企業雲端
歐盟《資安韌性法》新通報規則9月11日上路 聯網產品企業須於1日內通報資安事件
高科技供應鏈安全管理:解鎖營運韌性與AI時代的主動防禦新典範
資安人科技網
文章推薦
Orkes Conductor 爆出重大 RCE 漏洞遭實際利用,Fortinet 一週攔截近 7,000 次攻擊
報告:未經審查的 Luciferus AI 服務現身地下論壇
Google 證實 Gemini 資安評測誤入三家真實企業系統