以速度為研發之刃,以X-FORT為資安之盾
為了應付能源耗竭的危機,目前全球正積極尋求新能源的開發。這家太陽能大廠由國內知名電子大廠投資,展開太陽能電池、電池模組事業,以掌握未來的能源商機。
此家太陽能大廠最初是以半導體晶圓廠中的廢棄多晶矽基板為材料,重新加工成太陽能板,然而顧及到大陸已大舉投入矽基板的太陽能市場,未來勢必會走入價格競爭。經過半年的技術評估與策略研究之後,決定將發展方向從原有的多晶矽太陽能技術,調整為矽薄膜太陽能技術。
目前,太陽能技術及相關市場正逢戰國時期,台灣各電子集團也都紛紛投入發展,角逐者已超過10家以上,競爭之激烈可見一般。因此這家太陽能大廠的公司文化不僅以誠信為基礎,同時講究速度,以追求速度第一為發展主軸。
無論公司賺錢與否,也要做好內部資安控管
曾經待過南科與竹科,目前擔任這家太陽能大廠的資訊管理部陳經理,深刻體認資安對於科技產業的重要性。他認為,高科技產業碰到機密外洩,後來導致互相提告的案例屢見不鮮,先不提國外的競爭,光是科學園區內同性質的廠商就常發生;有時兩間公司提出來的案子非常類似,甚至連製程都幾乎一樣,就是因為企業沒有做好防範措施,讓內部員工將資料帶出去。若是不慎將關鍵資料外流,所有的努力就全部付諸流水。
這家以太陽能大廠投入薄膜太陽能僅有二年多,以時間來看算是相當新的事業單位,主要資本仍是投在研發單位。
但以目前國內太陽能發展技術來觀察,算是數一數二的領先廠商,對於資安的防禦措施,陳經理說:為了預防內部員工將關鍵技術攜出或藉由e-mail將相關研發資料外洩,所以在公司成立之初,就決定導入X-FORT系統。
在導入X-FORT之前,資訊部就靠一般File Server透過NT的帳號管控,網路也僅依賴簡單的掃毒以及防火牆控管,其實很容易遭到有心人士的破解。所以陳經理特別強調,會在還沒賺錢就導入X-FORT,是因為高層認同內部資安控管的重要性,尤其是這些研發資料,絕不能落在競爭對手的手裡。當公司產品開始量產之後,未來資安政策只會更嚴謹,才能降低損失的可能性。
X-FORT控管簡易,維護資安滴水不漏
X-FORT可針對用戶端任何可寫出資料的管道進行控管,包括各種外接式儲存裝置、一般的網路應用以及無線傳輸方式等。此家太陽能大廠最初導入X-FORT的授權數量是50U,主要用途是將可能讓資料外洩的管道通通封鎖。
對於資訊管理人員而言,X-FORT的優勢在於提供了簡易的管理平台,針對公司內部的電腦、群組、人員、OU進行安全權限設定及管控,包括檔案寫出、光碟燒錄、檔案列印、軟硬體使用、網頁瀏覽、網路傳輸、記錄查詢以及資訊流通稽核等權限,只需透過X-FORT控制台便能集中管理。
陳經理說: 公司內部的USB連接埠幾乎都鎖住了,X-FORT主要是用在不鎖USB的電腦。這些使用單位,大多是業務或需要出差的人員,就算是使用USB連接埠,都要經過申請流程,由資訊部這邊經由X-FORT系統把該埠權限開啟。但所有攜出或刪除的資料,X-FORT都會記錄下來,他也特別提到,列印控管是X-FORT最實用的功能之一,所有重要文件在列印時,都會嚴密控管,哪些人印了什麼資料都可以查得到,不用擔心機密資料外洩。
除此之外,X-FORT也提供硬碟防竊保護機制,可防止有心人士利用磁片開機或硬碟串接等方式取得本機硬碟中的資料。若是有人將整顆硬碟攜帶出去,只要離開原來的設定環境,一樣無法取得資料。
建構防禦監控系統,同時建立誠信原則
這家太陽能大廠之所以會選擇X-FORT的最主要原因,是不希望所有client端都受到文件加密的限制;在測試市面許多資料安全防護系統之後,發現X-FORT在文件加密功能上具備極佳彈性。陳經理進一步解釋:當時導入資料防護系統,我們資訊人員同時也期望可以減低作業負擔。換句話說,只有當內部人員用USB磁碟或其他設備將內部資料攜出時,才會對該份資料進行加密;當MIS人員在執行資料備份工作,或是遇到系統毀損再經復原時,所有資料便不用經過加解密的程序,降低複雜的程序。
一般企業導入監控系統, 難免會遇到反彈的聲浪,例如有人會說:明明很簡單就可以解決的事,為什麼連用個USB都要跑流程,搞得這麼複雜?一般使用者會以為這樣的做法是擾民,然而他們並不清楚導入的用意是什麼,也不一定了解其中的利害關係。陳經理認為,公司導入資料監控系統需要高階管理人員的支持,也需要全體人員體認到資安的重要性,才能夠順利進行。我們的企業文化裡面,有一則是『誠信』,也就是相信員工,我們不會刻意揭穿個人隱私。
陳經理提到, 因為是新公司, 導入X-FORT可以在一開始就把資安控管形成公司的文化。在國內薄膜太陽能產業當中,這家太陽能大廠不論在材料、客戶或技術上都已搶得先機,不過這並不代表先進先贏,因為材料布局、市場客戶的卡位、設廠位置以及發展策略都會影響企業生存。所以,他們不僅要求研發速度要「跑得夠快」,內部資安更需要維持到滴水不漏的境界,才能在群雄競爭的環境立於不敗之地。