【專家主場】智能「領」航 ─ 網絡安全 轉為「服務」主導

自「防火牆」面世至今的過去二十幾年裡，為了面對不同的網絡安全挑戰，市場也湧現很多不同的安全產品。有點像兵捉賊遊戲一樣，企業不停地修補漏洞，亦不斷地添置安全設備去加強防禦和監控。就算是大型企業，要投放大量資源去做好網絡安全，都會有點吃力。

安全服務供應商差異大

所以近年市場也興起把安全工作委託或外判給安全服務供應商，對於一些企業來說，也是一個選擇，但如何挑選合適的服務供應商仍是一個難題。首先，市場充斥著很多安全服務供應商（MSSP，Managed Security Service Provider），有本地 MSSP，也有外地 MSSP，其服務內容也林林總總，更有不同的 Service Level，價格也有很大差異。要認識清楚服務內容，實在不容易。再加上大部份 MSSP 所提供的服務範圍也處於前期階段，其質量和穩定性還需要時間來印證。

買車轉為 Call 車

由「產品」轉為「服務」是一個過程，也可以說是開闢了另外一個新市場。就如我們買車一樣：汽車是產品，汽車購買屬於一個市場，但需要接送服務的人，可以選擇 Call 車（像的士或 Uber）。用 Uber 為例，也再細分為 Uber X 或 Uber Black 來迎合不同的客戶群。對需要接送服務的客戶來說，也是件好事。因為不需要花時間去挑選產品，只要服務供應商能給予滿意服務，不管開來的汽車是甚麼品牌，只要客戶滿意服務，也會繼續使用。同樣地，網絡安全服務也是基於同一個概念，而服務範圍就只會是更多元化。要提供安全服務，總是需要安全產品的，更重要是，透過服務形式會讓客戶更容易負擔。所以，總體來說，未來的網絡安全市場只會更龐大。

這個轉變，也帶來一系列的商機。我亦深信，MSSP 的服務範圍將來會分得更細，及會再分割出不同的角色和定位。如何抓住這個轉變和機會，正是這個行業可愛之處。