MIC：台灣中小企業資安委外意願下滑
文/姚詠馨 (記者) 2007-01-08


MIC發布的「2006年台灣中小企業資訊安全應用調查報告」顯示，國內有高達80.4%的中小企業用戶自認不需要資安委外服務；去年數字則為58.4%。



資策會資訊市場情報中心（MIC）發表「2006年台灣中小企業資訊安全應用調查報告」指出，國內中小企業對於資安委外服務的市場需求狀況持續低迷下滑，有高達80.4%的中小企業用戶自認不需要資安委外服務；去年則為58.4%。

報告數據顯示，今年逾八成的中小企業認為不需要資安委外服務。而認為「需要」的中小企業（總計19.6%）當中，6.3%的企業尚未規劃此一服務的導入，已導入資安委外服務的企業佔8.7%，而計畫在近3年內導入者佔4.6%。

該調查對於資安委外服務的定義包括弱點評估與滲透測試、即時資安監控、資安產品代管、安控政策管理等服務內容。

預算缺乏為八成企業認為不需要資安委外服務的主因，MIC產業分析師王義智解釋。中小企業對於IT支出，像是資訊軟硬體、通訊、維護費用，以及IT訓練及人力的支出比例原本就不高，再加上資安意識和大型企業比起來更顯不足，以及對於委外服務的不信任等，皆是造成國內中小企業對於委外服務的需求低迷並下滑之主因。

依據報告數字，2006年中小企業的IT總支出金額平均約為新台幣307.9萬元；其中，相關軟硬體購置、維護、顧問服務與委外等「資安支出」比例僅占IT總支出金額的6.8%，約為20.9萬元，之中並有46.8%的企業一年資安支出為10萬元以下，10至15萬元佔22.1%，50萬元以上僅占11.1%；更有19.9%的受訪者表示公司沒有列資安預算。

王義智進一步說明， 許多中小企業對於公司內部資安防護觀念仍趨於保守，寧可選擇自行購置資安產品來進行防護，其中又以防毒及防火牆的建置較為普及，分別為98.7%與93.7%。除了預算不足外，由於大多數受訪者對於將企業內部機密資訊委由外部廠商處理，仍抱持不信任的態度，因此其主要需求的委外服務項目，仍不脫過去大多數企業所委外的郵件及主機遠端代管等IT基礎建設為主。

不過對於2007年起國內中小企業的資安委外趨勢，MIC則抱持樂觀態度。

王義智根據調查數據指出，2007年中小企業在資訊安全的支出上將持續成長，除了80.1%的中小企業將維持既有的資訊安全支出外，另外有12.8%則會增加資安支出；另一方面，許多廠商近年紛推出適於中小企業的低價整合型資安委外服務，以及政府對於中小企業市場的教育，皆是此塊市場成長的動力。

MIC此項「台灣中小企業資訊安全應用調查」是於2006年11月至12月間，針對國內現有員工人數在20到200人間中小企業進行調查，母體共6369家，有效樣本數為700家，產業類別涵蓋資訊電子業、一般製造業、百貨批發零售業以及進出口貿易等。所調查的企業樣本中，員工數20人到49人間的規模企業佔30.7%；50人到99人的規模企業佔28.6%； 100人以上規模企業佔40.7%。