VMware 歐洲、中東和非洲地區通路和合作夥伴產品上市資深主管 Nick McAlister
我們與合作夥伴之間的每一次對話,皆可看出在過去 18 個月內,我們對安全性的一切瞭解,都歷經了徹底的重新思考。
各種類型和規模的組織,都必須快速做出調整,以因應以安全性為重心的未來趨勢。VMware 於今年稍早進行了一項研究,研究結果顯示:現在,淪為攻擊目標的受害者中,50% 以上皆遭遇完整性和破壞性攻擊1,而這也是當今所有企業都需面對的險峻局面。
正因如此,我深信合作夥伴可藉此把握前所未見的龐大商機,透過教育、認證和訓練等方式,協助客戶因應瞬息萬變的威脅態勢。
荷蘭的 Fondo 公司為我們的合作夥伴,該公司的業務開發經理 Joris Adriaanse 告訴我們:「在改採遠端工作模式後,許多客戶都無法掌握員工的工作進度和工作方式;而從安全性的觀點來看,這也成為一大挑戰。」
從表面來看,多數客戶正面臨相同問題;但實質上而言,每位客戶的問題都不盡相同。這表示,合作夥伴通路需要精通一項核心專業能力,就是:因應各個企業所面臨的個別安全性考量、評估這些考量如何對業務目標造成影響,以及建立行動計畫來確保安全性可支援其目標。
大好商機 (而且日後只會不斷成長),就在眼前
這項專業能力的重要性正不斷攀升;不只要更全面地瞭解客戶的安全性挑戰以提供協助,更要把握其所帶來的豐碩果實。IDC 指出:歐洲地區的 IT 安全性支出將於今年達到 $370 億美元,並於 2025 年突破 $500 億美元大關。
對通路合作夥伴而言,此一現象可帶來龐大的商機。解決安全性難題的需求,遠比過往更加驚人。
儘管當中利益相當可觀,所面臨的挑戰也無比艱鉅,如同企業中的每個部門一樣,IT 部門也需在現代化和整合之間取得良好平衡。每個客戶都有預算上限,這也意味著,IT 往往無法隨時隨地隨伺在側,因此他們需要面臨的問題,在於可在哪些層面 (例如保護機制) 發揮最大價值,進而讓業務中斷降至最低限度。
鑑於安全性本身已成躍升董事會層級的話題,採購者商業網路也歷經大幅進化。現在,安全性已無法由資訊安全長單獨處理,其他角色也需瞭解新的流程可帶來哪些價值。
vleet GmbH 公司執行長 Mathias Meyenburg 解釋:「先前,我們只會向伺服器團隊談論運算和儲存資源;但現在,我們還需要整合網路團隊和 / 或安全性團隊的同仁,才能開發出統一的同質解決方案。簡而言之,討論涉及的層面變得越來越複雜。」
儘管企業已投注龐大的心力和成本來保護自身環境,仍需面臨三大主要挑戰。合作夥伴也能藉此扮演重要角色,以協助克服自身的安全性挑戰:
1《2021 年全球安全事件應變威脅報告》(2021 Global Incident Response Threat Report) 於 2021 年 5 月到 6 月期間,訪調了 123 名網路安全性專業人員
1.情境過少:來自所有資源的資料必須透過智慧型方式加以整合,以便在情境中顯示已發生和 / 或成功攻擊的威脅資訊。我們經常聽到客戶因來自四面八方的警示疲於奔命,因而難以掌握實際情況,繼而精確且快速地做出回應。
合作夥伴可提供哪些協助?合作夥伴若能使用進階威脅情報,並協助客戶透過有限資源加以管理,即可成為備受信任的策略性顧問,並鞏固自身地位。
如此一來,就能協助客戶實現更出色的安全性成果、縮小安全性落差,並提供更出色的員工和客戶經驗。
2.資訊孤島過多:就保護客戶環境來說,安全性、IT 和營運團隊的觀點各不相同。每個小組都會使用各式各樣的端點工具,並於過程中產生獨特 (且大多孤立) 的資料。更糟糕的是,從組織的觀點來看,這些小組往往缺乏連結且各自獨立。
vleet 公司的董事總經理 Michael Völk 表示:「資訊孤島思維的存在,為客戶經常面臨的問題之一...。而其所帶來的挑戰,在於如何建立跨部門的共通理解,以及促進技術團隊之間的跨境協同合作。在企業中建立一致的安全性思維模式,是一項複雜無比的任務。」
對此,合作夥伴可強調資訊孤島式策略為治標不治本的做法,只能暫時解決問題,且不足以做為長期解決方案;如此一來,合作夥伴就能實際發揮附加價值。
3.防禦範圍過大:企業平均會部署超過 100 款的獨立安全性產品,以保護自身安全。這些工具大多會衍生更多問題,而非發揮解決方案應有的效果,許多時候,往往無法在遇到威脅當下立即做出回應,而且所需的管理資源也超過客戶的能力所及。此外,現行攻擊十分複雜,而這也意味著進階威脅通常能繞過傳統防禦機制。
客戶現在做出的技術決策,將與其日後商機息息相關。而通路合作夥伴則需協助客戶洞燭機先,並因應瞬息萬變的威脅態勢。
未來展望
具備前瞻思維的合作夥伴,可透過認證、教育和訓練等方式,協助客戶充分發揮其安全性投資的價值,並根除絕大多數組織所面臨的相似問題。
Meyenburg 在總結中提到:「IT 產業瞬息萬變,特別在安全性方面更是如此,因此您需要與提供訓練、培育技能和專業知識的廠商交流互動,以便主動為旗下客戶提供支援。」
無論您是現有合作夥伴,或有意採用 VMware 的安全性產品組合,歡迎造訪我們的 Partner Connect 入口網站,以深入瞭解如何協助客戶滿足最迫切的安全性需求。或者,您也可以收聽我們的合作夥伴關係觀點 Podcast 節目。本集節目邀請 Optiv 公司技術長 Todd Weber 擔任嘉賓,旨在探討您可以如何協助客戶提升網路安全性方面的專業能力。