資安以安內為先

(孟慶泰/撰文)

隨著資訊科技蓬勃發展,網路與電腦已成為資訊取得的重要來源,雖然帶給生活和工作上諸多便利,但也衍生出資訊安全問題,對於企業或國家產生不少衝擊與挑戰,實在不容輕忽!

有資安觀念的企業,至少做到了保護內部機密文件、避免駭客入侵,執行防火牆建置。其實,根據調查和研究報告,還有一個大破口是來自「內部員工」,譬如員工輕忽造成資料外洩、員工惡意刪除或轉手企業機密資料…等,往往都是在幾個月甚至幾年後才被發現或發動攻擊,所以常常被忽略。

有些企業內部機密資料外洩,面臨到客戶流失和巨大的財務損失,亦嚴重危害企業營運、影響聲譽信用。這不是危言聳聽,因為案例還真的不少。一旦發生資安問題,對企業造成營運、聲譽的損失衝擊絕對不輕。

後疫情時期,企業面臨了遠端工作與工作流動率高成為一個「新常態」,員工設備的資安防護就更為重要,雖然資安意識漸漸抬頭,但因資安預算不足、缺乏資安導入人員協助等,導致大部份企業尚無完善資安規劃。

▲孟總經理(左前1)參加BNI長雋分會建立的產業鍊團隊,服務中小企業及上市上櫃公司(照片係慶泰電腦公司提供)。

筆者以執行10多年的資安防禦經驗,提供專業的資安技術,更秉持多年為了為客戶提供全方位規劃的原則,除了基礎的防毒軟體規劃、網路防駭之外,更因應企業實際需求,協助企業做周全的資料保存備份。提供企業客製化系統來針對員工作業的端點安全(Endpoint security)的防護,讓一套整合性的資安架構來確保企業營運上的資訊安全,將資安的「預防勝於治療」更加徹底地落實。

這種根據企業客戶的營運模式,選用合適的資安系統模組防護,如此一來,除了更符合實際使用外還減少不必要的資安開銷,更能將企業內部資訊免於暴露於駭客與有心人士、競爭對手的風險之中。

總之,資訊安全工作是一項防患於未然的風險管理過程,需要人人建立「資訊安全,人人有責。」的觀念,且不斷提升資訊防護的技能,方能夠降低資安威脅,確保機密資料不外洩。

(本文作者係慶泰電腦公司總經理,在資安系統具有10多年資歷,並且研發有成)


孟慶泰十年磨一劍

(曾季隆/撰文)

【深度專訪】當前,遠距辦公、線上作業會議…,都已是時勢所趨,尤其自2020年起,台灣更將「資安卓越」納入6大核心戰略產業,並強調「資安就是國安」,可見資訊安全已是不容忽視的議題。

對此,創辦慶泰電腦公司、立足於資安資訊產業已10餘年的孟慶泰總經理表示,由於資安危機多半都不是立即出現,所以常常輕忽其嚴重性,譬如資料外洩、員工惡意刪除或轉手企業資料、駭客入侵…等,都很有可能在幾個月甚至幾年後才被發現或發動攻擊。

▲孟慶泰總經理(左)和他的法律顧問包盛顥律師合影(照片係慶泰電腦公司提供)。

他也強調地說,「資安問題只要一發生,對企業造成營運、聲譽的損失衝擊絕對不輕,資安的超前佈署與落實,轉念是一大關鍵,也值得企業主深思。未來不只政府,包括企業與民眾,都應優化資訊技能及提高資安意識,可是如今資安系統琳瑯滿目,使資訊、資安系統規劃更需量身打造,才能全方位的保護重要資訊資產,進而將資安的『預防勝於治療』觀念更加徹底的落實」。

這位具有專業嚴謹的態度,還帶點叛逆性格的孟總經理,回憶著說:「我從小學開始的作文題目《我的志願》,都是寫電腦工程師,至始至終沒有變過,所以後來創立電腦資訊公司後,也曾榮幸受母校邀請,回校分享我的心路歷程。其實,我從小是問題學生,不愛念書、很叛逆也不受拘束,老師還時常找我爸媽去學校,後來到大學時期也還是不愛讀書,當時著迷玩樂團、到處接表演。」

▲深具柔軟度的孟慶泰總經理(右2),大家為他慶生的情景(照片係慶泰電腦公司提供)。

叛逆性在長大之後,卻化為創新的動力,同時玩樂器更養成和人的溝通力,孟慶泰在經營事業便能具有很好柔軟度,他也跨出專業領域,協助客戶運用網路來行銷,在資訊業界闖出慶泰電腦公司軟硬皆通的特質性,他說:「在馬祖當兵期間持續發揮自己資訊層面的專業,協助連江縣消防局進行網站建置和機房管理,甚至多年後也接續著與馬祖的淵源,不僅投標承接馬祖當地文化局的官方網站建置案,也同時運用新引進的720環景拍攝技術協助馬祖民俗文物館做數位典藏。」

在職場的歷練,孟慶泰更是「十年磨一劍」,一點也不含糊,他深知資訊業是進步很快、競爭又激烈的行業,在創業前,已在大公司擔任工程師,後來發覺「有志難伸」,於是,先設「慶泰資訊工作室」,他說,「雖然有著別於市場的電腦技術與滿懷的雄心壯志,但當時沒有名氣、沒有客源,只好從最基本電路板維修、電腦重灌及電腦組裝開始接案,慢慢的累積了服務的好口碑,也因此有機會承包企業的整個資訊案子。」

▲孟慶泰總經理以行銷自己、廣結善緣來發展事業,圖係他和BNI長雋分會的會友聯歡(照片係慶泰電腦公司提供)。

肯投資自己的孟總經理,在過程中,深刻認知到唯有不斷精進技能,才能在看到市場缺口時有能力承接,因此決定投入大學玩音樂時兼著販售樂器存下的幾10萬元,去進修電腦資訊技能、深耕資安服務技術,也順利考取3張國際證照,殊為難能可貴!更奠定日後打拼最好的「本錢」。

「當你準備好時,時勢浪潮會將你推至成長的有利位置。」2017年,他將「慶泰資訊工作室」升級為「慶泰電腦公司」,因資安系統建置的獨特性,而有很多機會承接政府機關的案子,除了網站設計外,也協助其導入資安系統。隨著事業經營體系的擴大,也需要開發更多案源來持續營運,孟慶泰總經理笑說:「那時因為公司剛成立,電話陌生開發時常常遭到對方掛電話,而且登門拜訪也吃了很多閉門羹。但…做生意嘛!生意人都希望把自己的生意做大,要生意做大就需要有人脈,所以當時我決定行銷自己、廣結善緣來發展事業。」

(本文作者係廣博勵進會執行長,也在台北內湖科技園區一人創辦兩份報紙,已逾15年,更推動「一人公司」創業實習,希望創新企業組織,讓人人走向幸福家園)