预防资料外泄是安全公司2007年度重点

预防间谍程序和傀儡程序的横行，是安全公司在2006年主要的产品发展趋势，在2007年，包含网页过滤公司Websense、安全软件公司Check Point主要产品研发方向，将以防范资料外泄为主。

Websense 亚太区技术经理谭伟基表示，美国华盛顿大学的研究指出，美国每5分钟有672笔电子记录数据被偷，加上先前美国发生多起数据外泄事件，甚至造成美国信用卡数据系统公司Card System的倒闭，都可以证明杜绝数据外泄的威胁，已经是企业不得不审慎面对的议题。

Websense 在2006年下半年并购 PortAuthority之后，预计在今年中全球推出Content Protection Suite，并预计于今年底推出中文版的产品。谭伟基指出，该公司透过原先PortAuthority拥有的PreciseID技术，针对每一个档案数据都有类似指纹的痕迹，一旦资料遭到外泄就可以循线追踪，达到预防数据外泄的效果。

另外一家安全软件公司Check Point在2006年12月底并购数据加密公司Pointsec。Check Point北亚区总裁曾志铭表示，该公司将安全威胁分成整合式安全架构、网络安全、数据安全以及端点安全4部分，为了符合该公司简化IT安全的PURE Security架构，预计在年底推出能够将数据自动加密做到数据保护的新产品。

除了Websense、Check Point之外，安全厂商McAfee（迈克菲）日前在RSA全球安全会议上，也发表整并Onigma后的第一款产品McAfee Data Loss Prevention（DLP，数据遗失防护解决方案）。台湾McAfee技术顾问沈志明表示，预计今年第二季该产品可望引进台湾。

根据赛门铁克全球网络安全威胁研究报告第十一期，数据外泄以政府部门、教育产业以及健康保健事业分列前3名，而资料外泄最主要原因有过半（54％）是因为计算机和USB设备遭窃或遗失，其次为不安全的政策（28％）和黑客入侵（13％）。此外，该研究报告也显示，赛门铁克提报的前50大恶意程序代码样本中，上半年有48％会偷取机密信息，下半年则有66％。

也因为数据外泄的风险不只是人为因素，设备遗失甚至是恶意程序窃取机密数据，也会造成数据外泄。台湾赛门铁克资深技术总监王岳忠表示，「目前台湾已经引进针对电子邮件、IM记录归档保护产品，国外也已有数据库保护的产品，未来如何做到档案文件以及透过网络存取文件的保护，避免数据外泄，将是其产品发展的方向之一。