就是資安

在去年底的這篇文章中，我稍微提到 Network Access Control – NAC 這類產品。嚴格來說，NAC 並不一定指的是某種產品，反而比較像是一種概念。而這樣的概念在許多不同類型的產品中都可以發現。比較常見的包含網路設備、端點安全產品等。在今年 3 月的時候， Gartner 發表了第一份有關 NAC 的 MQ 報告。去年 Gartner 也曾發表一份有關 NAC 的報告，不過今年的報告才是屬於 MQ 系列。在今年的這篇報告中也特別指出，因為 NAC 的導入通常是漸進式的，所以長期的計劃更顯得重要，當然這包含了產品與廠商的選擇。

市場定義

說到人才，有一句成語叫才德兼備，表示一個人除了具備專業的才能之外，也同時擁有高超的品德。這樣的人才，我想就算不是可遇不可求，至少也是萬中選一。所以，我們通常只能退而求其次，包含兩個選擇，有才無德或是有德無才。在商業的環境中，再怎麼簡單的工作，都有一定的”專業”需求，所以有才無德自然便成了大多數情況下的選擇。或者，用一個比較不那麼武斷的說法，品德在商業的環境下，往往不是受重視的要求，甚至有時候違反道德的事情變成了不可說的常態。

然而隨著專業分工越來越細，很多特殊的角色都有其道德的責任。這樣道德的要求，不僅要求對於工作如此，更包含了對社會大眾的責任。嚴格來說，每個職業都要他的職業道德必須遵守，但是對於掌握特殊資訊的職業，其道德要求相對更高。例如律師、醫師，乃至於政治人物，都應該有其道德要求與素養。除此之外，資安從業人員、IT人員、及近來興起的隱私長 (CPO)，因為掌握資訊時代的重要資訊，其道德重視程度也越形增高。甚至在去年底的一份調查結果顯示，道德已經成了企業找尋IT人員最重要的考量因素。除了前述的原因，另外一個原因就是經濟衰退造成職場的不穩定，近而產生了更多監守自盜的行為。

今年的資安展地點，由往年的世貿一館移到了南港展覽館。除了因為捷運尚未通車造成的往返不便，南港展覽館本身跟周邊的環境，還真是一整個差。不過畢竟這是國內安全產業的最大展覽，參加人數還是維持不少(當然跟Game Show或3C展還是差了十萬八千里)，而且研討會的場次也是維持一定的量。

往年參加廠商的數量，資訊安全相關產業比例就偏低，多是實體相關的產業，其中又以監測設備最為大宗。今年的狀況依舊，甚至有過之而無不及。從展場的平面圖可以看到資訊安全相關業者攤位所佔的面積只佔了一成多的比例，最大那塊淺綠色的區域則是監測設備廠商的單位。