1
產業
索尼影視在2014年底準備公佈Seth Rogen的電影《刺殺金正恩(The Interview)》的演員和導演名單時，並沒有考慮過自己的網路防禦能力。這部喜劇對北韓政治和領導人的滑稽諷刺劇情讓人對它產生惡意並展開行動。北韓的駭客輕易地入侵了該公司漏洞百出的的防火牆。
這次網路入侵使得網路癱瘓，大量的個資外洩，包括四部索尼（SNE）還沒上映的電影、47,000組社會安全號碼以及公司高層的私人郵件都被駭客掌握。另外，還有人威脅將以911那樣的型式來襲擊那些播放《刺殺金正恩》的電影院，這使得索尼選擇放棄上映這部電影。(但這部電影之後仍在特定的電影院上映)。
從科技的角度來看，國際數據資訊公司IDC的分析師Laura Stuart認為索尼對這次網路攻擊的反應應該是大部分資訊安全長的“求之不得”的事了。因為它更新了網路安全光纖，也汰換了那些過時的技術。
IDC的分析師Stuart表示，這樣的舉止超出了絕大多數的資訊安全長(CISO)的預算。她在郵件當中告訴IBD，“在大部分情況下公司很難批准如此龐大的花費”。
一位FBR的分析師在1月份表示，根據估計只有15%的防火牆使用下一代的網路安全技術。這使防火牆供應商Palo Alto Networks(PANW)、 Check Point Software Technology (CHKP)、Fortinet (FTNT) 和 Cisco Systems (CSCO)未來仍有很大的商機。
R代表著Replace（替換）
隨著LinkedIn(LNKD)和Tableau (DATA)等公司對未來的展望不佳，使得IT支出減少的傳言滿天飛，這也讓網路安全類股在今年年初一落千丈。拋售效應使得IBD的25檔資訊安全軟體產業的股票從一月到二月中下跌了32%。從二月到現在，該產業的恢復程度並沒有其他產業那樣來得迅速。
Dougherty分析師Catharine Trebnick指出，有趣的是，支出減少的傳言從未成真。事實上，在2015年11月，Firemon在對600名IT專家的調查中發現，已在網路安全基礎設備中安裝了新一代防火牆（NGFW）的比率在今年年初只有三分之一，但目前已成長至50%。
她在4月1日的研究報告中指出：“儘管市場可能會更加飽和，但是我們相信像Palo Alto Networks和Fortinet等銷售商仍因傳統系統的替換而受惠，能夠繼續保持數季的強勢成長”。
傳統的防火牆就像一道城牆，能夠將駭客隔絕在外。一旦這個城牆被破壞，防火牆將無法阻止駭客入侵並在內部流竄。這就是下一代防火牆可以改進的地方。下一代防火牆能夠像平台般運作，平台中包含各式各樣的安全措施。
這也是華爾街預期網路安全產業將會發展的方向。“平台”已經變成一個經常被提及的行話，這些平台的製造商也大肆宣傳它的優勢。分析師則認為，這樣概念的確相當地重要。
IT專家們已察覺到了對新一代的科技需求。在Firemon的600名受訪者中，有90.8%的人表示對網路安全來說，防火牆甚至比以前更加重要。
僅有6.7%的受訪者表示他們沒有使用新一代的防火牆。有一半的比率則已經全部使用新的防火牆，其餘則為兩種防火牆混合使用。William Blair的分析師Jonathan Ho告訴IBD，兩者混合使用不僅成本高昂，公司也必需保留兩個不同領域的專家。
此外，這也沒有效率。
他指出，“傳統的防火牆依然能夠阻攔網路通訊接入點…，因此它並不是過時了。但是，在目前的環境下它仍然不夠有效。有些公司保留傳統的方式的也購買了新的解決方案以加強網路安全。有的機構則是乾脆捨棄不用”。
政府機構也不落人後
去年，民間機構總IT預算約有71%（大約360億美元）花費在維護舊系統。歐巴馬也提議建立31億美元的基金來更新IT系統，這個部份的成長，是聯邦政府網路安全預算成長35%，達到190億美元的其中一個原因。
這項31億美元的資訊科技現代化基金（The Information Technology Modernization Fund）將用於“移除、替換和更新那些難以保障安全，且維護費用高昂的傳統IT技術”。同時也新任命了一名聯邦首席資訊安全長Tony Scott。
雖然聯邦政府聲稱他們有阻擋駭客的實力，但是它的網路安全在某些部門卻是出了名的鬆懈。在2014年美國郵政（U.S. Postal Service）發生了網路釣魚攻擊事件，這影響了800，000名的員工。在去年六月，駭客入侵了美國聯邦人事管理局（U.S. Office of Personnel Management, OPM），使得2,100萬人的個資外洩。
TheHill.com的報告指出，聯邦人事管理局已經將2014財政年度IT預算的80%花費在舊IT技術上，其中包括一個已經有60年歷史的程式語言COBOL。另外有將近700萬美元則使用在日常操作和維護，剩下的1,400萬美元則用於現代化。
白宮部落格的一篇文章指出，歐巴馬的目標是確保“個別機構在對抗複雜的網路威脅時不會孤軍奮戰”。最終，IT系統將會被更有效率和更安全的解決方案取代。
但William Blair的Ho指出，政府太晚跟上了這股現代化的趨勢，私部門早已投入這個趨勢的懷抱。而且各機構會發現要動用這31億美元可能要經過相當繁瑣的程序。。
平台為王
IDC的Stuart告訴IBD，在2013和2014年，零售商Target（TGT）和Home Depot（HD）的資料外洩助長了網路安全的成長，解決方案如同雨後春筍般地激增。有許多的網路安全公司在近十年首次公開發行（IPOs）。
她說，“公司採用的方式是使用更安全的產品，像是使用端點解決方案(point solution)來填補幾乎無所不在的網路安全漏洞”。大多數公司以累加、漸進的方式來加強網路安全。
目前，網路安全平台正在建立自己的領導地位，並提供供應商相互競爭的機會。
她表示，“你在未來兩三年將會看到那些因提供新的端點解決方案而勝出的供應商將會擴張並提供更完整的解決方案。整合後的解決方案將能夠運作得更好。
她並指出，更少的供應商也會帶來更高的效率。
Dougherty的Trebnick和William Blair的Ho都同意她的看法。Ho指出，與30-40家供應商合作的公司在追查網路漏洞源頭時將會捉襟見肘。Trebnick說，中小型企業目前正在轉向使用平台式的解決方案。
她在報告中指出，“IT機構相信平台意味著更簡單的架構。雖然平台可能會缺少一些最佳解決方案的功能，但是越來越多企業願意購買平台式的解決方案，因為這樣可以節省成本，整合相關的功能”。
抓住更新的浪潮
IDC在3月份的報告指出，從市場份額上來看，Cisco、Check Point、 Palo Alto Networks、Fortinet和Intel’s (INTC) McAfee是家電防火牆市場的領頭羊。在2015年，這個市場比去年同期成長了9.9%。其中以Palo Alto和Fortinet居於首位，他們的銷售分別成長了49.2%和28.3%。
Piper Jaffray分析師Andrew Nowinsiki稱他在2016年並沒有看到太多像索尼一般大規模的汰舊換新的情況。但他看到隨著許多公司淘汰了舊的（但不一定是傳統的）的產品後，出現了許多競爭激烈的替換和大規模的防火牆更新。
Nowinski指出，在一份對26個供應商所進行的調查中指出，Palo Alto Networks正在奪取Cisco和Check Point的市場份額。IDC的數據也支持了這個論點。和去年同期相比，Palo Alto Networks、Fortinet和Check Point的市場份額都成長了。
Cisco的市場份額從16.1%下降至14.7%，但它在2015年仍是該產業中的領頭羊。
Nowinski認為這個趨勢將會繼續。在2016年隨著科技逐漸現代化，供應商們為他們的平台解決方案提供了更多的附加服務，會使得競爭對手們將被他人或自己的新產品給取代。
他表示，舉例來說，Palo Alto 的下一代防火牆可以持續四到七年。
他告訴IBD，“因此，當你到達一定的時間點時，客戶會將他們的防火牆升級至下一代。且他們會需要配置一些新的軟體，因為會需要更強大的運算能力去運行Wildfire（Palo Alto旗下的雲端惡意軟體分析引擎）和更先進的網路威脅防護軟體”。
Palo Alto Networks這一代的防火牆是從2010-2012開始使用的，這意味著它會更新自己的產品或者另一家公司的產品可能會取代它。他指出，“我知道絕大多數投資人認為防火牆產業已經飽和了，成長的速度也相當緩慢。但是我認為，實際上供應商還是有很大的機會能夠取代現有的防火牆，即便是他們過去生產的產品也一樣。」(譯者/NE)
《INVESTOR’S BUSINESS DAILY》授權轉載
© [2016] Investor’s Business Daily, Inc.
Investor’s Business Daily, Inc. (IBD) does not license, review or approve of, and is not responsible or liable for any investment advice or other services provided by the user. The user is not an agent of, sponsored by, affiliated with, or owned by IBD and is not authorized by IBD to make any representations, warranties, or promises.
31302
