Gartner副總：微軟無法解決所有的安全問題

陳璁



9月21日國際報道：別期待微軟能完全保護你的網(wǎng)絡。



“我們都參與了這項史上最大的beta test (beta版測試)計劃：Windows。”
Garnter 研究機構(gòu)副總裁Victor Wheatman 在周一由Gartner 所主辦的IT安全高峰會演說上
表示，“微軟無法解決所有的安全問題，不管這位全球最有錢的老板怎么說都一樣?！?



Wheatman在這場開幕演說中表示，開始運作后才卸載有問題的軟件會比直接在
QC檢測時就找出問題高出5%的成本。



“問題是全球現(xiàn)在大約只有500 名軟件工程師能獲準進入發(fā)現(xiàn)問題。這個問題
產(chǎn)業(yè)得嚴肅看待?！?br />


但Wheatman也有好消息要給用戶，他表示垃圾郵件的數(shù)量已有削減的趨勢，這
根反垃圾郵件廠商的調(diào)查剛好相反。



“垃圾郵件逐漸減少中，目前的數(shù)量已經(jīng)幾乎不會再影響我們正常的工作
了，”他表示。Wheatman也在演講中抨擊媒體善于危言聳聽，夸大網(wǎng)絡攻擊的威脅性。



“媒體在網(wǎng)絡恐怖攻擊、垃圾郵件、網(wǎng)釣騙術(shù)上大做文章，結(jié)果造成不必要的
恐懼與不確定性。”



董事會層級的人員也會要求了解安全技術(shù)對公司有哪些好處，他表示，“未來
IT安全將會有更大的壓力，董事會會希望知道更多如何保障網(wǎng)絡安全的方式以彰顯安全的財
務價值。”



Wheatman同時也呼吁安全專業(yè)人士不要采用入侵偵測系統(tǒng)，改用入侵預防系統(tǒng)
比較妥當。他表示企業(yè)可以揚棄的其他安全技術(shù)還包括：生物識別、數(shù)字版權(quán)管理、個人數(shù)
字簽名。他建議這些省下的投資可改用在代管式(host-based)的入侵預防系統(tǒng)、漏洞管理，
以及先進加密協(xié)定。



此次共有700 多位安全專家齊聚倫敦參加此次大會。




摘自 ZDNet China