字級設定:

五年內倍增，日本資安市場成長力道驚人

依據日本IT產業調研機構富士chimera總研的估計，2006年日本資訊安全市場規模為3,846億日元，預期至2010年可達7,267億日元，在短短五年期間，市場規模幾乎倍增。

日本資安市場規模是台灣的11倍大

2008年日本資訊安全市場規模估計可達5,473億日元，同期間台灣資安市場規模為143億新台幣。在一台幣兌換3.4日元的換算下，日本資安市場規模是台灣的11.3倍。

從4.2%至7.4%，日本資安佔IT總投資比率大幅成長

再以日本資安市場規模相對於日本IT總投資金額之比率來看，2006年資安佔IT總投資比率為4.2%，至2010年預期可持續成長至7.4%。

換言之，日本資安市場的成長力道在這五年期間遠高於整體IT投資，特別在日本IT投資未見大幅增長的低迷氛圍下（從2006年的91,100億日圓溫吞成長至2010年的98,140億日圓），資訊安全可說是帶動日本IT市場成長的明日之星。

資安需求大不相同，日本企業開始重視「企業社會責任」

深究日本資安市場需求來源，富士chimera總研共彙整為下列三大要素：「來自外部威脅」、「內部資訊外洩/系統脆弱性」、「因應法律要求」（詳見圖一）。

圖一　日本企業對資安的三大需求來源

此三大需求來源相較於台灣，「因應法律要求」是台灣資安市場所缺乏的。日本於2003年通過並於2005年正式實施的「個人資訊保護法」，明文規定保有個人情報的企業有義務保護個人情報並避免洩漏。此外，2009年3月開始適用的「日本版沙賓法案」，將接續「個人資訊保護法」提供未來幾年日本資安市場成長動能。

此兩大法規除了提升日本企業與一般民眾在資訊安全上的意識，更使日本企業在資訊安全上的防護措施是否徹底執行受到更嚴格的要求與監督。

過往，日本企業在資安上的建置與投資，著眼點是保護公司本身的「系統」及「網路」。現在，轉變為以「實現法規遵循」與「企業社會責任（Corporate Social Responsibility，CSR）」為目的，讓資安的重要性大幅提升。資安威脅對企業造成的損害，不僅為財務層面，已大幅擴大至品牌形象，甚至動搖企業經營。

企業為了確保實現社會責任，資安保護對象不僅僅是企業自身的「系統」與「網路」，需更進一步擴大至「資料」。資安所需面臨的敵人除了外部駭客之「外部威脅」外，更需重視企業內部員工的「內部威脅」，與地處地震帶之「天然威脅」。

日本資安產品市場是服務市場的2.7倍大

日本資安市場可大致區分為「資安產品」與「資安服務」兩大市場。以市場規模大小來看，2006年日本資安產品市場約是資安服務市場的2.7倍大。但若以成長性來看，日本資安產品市場相對較為成熟，2006至2011年的CAGR為9.3%，且2009年以後的年成長率將首度並持續低於10%。

反觀日本資安服務市場的成長就較為顯著，2006至2011年的CAGR可達28.1%，年成長率將於2008年到達顛峰的40.0%，一直到2011年以前預期仍將保有16%以上的高成長率。

三大要素驅動日本資安服務市場平均每年成長28%

探索日本資安服務市場之所以高度成長的因素，大致上可歸納為三點：第一，日本企業為維持一定程度的安全等級，持續運用資安監控服務。第二，隨日本企業為了落實企業風險管理，對「事業持續性服務」的需求逐漸普及。第三，隨著日本企業對「軟體即服務（Software as a Service，SaaS）」模式接受度日增，促使日本資安服務市場更進一步擴大。

日本資安服務成長高，特別是SaaS的資安服務

2001年開始以企業搜尋引擎打入日本市場，至今耕耘日本市場七年的網擎資訊軟體（Openfind），算是台灣資安業者當中，拓展日本資安市場的先驅。

針對日本資安服務市場的高度成長，網擎資訊軟體執行副總經理廖長健也表達一致的看法，並坦承：「網擎資訊在日本市場的『產品』賣的不好，『服務』賣的不錯」，並特別強調：「SaaS以資安服務的型態在日本資安市場的成長是非常強烈的。」

2005年成立於美國加州的阿碼科技，專研網頁應用程式安全，且透過原始碼做安全性的檢測。阿碼科技於2007年推出SaaS方案，讓客戶以按月付費的方式，透過網路來執行網頁應用程式的原始碼驗證服務。

對於日本市場，阿碼科技顧問余俊賢表示：「阿碼科技在日本市場做的就是SaaS型態的資安線上服務，因此不用作各種平台的調整，只要把授權交給代理商，而機器放在台灣，不會有當地行銷通路的問題，提供這樣的服務是跨國界的。」

成本考量下，日本企業先以委外服務滿足基本法規遵循需求

資安委外服務模式的興起，是日本近年來資安服務市場成長的一大驅動要素。現階段，資安委外業者所提供的委外服務內容與選單已呈現多樣化的發展，諸如代管防火牆的「防火牆應用管理服務」、代管入侵偵測系統的「不當存取監視服務」、代管防毒軟體的「病毒監視服務」等。

以「病毒監視服務」來說，現階段日本企業對於網路環境漏洞百出、可能對企業形成重大傷害之現況已日漸理解。對此，富士chimera總研認為：「對於病毒監視服務的必要性，已毋須多加說明，今後市場將逐漸接受該服務，做為理所當然的基礎環境服務。」

此外，在近年日本經濟狀況並沒有那麼樂觀下，再加上法規遵循、永續經營等往往需要龐大的資安投資，對此，廖長健表示：「因此有些日本中大型企業，先以委外的方式滿足法規遵循的基本需求，日本企業對委外服務接受度是非常高的。」

切入資安委外服務供應鏈，享受日本委外服務市場成長果實

至於台灣資安廠商如何切入日本資安委外市場，享受市場成長的果實？以資安委外服務市場當中「不當存取監視服務」來看，富士chimera表示：「提供不當存取監視服務為主的供應商已大致確立，新興供應商以及不具備該領域經驗技術的供應商等，大多採取OEM或夥伴關係模式，扮演與終端用戶間的中介地位，積極展開事業。」

針對「病毒監視服務市場」，富士chimera也表示：「目前儘管全新進軍市場的服務供應商已不復見，但為了因應服務高附加價值趨勢需求，各廠商開始與擁有特定安全資訊的解決方案供應商等合作，提供問題解決型病毒監視服務等。」

換言之，在日本資安委外服務供應商大致確立下，要在當地直接做資安委外服務並不容易。台灣資安產品業者若能與當地大型資安服務業者建立關係成為OEM或夥伴廠商，或許是現階段可行的發展模式。

日本資安市場法規遵循商機，台灣資安業者需及早佈局

只是，法規遵循所帶動的相關商機，台灣資安業者必須及早進入，才能吃到這塊大餅。這主要源自於日本市場嚴謹的企業文化與預先投資的觀念，在法規真正開始執行之前，日本企業往往早已完成相關採購。

「以正常的採購程序與日本企業文化的習性，2008年開始實施的沙賓法案，日本企業早於2007年也許早就已經做好了。」廖長健表示。

個資保護對策實施比率逐年上升，中小企業是下一波重點

雖然如此，現階段切入日本法規遵循帶動的資安市場並非全然沒有機會。以日本官方公佈的調查數據來看，員工2,000人以上的日本企業，個資保護對策實施比率已高達95.4%。而員工500人以下企業，75%-85%雖亦已採取相關對策，但隨個資保護趨勢日益升高，富士chimera總研觀察：「預計今後將以員工500人以下的企業為主，持續強化因應對策。」

防禦內部威脅產品，成為日本資安產品市場成長主要動力

以日本資安六大產品市場區隔來看，「防火牆/VPN」及「病毒對策」過去扮演著日本資安產品市場成長的主要驅動力。但展望至2011年，兩大市場雖仍保有較高的市占率，但市場成長率已大幅低於日本資安產品市場的平均成長率（14.5%）。取而代之的，是「認證相關產品」、「應用程式安全」以及「電子郵件安全」等三大產品市場。

上述三類資安產品，共同特性是並非協助企業防禦來自「外部的威脅」，而是協助企業因應「內部的威脅」。這主要基於日本企業對於資訊外洩與內部管控等法規遵循的考量，致使企業對上述三類產品的需求不斷升溫。

網擎資訊、中華數位、桓基科技以「電子郵件安全」切入日本市場

電子郵件安全是日本資安產品六大類別當中，展望至2011年成長率最高的市場。日文與中文同是雙位元語系，此對國內資安業者在內容安全市場的開拓上，特別是基於垃圾郵件內容過濾與攔截技術之相關產品，皆具備一定之發展優勢。台灣資安業者諸如中華數位科技、網擎資訊軟體與桓基科技，均是以電子郵件安全產品切入日本資安市場。

為何會挑選日本作為拓展海外市場的目標？中華數位科技（Softnext）總經理劉孟達清楚地歸納：「會打日本市場是因為『時區』、『雙位元語系』、『在隔壁，比較親近』、『歐美很遠』、『美國大廠進入日本市場有進入障礙』等眾多因素」。

至於為何不先進入同是雙位元語系的韓國與鄰近的東南亞市場？劉孟達分別從產業結構面與市場需求面來說明：「韓國市場更難開拓，因為大商社掌握更為明顯，而東南亞國家的資訊應用程度比較落後，對資安需求相對較低。」

日本攜出控制市場日趨成熟，可鎖定汰換需求與中小企業市場

導入防止資料外洩工具是企業做好個資保護重要的一環，針對此一商機，精品科技（FineArt）即以X-FORT產品成功外銷至日本市場。精品科技成立於1989年，多年來專注於資訊安全、手寫辨識、指紋應用及USB加值軟體。

精品科技在日本市場耕耘了兩年半的時間，主要銷售電子資料監控系統X-FORT。這項產品主要根據企業資安政策設定用戶權限，用以監控企業內部用戶端電腦，控管用戶端任何資料可寫出的管道。簡言之，就是「防止員工把資料帶出去的工具」。精品科技副總經理莊豔珠表示：「目前為止已經在日本成功導入了約14萬個Clients。」

精品科技外銷至日本的產品屬於資安市場當中的「終端控制與監視工具」市場，對此一市場在日本的展望，富士chimera總研認為：「此一市場日趨成熟，大型企業大多已完成導入，再加上產品單價下跌的影響，市場成長趨緩。」雖然如此，「今後的關鍵將是市場擴大至中小企業，並隨著個人電腦汰舊換新所產生的產品汰舊換新需求。」