IDC報告：70%安全損失源於內部。傳統單點產品（殺毒、防火牆）屬「被動防御」，面對員工誤操作、權限失控導致的文檔遺失、機密洩露顯得無力。

主動安全管理理念

• 信息分析與決策自動化：如CA eTrust Security Command Center，聚合多廠商防火牆/IDS告警，統一關聯分析、過濾誤報、快速響應。
• 制度技術化強制落地：通過3A（管理、授權、認證）軟體將安全規章轉為技術強制策略。如IBM Tivoli對身份、訪問、隱私、威脅全生命周期管理。

思想層面的根本轉變

「安全的本質在於它是一個過程，而非產品。」—— Bruce Schneier《戰勝恐懼》

• 殺毒軟體不更新＝零防護；更新後仍屬「事後確認特徵碼→發布補丁」的滯後模式。
• Symantec CEO John Thompson主張：轉向自動化補丁管理、軟硬件協同預判潛在風險。
• Butler Lampson：安全非單純「鎖住」，而是「提高入侵成本、入侵後必留痕跡、有效追究懲罰」。IAB擬定新型網絡追蹤體系以此為目標。
• 成本收益視角：只投入真正需要的安全資源，權衡「不投入的損失」與「投入成本」。

結語

安全是圍繞「解決問題、預見問題、設想問題」的持續思維狀態。產品只是工具，流程與文化才是核心。企業須從「買產品」轉向「建體系、育文化、練流程」。