Black Hat USA 2000 - Trust. Security. Partnership: Strategies in Picking a Managed Service Provider
三句話摘要
如何選擇外包公司(MSP)建置電子商務基礎設施,確保安全、效能與可靠性。 選擇託管服務提供者的成敗關鍵在於確保該公司以服務為核心業務、具備完整的自動化監控系統與明確的安全政策、透過清晰的服務級別協議與客戶維持主動協作關係,使企業得以專注於核心事業而非技術管理。 市場急速成長反映人才與技能的根本短缺 — IT職缺年年破百萬,30%無法填補;50%IT經理尋求MSP的主因就是找不到具備安全、託管、虛擬專網等專業的員工。託管服務市場本身也從2000年的10~15億美元成長至2004年預計超過70億美元。
重點整理
重點- 1
市場急速成長反映人才與技能的根本短缺 — IT職缺年年破百萬,30%無法填補;50%IT經理尋求MSP的主因就是找不到具備安全、託管、虛擬專網等專業的員工。託管服務市場本身也從2000年的10~15億美元成長至2004年預計超過70億美元。
- 2
安全必須是基礎而非事後想法 — 軟體病毒一年造成美國企業266億美元損失,但調查顯示只有30%企業有正式安全政策,少於50%對自身安全政策感到滿意。選擇MSP時需親自視察設施、驗證客戶資訊隔離、確認災難復原計畫與資料備份機制。
- 3
MSP應是服務業而非設備廠商的附帶功能 — 若提供者的核心業務是硬體、軟體或電信,當企業裁員預算時,服務部門總是首當其衝被犧牲。應選擇將服務作為主營業務的企業,具備專業的管理團隊與持續的員工培訓。
- 4
自動化系統與可擴展流程是一致交付的必要條件 — 需要一個整合入口網站讓客戶隨時監控所有服務狀態、檢視服務等級達成情況、追蹤故障單與安裝進度;MSP應自動偵測問題、立即通知客戶、自動隔離故障原因,而非等待客戶通報才反應。
實用技巧與重點
乾貨- 市場規模與成長
- 83% 企業已外包IT服務
- 93% 企業表示五年內將外包部分或全部基礎設施
- 2000年：44% 大型企業外包網站服務
- 目前已成長至 62%
- 2000年電子商務投資：200億美元
- 2000年軟體病毒造成損失：266億美元
- I Love You病毒單一事件：70億美元損失
- 2000年企業網站數：70萬個
- 2004年預計網站數：150萬個
- 2000年IT職缺：100萬個(30%無法填補)
- 託管服務市場規模：2000年 10~15億美元 → 2004年 70億美元以上
- 人才與薪資現況
- 50% IT經理主要理由：缺乏專業人才
- 60% 中大型企業將重新聘僱之前裁減的IT員工
- IT職位失業率遠低於全國平均
- 安全檢查清單
- 實地視察設施安全(門禁卡、警報系統、建築防護)
- 要求提供正式安全政策文件
- 確認客戶資訊隔離的技術實施
- 驗證災難復原團隊存在
- 確認資料備份位置與保護機制
- 明確定義合約終止時資料處理程序
- 確認提供者了解CERT團隊概念(表示理解安全現實)
- 解決方案特性要求
- 尋求彈性工程設計(非完全客製化或一刀切標準)
- 利用標準化平台降低成本(如EMC儲存系統共享)
- 確認系統與流程可擴展性
- 查證客戶參考名單(涵蓋小型與大型客戶)
- 可擴展性驗證
- 系統能否從1個客戶擴展至1,000個客戶
- 流程自動化程度(避免手工密集型操作)
- 跨班次工單移交程序
- 管理團隊服務業背景與經驗年資(10~15年佳)
- 自動化入口網站需求
- 監控所有託管服務狀態
- 顯示服務等級協議達成情況
- 追蹤故障單、安裝進度、變更活動
- 監控多地點位置(如50個地點)
- 問題偵測、通知客戶、開始修復的三個時間點都可測量
- 服務級別協議(SLA)要點
- 符合業務特定需求(非通用條款)
- 清楚定義測量內容與測量方式
- 安全漏洞通知時限(如15分鐘內必須通知)
- 可定期檢視與調整機制
- 主動管理指標
- 問題偵測後多快通知客戶
- 多快開始修復(非僅止於偵測)
- 自動故障隔離與解決能力
- 閉環驗證流程(由客戶確認完成)
- 客戶接觸方式
- 單點聯絡窗口(不分散給多個提供者)
- 多元聯絡管道(電話、電子郵件、入口網站)
- 配套文件與培訓支持
結論
結論“選擇託管服務提供者的成敗關鍵在於確保該公司以服務為核心業務、具備完整的自動化監控系統與明確的安全政策、透過清晰的服務級別協議與客戶維持主動協作關係,使企業得以專注於核心事業而非技術管理。”
完整解析
詳細隨著網際網路與電子商務的急速普及,企業正面臨根本的商業模式轉變。建置電子商務基礎設施就像蓋房子一樣,需要整合多種專業領域:防火牆與安全、虛擬專網、託管服務等元件。企業通常採取三種方式之一:完全自建(成本高、耗時長)、自行扮演總承包商角色外包服務(保持控制但複雜度高)、完全委外(簡單但喪失控制)。當今企業多數選擇第二種,部分外包特定服務同時保持整體掌控權。
市場數據明確反映這個趨勢的必然性。83%企業已外包某些IT需求,93%企業表示五年內將擴大外包範圍。電子商務網站數量也大幅成長,從2000年約70萬家企業網站預計到2004年將達150萬家。2000年企業投資200億美元於電子商務,軟體病毒一年造成266億美元損失(佔美國GDP的3%),顯示安全的關鍵地位。IT人才極度短缺——100萬個職缺中30%無人填補,50%IT經理尋求MSP的主要原因就是缺乏具備安全、託管、VPN等複雜技能的專才。託管服務市場因此急速成長,安全、託管、VPN等服務市場規模從2000年的10~15億美元,預計2004年將超過70億美元。
選擇託管服務提供者時有四個核心目標:維持控制權、確保安全、建置自動化、建立問責機制。安全是不可協商的基礎。企業需要親自視察提供者的實體設施(驗證門禁卡、警報系統、建築防護),要求提供正式安全政策文件並驗證實施情況,確認客戶資訊隔離的技術實作(避免一個客戶的資料混入另一個客戶的系統),驗證災難復原計畫與資料備份機制,明確定義合約終止時的資料移轉程序。同時要確保選擇的是服務業背景的提供者,而非將服務視為附帶功能的硬體、軟體或電信公司。當企業面臨成本壓力時,將服務作為附帶功能的公司往往首先削減服務投資。
解決方案應採取彈性工程設計:利用標準化平台降低成本與加快部署,但仍能根據客戶需求客製化(如共享高成本基礎設施如EMC儲存系統)。提供者必須展示可擴展性,系統應能從處理一個客戶擴展至千個客戶,流程應自動化而非人工密集(例如電路安裝不能逐條手工訂購與追蹤)。關鍵是提供一個自動化入口網站,客戶可隨時登入監控所有託管服務狀態、檢視服務等級協議達成情況、追蹤故障單與安裝進度、查看全球各地點的健康狀況。提供者應主動偵測問題(而非等待客戶通報)、自動通知客戶、自動隔離故障原因並快速解決,具備自動故障隔離與解決能力以處理多元件系統的複雜故障。服務等級協議應針對業務特定需求制定(不應使用通用條款),清楚定義測量內容與方式,包含安全事件通知時限(建議15分鐘內必須通知客戶),並可定期檢視與調整。最重要的是,所有流程應設計為閉環:從客戶提出需求開始,到客戶親自確認工作已完成為止——不能只由提供者內部宣告完成。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
