行業(yè)動態(tài)

2023年的網(wǎng)絡(luò)安全預算分配

來源:聚銘網(wǎng)絡(luò)    發(fā)布時間:2022-09-02    瀏覽次數(shù):
 

很難評估2023年的預算會是什么樣子,大多數(shù)公司現(xiàn)在都在制定2023年的預算計劃,但我認為大多數(shù)公司都在采取謹慎的做法。

未來一年的網(wǎng)絡(luò)安全支出可能無法防止經(jīng)濟衰退,但它很可能能夠在一定程度上抵御經(jīng)濟衰退。盡管如此,安全部門的領(lǐng)導們?nèi)匀幻媾R著壓力,因為他們要優(yōu)先考慮那些能產(chǎn)生最大效益的技術(shù)。為了幫企業(yè)做到這一點,F(xiàn)orrester發(fā)布了一份報告。

“很難評估2023年的預算會是什么樣子,大多數(shù)公司現(xiàn)在都在制定2023年的預算計劃,但我認為大多數(shù)公司都在采取謹慎的做法?!盕orrester的副總裁兼研究總監(jiān)Merritt Maxim說。

"可能會有一些增長或持平,但如果明年出現(xiàn)更嚴重的經(jīng)濟下滑,那么就可能有必要進行一定的削減。" Maxim繼續(xù)說。“不過,就目前而言,鑒于對宏觀經(jīng)濟狀況的預期,我認為不會立即大幅削減預算。”

公司在云安全方面支出不足,在本地安全方面支出過多

報告指出,企業(yè)在云安全方面的支出可能不足??紤]到58%的企業(yè)將在未來兩年內(nèi)將其應用程序組合轉(zhuǎn)移到公有云上,安全團隊雖然在云安全上投入了可觀的資金,但考慮到遷移到云上的工作負載的比例,他們的投入是不夠的。他們需要花更多的錢,該報告補充道。

在賬目的另一邊,報告堅持認為,企業(yè)可能在內(nèi)部安全的相關(guān)項目上花費了太多。研究發(fā)現(xiàn),當將維護、許可、升級和新投資的支出結(jié)合起來時,內(nèi)部設(shè)施的支出是安全預算中最大的支出——41%的企業(yè)將其IT預算的20%或更少用于了安全;38%的人將其IT預算的20%以上用于了安全。

“盡管人們對盡可能多地在云端獲取數(shù)據(jù)感興趣,但它對某些類型的數(shù)據(jù)可能不太實用?!痹搱蟾娴淖髡咧籑axim解釋說?!澳承┍镜丶夹g(shù)可能沒有合適的云服務,尤其是定制應用,所以可能并不存在遷移路徑。并且還可能存在著安全風險問題。”

向托管安全服務提供商轉(zhuǎn)移支出

該報告還預測,向云的遷移不會減少企業(yè)在服務上的支出。然而,F(xiàn)orrester預測,傳統(tǒng)上對托管安全服務提供商的支出將轉(zhuǎn)向新產(chǎn)品和提供更好結(jié)果的新提供商。

“現(xiàn)在有了一個廣泛而深入的服務提供商生態(tài)系統(tǒng),可以支持任何范圍的網(wǎng)絡(luò)安全能力,比五年前要多得多?!盡axim說。“企業(yè)需要了解服務提供商的能力,以及他們在多大程度上為所在行業(yè)或規(guī)模公司提供了服務?!?

從長遠來看,減少安全意識培訓不會節(jié)省成本

報告指出,一個吸引預算制定者削減預算的領(lǐng)域是安全意識和其他類型的培訓。當經(jīng)濟形勢惡化時,削減這些領(lǐng)域的開支是很有誘惑力的,但它辯稱,與其他支出相比,這省不了多少錢,而且會加劇技能的短缺,并犧牲在無國界、無處不在的工作組織最需要信任的時候灌輸信任的能力。

“雖然人類可能不是罪魁禍首,但他們肯定是攻擊成功的罪魁禍首之一?!盡axim說?!澳闼茏龅娜魏文軌蛱岣哂脩艟X和彈性的事情都將使你受益。公司可能被誤導的一個地方是,去做一個30分鐘的視頻,只要用戶每年回顧一次,就稱之為是安全培訓的一種有效的方法。安全行為必須持續(xù)地融入到企業(yè)文化當中?!?


來源: 企業(yè)網(wǎng)D1Net


 
 

上一篇:TikTok曝高危漏洞允許一鍵式帳戶劫持,回應稱已修復

下一篇:2022年9月2日聚銘安全速遞