建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
在規(guī)劃2023年的網(wǎng)絡(luò)安全預(yù)算時(shí)，一些CISO可能會(huì)困惑于“從何開(kāi)始”。保護(hù)企業(yè)免受網(wǎng)絡(luò)威脅的方式多種多樣且瞬息萬(wàn)變，因此找出最緊迫風(fēng)險(xiǎn)的任務(wù)顯得至關(guān)重要。
創(chuàng)新互聯(lián)建站專(zhuān)注于企業(yè)成都營(yíng)銷(xiāo)網(wǎng)站建設(shè)、網(wǎng)站重做改版、尖山網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5頁(yè)面制作、商城建設(shè)、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)網(wǎng)站制作、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁(yè)設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性?xún)r(jià)比高，為尖山等各大城市提供網(wǎng)站開(kāi)發(fā)制作服務(wù)。
不過(guò)，安全領(lǐng)導(dǎo)者還需開(kāi)始考慮他們需要多少資金以及如何分配預(yù)算。咨詢(xún)公司W(wǎng)est Monroe的網(wǎng)絡(luò)安全主管David Chaddock表示，“在宏觀層面上，當(dāng)定義戰(zhàn)略目標(biāo)和制定安全預(yù)算時(shí)，CISO應(yīng)該知道，網(wǎng)絡(luò)安全現(xiàn)狀可能會(huì)使安全領(lǐng)導(dǎo)者深陷‘維持運(yùn)營(yíng)和推進(jìn)新舉措’的兩難處境。雖然一些成熟度較高或遭受過(guò)網(wǎng)絡(luò)攻擊的企業(yè)，已經(jīng)了解了變革的價(jià)值并且可能已經(jīng)做好了準(zhǔn)備，但不幸的現(xiàn)實(shí)是，大多數(shù)企業(yè)仍苦苦掙扎于用傳統(tǒng)預(yù)算滿(mǎn)足需求，而對(duì)安全的需求只會(huì)越來(lái)越大。”
以下是可能決定2023年預(yù)算的5大關(guān)鍵因素：
- 不斷變化的威脅形勢(shì)。
- 經(jīng)濟(jì)趨勢(shì)及其對(duì)威脅行為者行為的影響。
- 地緣政治事件，例如俄烏戰(zhàn)爭(zhēng)。
- 不斷變化的政府和其他法規(guī)和指導(dǎo)。
- 不斷變化的網(wǎng)絡(luò)保險(xiǎn)要求。
CISO需要慎重考慮這些因素，以便找出確保企業(yè)安全的最佳方法。
1、不斷變化的威脅形勢(shì)
網(wǎng)絡(luò)安全威脅格局正在不斷變化，而隨著新型勒索軟件威脅的出現(xiàn)、向云計(jì)算的持續(xù)發(fā)展以及勞動(dòng)力模式的轉(zhuǎn)變，這種變化步伐似乎已經(jīng)加快。其次，許多公司正在加速數(shù)字化轉(zhuǎn)型進(jìn)程。
Gartner高級(jí)研究總監(jiān)Ruggero Contu表示，“數(shù)字化轉(zhuǎn)型計(jì)劃進(jìn)一步擴(kuò)大了攻擊面。CISO預(yù)算必須滿(mǎn)足來(lái)自外部風(fēng)險(xiǎn)的新要求，而傳統(tǒng)預(yù)算的重點(diǎn)是關(guān)注內(nèi)部基礎(chǔ)設(shè)施。”
Contu補(bǔ)充道，暴露的漏洞(例如未修補(bǔ)的服務(wù)器和互聯(lián)網(wǎng)連接設(shè)備中的開(kāi)放端口)、云系統(tǒng)配置錯(cuò)誤、泄露的關(guān)鍵信息(例如憑據(jù))和受損資產(chǎn)(例如欺騙域和企業(yè)移動(dòng)應(yīng)用程序)都將是未來(lái)幾年的重點(diǎn)攻擊目標(biāo)。
此外，端點(diǎn)設(shè)備的快速增長(zhǎng)——包括物聯(lián)網(wǎng) (IoT) 的增長(zhǎng)——以及固有的安全風(fēng)險(xiǎn)也將影響預(yù)算。
Contu表示，制造、能源、運(yùn)輸和醫(yī)療保健領(lǐng)域的安全預(yù)算將不得不專(zhuān)注于保護(hù)工業(yè)環(huán)境和系統(tǒng)免受IoT引入漏洞的影響，以及IT和運(yùn)營(yíng)技術(shù) (OT) 的融合。
2、經(jīng)濟(jì)趨勢(shì)導(dǎo)致網(wǎng)絡(luò)安全資源稀缺
經(jīng)濟(jì)趨勢(shì)(尤其是通貨膨脹)可能會(huì)對(duì)網(wǎng)絡(luò)安全支出以及威脅行為者的行為產(chǎn)生重大影響。咨詢(xún)公司Plante Moran的合伙人兼網(wǎng)絡(luò)安全實(shí)踐負(fù)責(zé)人Raj Patel表示，網(wǎng)絡(luò)資源的稀缺加上通貨膨脹將是未來(lái)12到18個(gè)月網(wǎng)絡(luò)安全預(yù)算和支出增加的最重要因素。
他認(rèn)為，“網(wǎng)絡(luò)人才來(lái)之不易，企業(yè)愿意為此付出代價(jià)。這也導(dǎo)致工資成本增加了至少10%到15%。由于資源稀缺，8-12年工作經(jīng)驗(yàn)的員工薪資增長(zhǎng)幅度更大。至于安全產(chǎn)品和服務(wù)，在過(guò)去四年中，用于更好地管理網(wǎng)絡(luò)風(fēng)險(xiǎn)的工具和技術(shù)顯著增加?！?/p>
Chaddock補(bǔ)充道，貧富差距及其帶來(lái)的經(jīng)濟(jì)不確定性也將不可避免地導(dǎo)致黑客行為和其他可能破壞穩(wěn)定的網(wǎng)絡(luò)安全事件進(jìn)一步增加?，F(xiàn)在，隨著企業(yè)變得更加數(shù)字化并且越來(lái)越容易受到安全漏洞的影響，這種情況只會(huì)進(jìn)一步加劇。
3、 地緣政治事件加劇安全風(fēng)險(xiǎn)
世界各地的事件，也許最引人注目的當(dāng)屬俄羅斯和烏克蘭之間的戰(zhàn)爭(zhēng)，這可能會(huì)繼續(xù)對(duì)網(wǎng)絡(luò)安全和風(fēng)險(xiǎn)產(chǎn)生重大影響。對(duì)于某些行業(yè)尤為如此，例如政府和其他支持國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的行業(yè)。
Patel解釋稱(chēng)，“當(dāng)前的地緣政治事件將攻擊者的形象轉(zhuǎn)變?yōu)閲?guó)家資助的黑客，他們擁有深厚的技術(shù)技能和所需的資源來(lái)攻擊關(guān)鍵基礎(chǔ)設(shè)施和公司?！?/p>
West Monroe通過(guò)每季度對(duì)收入超過(guò)5億美元公司的250名C級(jí)高管進(jìn)行調(diào)查，形成的最新季度《高管調(diào)查報(bào)告》顯示，當(dāng)被問(wèn)及“由于地緣政治和供應(yīng)鏈不穩(wěn)定，高管所屬公司今年正在考慮采取哪些行動(dòng)”時(shí)，大多數(shù)高管 (60%) 表示，他們正在考慮增加支出或關(guān)注網(wǎng)絡(luò)安全，因?yàn)榫W(wǎng)絡(luò)戰(zhàn)已成為獲得競(jìng)爭(zhēng)優(yōu)勢(shì)的越來(lái)越常用的工具。
Chaddock補(bǔ)充道，民族國(guó)家贊助的針對(duì)烏克蘭的攻擊工具現(xiàn)在可以很容易地提供給更廣泛的受眾。而大多數(shù)企業(yè)都不具備充分的防護(hù)能力來(lái)抵御民族國(guó)家資助的攻擊活動(dòng)。這意味著大多數(shù)安全計(jì)劃已經(jīng)明顯落后，需要在運(yùn)營(yíng)資金之外進(jìn)行大量投資以保持正常運(yùn)轉(zhuǎn)。
4、不斷變化的監(jiān)管要求
在過(guò)去幾年間，監(jiān)管要求一直在變化，包括處理數(shù)據(jù)隱私的法律。Patel表示，遵守各種隱私法規(guī)和合同中的安全義務(wù)的成本正在上升。例如，一些合同可能需要第三方審計(jì)師進(jìn)行獨(dú)立測(cè)試。由于通貨膨脹和工資上漲，審計(jì)師和顧問(wèn)的費(fèi)用也在不斷提高。
Chaddock認(rèn)為，企業(yè)應(yīng)該專(zhuān)注于建立強(qiáng)大的安全性，而非專(zhuān)門(mén)關(guān)注法規(guī)遵從性。當(dāng)一個(gè)企業(yè)真正安全時(shí)，實(shí)現(xiàn)和維護(hù)合規(guī)性的成本應(yīng)該也會(huì)降低。特別是對(duì)于那些支持關(guān)鍵基礎(chǔ)設(shè)施的企業(yè)來(lái)說(shuō)，不斷發(fā)展的監(jiān)管合規(guī)要求需要大量支持。
5、不斷變化的網(wǎng)絡(luò)保險(xiǎn)要求和不斷上漲的成本
在經(jīng)歷勒索軟件等廣為人知的攻擊之后，越來(lái)越多的企業(yè)開(kāi)始購(gòu)買(mǎi)或至少考慮購(gòu)買(mǎi)網(wǎng)絡(luò)保險(xiǎn)計(jì)劃。如果支付此類(lèi)政策的費(fèi)用超出了安全預(yù)算，CISO將需要考慮不斷上升的覆蓋成本和其他因素。
Patel表示，“網(wǎng)絡(luò)保險(xiǎn)成本正在上漲20%到25%。企業(yè)可以通過(guò)降低覆蓋水平或增加免賠額來(lái)降低成本。不過(guò)，那將意味著承擔(dān)更多風(fēng)險(xiǎn)。一些保險(xiǎn)公司會(huì)評(píng)估您的網(wǎng)絡(luò)控制以衡量您的保費(fèi)。通過(guò)更好的控制，您也可以降低保費(fèi)。”
Chaddock補(bǔ)充道，隨著時(shí)間的推移，公司應(yīng)確保將網(wǎng)絡(luò)保險(xiǎn)的成本包括在內(nèi)，更重要的是與維護(hù)有效和安全的備份/恢復(fù)能力相關(guān)的成本?！半p重勒索”時(shí)代的到來(lái)已經(jīng)致使許多目標(biāo)企業(yè)陷入財(cái)務(wù)困境。那些具有安全和彈性備份和恢復(fù)能力的企業(yè)，受到網(wǎng)絡(luò)事件實(shí)質(zhì)性影響的可能性要小得多。
網(wǎng)站欄目：2023年網(wǎng)絡(luò)安全預(yù)算規(guī)劃的五個(gè)關(guān)鍵考慮因素
文章鏈接：http://www.5511xx.com/article/coojgph.html
