网络安全支出持续增长但防御效果并不显著

同时，鉴于威胁形势和合规性要求不断提高，大多数企业洋会考虑减少网络安全支出。根据CIO杂志的2020年首席信息官现状调查，普通公司现在将其IT预算的16%用于网络安全。Enterprise StrategyGroup上月底发布的一项调查报告表明，62%的企业计划在2020年增加网络安全支出，而55%的组织计划总体上增 加IT支出。

伦敦网络安全商Garrison公司创始人兼首席技术官Henry Harrison表示，显然，犯罪分子正在变得越来越高明。但是问题是，防御者为什么不与时俱进呢?网络攻击者变得越来越聪明，并使用越来越复杂的技术。攻击面正在不断扩大，其中包括云计算、物联网、人工智能和其他新兴技术。但是在网络安全支出方面，许多公司开展的工作比较盲目。

Harrison说：“人们在不了解网络安全技术是否有效的情况下，在网络安全技术上花费了大量资金。”

部分问题可能是，很多企业在跟踪网络安全支出的投资回报率方面做得不好。根据SANS协会在今年一月进行的一项调查，只有35%的受访者表示，根据投资成本来衡量他们的安全计划的有效性。报告作者Barbara Filkins表示，这使得负责安全事务的管理人员无法证明向企业管理层进行必要投资的合理性。

企业支付的成本物有所值吗?

在SANS调查中确实衡量网络安全有效性的那些企业中，最常见的策略(由59%的受访者使用)是计算攻击面的减少。44%的受访者关注合规性的提高，41%的受访者关注了响应的速度和准确性，18%的受访者关注了他们是否能够降低网络安全成本。

Tala Security公司首席执行官Aanand Krishnan表示：“一些供应商正在提供投资回报率测量工具，以帮助安全团队跟踪其安全工具的性能。但目前可用的工具尚不成熟。”在安全绩效管理方面，他们隐瞒的比披露的要多。””

（编辑：鞍山站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!