2023年网络安全预算规划的关键考虑问题
发布时间：2022-07-30 15:13:21 所属栏目：安全 来源：互联网
导读：在规划2023年的网络安全预算时，一些CISO可能会困惑于从何开始。保护企业免受网络威胁的方式多种多样且瞬息万变，因此找出最紧迫风险的任务显得至关重要。 不断变化的威胁形势。 经济趋势及其对威胁行为者行为的影响。 地缘政治事件，例如俄乌战争。 不断变
|
在规划2023年的网络安全预算时，一些CISO可能会困惑于“从何开始”。保护企业免受网络威胁的方式多种多样且瞬息万变，因此找出最紧迫风险的任务显得至关重要。 不断变化的威胁形势。 经济趋势及其对威胁行为者行为的影响。 地缘政治事件，例如俄乌战争。 不断变化的政府和其他法规和指导。 不断变化的网络保险要求。 CISO需要慎重考虑这些因素，以便找出确保企业安全的最佳方法。 1、不断变化的威胁形势 网络安全威胁格局正在不断变化，而随着新型勒索软件威胁的出现、向云计算的持续发展以及劳动力模式的转变，这种变化步伐似乎已经加快。其次，许多公司正在加速数字化转型进程。 Gartner高级研究总监Ruggero Contu表示，“数字化转型计划进一步扩大了攻击面。CISO预算必须满足来自外部风险的新要求，而传统预算的重点是关注内部基础设施。” 2、经济趋势导致网络安全资源稀缺 经济趋势(尤其是通货膨胀)可能会对网络安全支出以及威胁行为者的行为产生重大影响。咨询公司Plante Moran的合伙人兼网络安全实践负责人Raj Patel表示，网络资源的稀缺加上通货膨胀将是未来12到18个月网络安全预算和支出增加的最重要因素。 他认为，“网络人才来之不易，企业愿意为此付出代价。这也导致工资成本增加了至少10%到15%。由于资源稀缺，8-12年工作经验的员工薪资增长幅度更大。至于安全产品和服务，在过去四年中，用于更好地管理网络风险的工具和技术显着增加。” Chaddock补充道，贫富差距及其带来的经济不确定性也将不可避免地导致黑客行为和其他可能破坏稳定的网络安全事件进一步增加。现在，随着企业变得更加数字化并且越来越容易受到安全漏洞的影响，这种情况只会进一步加剧。 3、 地缘政治事件加剧安全风险 世界各地的事件，也许最引人注目的当属俄罗斯和乌克兰之间的战争，这可能会继续对网络安全和风险产生重大影响。对于某些行业尤为如此，例如政府和其他支持国家关键基础设施的行业。 Patel解释称，“当前的地缘政治事件将攻击者的形象转变为国家资助的黑客，他们拥有深厚的技术技能和所需的资源来攻击关键基础设施和公司。” West Monroe通过每季度对收入超过5亿美元公司的250名C级高管进行调查，形成的最新季度《高管调查报告》显示，当被问及“由于地缘政治和供应链不稳定，高管所属公司今年正在考虑采取哪些行动”时，大多数高管 (60%) 表示，他们正在考虑增加支出或关注网络安全，因为网络战已成为获得竞争优势的越来越常用的工具。 Chaddock补充道，民族国家赞助的针对乌克兰的攻击工具现在可以很容易地提供给更广泛的受众。而大多数企业都不具备充分的防护能力来抵御民族国家资助的攻击活动。这意味着大多数安全计划已经明显落后，需要在运营资金之外进行大量投资以保持正常运转。 4、不断变化的监管要求 在过去几年间，监管要求一直在变化，包括处理数据隐私的法律。Patel表示，遵守各种隐私法规和合同中的安全义务的成本正在上升。例如，一些合同可能需要第三方审计师进行独立测试。由于通货膨胀和工资上涨，审计师和顾问的费用也在不断提高。 Chaddock认为，企业应该专注于建立强大的安全性，而非专门关注法规遵从性。当一个企业真正安全时，实现和维护合规性的成本应该也会降低。特别是对于那些支持关键基础设施的企业来说，不断发展的监管合规要求需要大量支持。 5、不断变化的网络保险要求和不断上涨的成本 在经历勒索软件等广为人知的攻击之后，越来越多的企业开始购买或至少考虑购买网络保险计划。如果支付此类政策的费用超出了安全预算，CISO将需要考虑不断上升的覆盖成本和其他因素。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号