面对危机,如何实现削减预算的同时确保安全性?
由于新冠疫情(COVID-19)等危机事件的影响,全球业务遭受重创,众多企业开始骤然削减预算,此举可能会对安全性产生长期负面的影响。本文将为大家介绍5个削减成本的同时确保安全性的方法。
信息安全领域长期以来一直面临“人手不足”和“资金短缺”的困境,而这种情况的存在远早于COVID-19。在当前经济进入低迷时期,这种压力越来越大,研究公司Pulse于6月4日发布的一份报告中指出,23%的安全预算目前正处于冻结状态,并且整体预算削减了49%。
因此,当首席执行官要求您削减本就资源不足的预算时,首席信息安全官(CISO)应该从何入手呢?更具体地说,是否存在一种方法可以使这些削减措施在经济衰退结束后也同样具有存在的意义?以下是安全顾问、供应商和CISO们总结的5大参考意见:
1. 识别重叠技术
在人员、流程和技术的“金三角”中,首先需要考虑的就是技术——即公司已经拥有的软件。Cyxtera FederalGroup总裁兼首席信息安全官LeoTaddeo表示:
“寻找那些已经将创新转化成效率的领域。由于许多技术供应商都在不断添加新功能,因此在初次启动时可能尚不存在重叠之处。以您当前的端点保护套件为例,它还可能提供重要的防病毒保护功能,如果首席安全官对这两者都进行了投资,那么这就是节省成本的领域。”
此外,还可以与其他部门合作,看看他们都在使用什么技术。识别“影子IT”一直是一件非常困难的事情,因此必须从已知的系统入手,尤其是那些使用更为广泛的系统。Taddeo表示,现有平台(例如Windows10)中也可能存在一些功能,这些功能使首席信息安全官只需打开安全功能即可减轻风险。
无论你从哪里找出这些软件,消除工具冗余都是一种节省成本的有效措施,即使预算恢复正常后,您可能也希望继续保留这项措施。正如零信任网络访问解决方案提供商AppgateFederal总裁GregTouhill所说:
“首席安全官们应该一直在寻找更有效、更便捷和更安全的机会,不管是否爆发此次疫情。”
2. 重新协商供应商合同
SumoLogic公司首席安全官GeorgeGerchow表示,对于部门最终决定保留的工具,可以尝试通过“与供应商重新接触来尽可能获取最佳价格”以实现削减成本的目标。他说:
“目前,每个供应商都在拼命维护自己的客户群。因此,点解决方案必须降低价格才能与套件解决方案竞争。这也就意味着套件解决方案可能会给出一个许可证折扣。”
供应商ServiceNow的安全运营总经理Jeff Hausman建议,如果可能的话,团队应该从永久许可转向订阅模式,以实现预算灵活性。
Gerchow表示:
“按数据使用量收费的平台必须在按数据类型和搜索频率收费方面做做文章。”
服务提供商Bionic的首席执行官Mark Orlando也提出了类似的建议:
“缩减基于数据量或其他可变指标的任何技术许可。寻找方法,通过减少无法采取行动或变得过时的数据馈送,来减少许可费用,或者至少合并并共同确定这些支持合同以发现重叠,并获得暂时的付款减免。”
如果供应商不愿谈判,则Hausman和Gerchow都建议过渡到开源替代方案。
3. 使用技术降低与人相关的成本
在当前环境中,削减预算确实存在诸多困难,但可能也存在一个积极的影响——这正是促使安全操作自动化的好时机。不可否认,所有的体力劳动耗费了安全团队的大量时间,如果您的CEO愿意花一点钱来节省更多钱,那么是时候做出改变了,购买那些您一直想要的自动化工具吧。
Hausman建议首席信息安全官应用80/20规则,这是一种商业理论,也称为“帕累托原则”(ParetoPrinciple),该原则指出80%的结果仅来自20%的努力。Hausman解释称,
“您的团队打发时间的前五种方式是什么?这些活动是否符合公司和部门的目标?现成的工作流程可以安全地处理特定领域,例如数据收集,优先级划分,事件合并和补救分配。”
Touhill表示,这种方法对实现零信任可能特别有帮助,例如,软件定义的边界领域的新创新提高了策略在“降低成本的同时,帮助您淘汰老年人等人力密集型技术,例如虚拟专用网络和网络访问控制(NAC)系统”。据Pulse调查数据显示,虚拟专用网络是5月36%的网络安全团队最常使用的“新预算项目”时,这真是一个有趣的现象。
高层管理人员现在可能不想看到任何类型的支出,但是如果老板愿意接受创新思维,请尝试利用人力资源成本购买旨在减少部门工作量的软件,从而实现收益最大化。有些工具可能很昂贵,但是比招聘一名新员工所需的薪水和福利又如何?此外,这种方法还可以帮助您在预算恢复时为购买其他愿望清单技术树立先例。
4. 谨慎裁员
如果您想要削减预算,那么不幸的是裁员可以做到,6月份的失业数据显示,新冠疫情期间,有超过3000万美国人失业。在网络安全方面,Pulse公司于6月份公布的调查数据显示,在4月或5月期间,有48%的数据安全团队“因COVID-19而削减了人员”,而40%的数据安全团队计划让人们在11月之前离开。
Bionic公司的Orlando表示:
“失去熟练的团队成员将对团队的士气产生持久性影响,并阻碍未来的招募工作。因此,对于那些希望在危机过后继续保持某种能力的安全高管来说,裁员应该是迫不得已的最后选择。”
未来的某一天,COVID-19带来的经济危机终将结束。让员工在处理健康问题、育儿问题以及接下来可能会被解雇的担忧中加班工作,并不能提高员工的忠诚度。正如Touhill所指出的那样,人员、培训和许可成本构成了大多数安全预算的绝大部分。现在变得讨厌您的员工很可能会在COVID-19之后辞职,从而增加了替换员工的人员和培训成本。所以请记住,我们的目标是找到在不损害未来安全性的前提下削减预算的方法。
5. 不管怎样,请牢记你的目标
对于安全领导者来说,始终保持目标集中很重要。Orlando表示,无论是确定今天还是未来任何时候裁员时,总体策略是相同的:“将安全团队章程分解到一个分子水平,决定您可以承受的损失并完成工作。”归根结底,坚持这种单一指导策略将告诉您应该削减和不应削减的内容。
鸿蒙官方战略合作共建——HarmonyOS技术社区
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
相关文章
- 态势感知&“裸奔”的中国人 | 专访 360 张翀斌
- 华盛顿警方跟俄罗斯黑客组织谈判破裂,华盛顿警方数据被泄露
- 黑暗网络市场帝国遭DDoS攻击而关闭,帝国提供多种非法商品
- 小米路由器进入安全模式后怎么解除?
- Nmap备忘单:从探索到漏洞利用 第三章 NSE脚本的使用
- 这个开源神器让我在Github轻松赚到10000美金
- 有什么有效的方法能禁止员工将公司电脑中的文件拷贝出去、禁止员工复制公司电脑文件
- 透视HTTPS建造固若金汤的城堡
- 软件安装过程出现错误,无法修改系统设置
- 网络协议,小编教你如何安装网络协议
- 16美元就能截取所有短信?美国运营商行动了
- 网络存储是什么
- 云原生安全模型与实践
- 为什么在XP/WIN7系统总是提示提交错误报告?
- 数据安全就靠它 惠普EliteBook 830 G5评测
- Asp.net core中使用cookie身份验证
- 网络打印机脱机状态怎么解除 网络打印机脱机状态解除方法
- 防止黑客入侵系统建立隐藏帐户
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1深度技术Ghost Win8.1 x32位 特别纯净版2020年8月(免激活) ISO镜像高速下载
- 2电脑公司Ghost Win8.1 x32 精选纯净版2019年11月(免激活) ISO镜像高速下载
- 3深度技术Ghost Win8.1 x64位 电脑城纯净版2018年7月(免激活) 提供下载
- 4雨林木风Ghost Win8.1 (X32) 快速纯净版2020年11月(免激活) ISO镜像快速下载
- 5番茄花园 Ghost XP SP3 海量驱动装机版 2021年2月 ISO镜像高速下载
- 6新萝卜家园 Ghost Win7 x64 SP1 极速版2022年2月(64位) 高速下载
- 7新萝卜家园 Ghost Win7 x64 SP1 极速版2019年11月(64位) 高速下载
- 8笔记本系统Ghost Win8.1 (32位) 元旦特别 极速纯净版2020年1月(免激活) ISO镜像高速下载
- 9雨林木风Ghost Win8.1 64位 纯净正式版下载 2018年8月免激活)
- 10番茄花园 Windows 10 官方企业版 2020年7月(64位) ISO高速下载