預算緊縮下如何保障公司安全運營

申請免費試用、咨詢電話：400-8352-114

不管你相不相信，金融危機的爆發(fā)，使得我們正處于或者即將進入經濟衰退期。2009年，大部分企業(yè)的IT預算將大幅縮減，作為IT管理者如何保證企業(yè)安全？

由于有太多的不確定因素，CIO們都要求首先進行全面的預算限制因素分析。在公司運作方面的開支應該不會被消減，但是風險投資項目已經被推延，只有某些有明確的短期投資回報率的風險投資項目仍在繼續(xù)，雖然初始投資很難獲得批準。那么，在資金緊缺的大環(huán)境下，安全方面的預算怎樣呢?

在過去十年中，安全方面的開銷是增長幅度最大的，我們的調查結果發(fā)現(xiàn)安全預算占整個IT預算的比率從2%增加到8%。對于安全的持續(xù)性投資也讓我們看到相應的收獲，那些在安全方面持續(xù)性投資超過總預算5%的公司面臨較少安全風險，包括惡意軟件、安全泄露和身份信息盜竊等。對技術、人力和流程方面持續(xù)性的投資將需要相應地增加安全方面的投資。

在預算有限的時期，這種持續(xù)性投資可能需要公司對其他方面的投資進行預算削減。有了規(guī)范的業(yè)務流程和熟練的安全和風險管理方面的專業(yè)人員，企業(yè)可以減少資金密集型項目的投資，并在較短時間內維持一貫的安全級別投資。當然，從某個角度來看，需要進行適當?shù)馁Y本投資，否則公司的技術將落后于其他公司，并發(fā)現(xiàn)很難再追趕上其他公司。

對于那些還沒有在安全方面持續(xù)性投入IT總預算的5%以上的資金的公司，趕超不上其他公司是很正常的事情，隨著預算不斷緊縮，這些公司會發(fā)現(xiàn)自己面對新威脅越來越速手無策，不過，還是有辦法可以利用較少資金維持公司安全的：

1、注重培訓和提高員工意識，每周或者每月組織一次安全意識研討會，張貼安全意識海報，發(fā)放安全手冊。培訓不僅能夠降低員工無意識造成的安全事故發(fā)生幾率，而且能夠通過加強員工的安全意識和警惕性提前預防安全問題的產生。

2、重新與供應商就許可證合同進行談判。如果你的公司因此受到影響，那么就需要找安全廠商的銷售隊伍進行談判了。是時候協(xié)商出一個更好的批量許可證了，去原安全廠商的競爭對手那里詢價，然后將價格與原安全廠商進行談判，向他們要求更高的折扣或者提供一年的免費維護。我們已經發(fā)現(xiàn)有很多供應商愿意提供折扣以及一年維護。

3、考慮開源產品。有很多完善的先進的開源安全解決方案，如果你擁有足夠的技能對開源社區(qū)的產品進行測試、部署和維護，那么你會發(fā)現(xiàn)這些產品很具價值。你可以找到很多好的解決方案，包括漏洞分析、監(jiān)控、IDP、防火墻、目錄和身份管理等方面的解決方案。這些解決方案中有很多都能夠作為虛擬設備來部署，測試和安裝操作都十分簡單。

運用你的技能和智慧找出最具成本效益并且能夠最大限度利用現(xiàn)有的技術、人力和進程的解決方案，通過培訓和提高安全意識來讓員工幫助你保障公司的安全，在經濟困難時期，優(yōu)秀的安全專業(yè)人士不僅能夠生存下來，而且能夠茁壯成長。（IT專家網）