您现在的位置是:IT资讯 >>正文
CISO正在努力争取网络安全预算
IT资讯3人已围观
简介在2022年第四季度的后半部分,许多CISO报告说,作为整体预算紧缩的一部分,他们被批准的2023年预算正在被大幅削减。根据iANS Research的一项研究,在多年的快速增长 ...

在2022年第四季度的正努后半部分 ,许多CISO报告说 ,力争络安作为整体预算紧缩的取网全预一部分 ,他们被批准的正努2023年预算正在被大幅削减。
根据iANS Research的力争络安一项研究,在多年的取网全预快速增长之后,企业的正努网络安全支出开始减少,随着全球不稳定和通胀压力开始缓解 ,力争络安2022-2023年预算周期的取网全预预算增长下降了65% 。
这项研究在2023年4月至8月期间对550名CISO受访者进行了调查 ,香港云服务器正努结果显示,力争络安各行业用于网络安全的取网全预资金分配普遍下降。
IANS在一份关于这项研究的正努报告中表示 :“在各行业中 ,预算增长的力争络安下降在科技公司最为突出 ,同比增长从30%降至5%。取网全预”“超过三分之一的企业冻结或削减了网络安全预算。”
报告补充说,在零售 、科技、金融和医疗等网络安全相对成熟的行业 ,预算增长是免费模板最低的 。
安全预算增长速度放缓2022-2023年 ,研究样本的中央预算组织的预算增长为6% ,与2021-2022年预算周期17%的增长相比 ,增幅明显放缓。上一个预算周期(2020-2021年)的增长率为16%。
“我认为 ,最近的经济压力影响了每家公司的每个部门 ,包括网络安全,高防服务器”企业管理协会负责研究的副总裁克里斯·斯特芬说。“我真的不认为这是降低网络安全支出的优先顺序,而是总体上削减了企业的支出。”
在37%的案例中,CISO报告的网络安全预算同比持平或下降 ,而在2021-2022年周期中,这一比例仅为21% 。预算批准率为35% ,模板下载即中央预算办公室获得批准的预算增加额为其最初申请数额的35% 。这比前一年的52%有所下降 。
高管猎头公司Artico Search的合伙人史蒂夫·马尔塔诺表示:“在2022年第四季度的后半段,许多CISO报告称,作为整体预算紧缩的一部分 ,他们批准的2023年预算正在大幅削减 。”Artico Search是这项研究的合作伙伴。云计算
突发事件驱动的预算增加在其公司确实增加了网络安全预算的CIO中,80%的公司表示极端情况 ,如安全事件或重大行业中断 ,推动了预算的增加。
虽然受到网络安全漏洞影响的公司平均增加了18%的预算,但其他行业中断导致预算增加了27%。
斯特芬说:“我认为,安全支出中总是有一个组成部分被迫做出反应:无论是事故、亿华云更新的监管或供应商控制,还是改变业务优先事项 。”“在某种程度上 ,科技支出总体上一直是这样的,而且很可能永远是这样 。”
“员工和薪酬”仍然是最大的网络安全支出类别 ,占整体安全预算的38%。与前一年6%的平均预算增长相比,招聘确保了16%的拨款增长 。
安全预算成为IT支出的代名词尽管零售、科技 、金融和医疗等成熟行业的网络安全预算出现了大幅削减 ,但这些行业的网络安全预算占IT预算的比例保持稳定,保持了四年的水平。
IT预算中分配给安全的资金平均为11.6% ,约40%的CIO表示 ,他们将超过10%的IT分配用于网络安全 。约三分之一的受访者表示,他们在网络安全方面的支出不到IT预算的6%。
“这是定义转变的症状 ,”斯特芬说 。尽管有明显的严格的IT支出考虑因素,但安全部门可能始终至少会对这一支出有次要的考虑或意见。例如:传统的IT支出将是购买新的计算机/笔记本电脑。但笔记本电脑似乎极不可能在没有与安全相关的软件(加强 、防病毒 、监控等)的情况下发行 。
报告强调,IT预算中的安全分配涉及变异性 ,因为某些行业(如科技、消费品和服务)的配置超过15% ,而法律、制造、医疗保健和零售等行业的公司配置都不到10%。
Tags:
转载:欢迎各位朋友分享到网络,但转载请说明文章出处“商站动力”。http://www.noorid.com/html/684e799308.html
相关文章
蓝牙系统性漏洞被公布,影响4.2-5.4版本
IT资讯来自Eurecom的研究人员近期分享了六种新型攻击方式,统称为"BLUFFS",这些攻击方式能够破坏蓝牙会话的保密性,使设备容易受到冒充和中间人攻击(MitM)。攻击发现者Daniele Antoni ...
【IT资讯】
阅读更多2025 年十大优秀无密码认证工具
IT资讯无密码认证工具通过摒弃传统密码,正在彻底改变数字安全格局。这些工具利用生物识别技术如指纹、面部识别)、硬件令牌或一次性验证码来验证用户身份,从而提供了更高效且安全的登录方式。这种认证方式极大地提升了安 ...
【IT资讯】
阅读更多推荐一个内网信息收集端口扫描工具
IT资讯介绍SharpScan 是一个由 INotGreen 开发的开源项目,旨在进行内网资产收集、主机存活探测、端口扫描、域控定位、文件搜索,以及对多种服务如 SSH、SMB、MsSQL 等)进行弱口令爆破 ...
【IT资讯】
阅读更多