在本文中，你將找到我們在2023年涵蓋的網(wǎng)絡安全預算調(diào)查的摘錄，這些發(fā)現(xiàn)將使你的公司能夠制定更有效的網(wǎng)絡安全戰(zhàn)略。

大多數(shù)網(wǎng)絡安全投資沒有充分利用自己的優(yōu)勢

即使預算不斷增加，成本優(yōu)化仍然是全球IT和安全決策者的首要任務，87%的受訪者優(yōu)先考慮加強云基礎設施，85%的受訪者優(yōu)先考慮在未來12個月內(nèi)優(yōu)化IT成本。

與AI相關的安全擔憂推動2024年的IT支出

根據(jù)Gartner的數(shù)據(jù)，2024年全球IT支出總額預計將達到5.1萬億美元，比2023年增長8%。雖然GenAI尚未對IT支出產(chǎn)生實質(zhì)性影響，但更廣泛地說，對AI的投資正在支持整體IT支出的增長。

20%的CISO錯過了加薪機會

最近一次CISO總薪酬的平均增幅為11%，低于前一年的14%。今年，20%的CISO沒有獲得加薪，是一年前的兩倍，而留任獎金和股權(quán)薪酬較高的CISO的份額也分別下降到12%(從21%)和8%(從24%)。

網(wǎng)絡安全預算溫和增長

雖然安全預算的增長速度較低，但安全預算占IT預算的比例呈上升趨勢，這表明與IT支出相比，安全預算對安全支出的影響是溫和的。自2020年以來，安全支出占IT支出的比例從8.6%上升到11.6%，其中科技公司報告的支出比例最大，為19%。

云服務效率低下耗盡了IT預算

52%的IT專業(yè)人士承認，由于云平臺和服務效率低下，他們的公司浪費了大量IT支出。事實上，73%的IT受訪者報告稱，他們的云投資在過去12個月中產(chǎn)生了高于預期的IT成本，與2021年的數(shù)據(jù)相比增長了28%。

盡管內(nèi)部風險成本不斷上升，但預算被浪費在了錯誤的地方

盡管內(nèi)部風險的成本不斷上升，88%的公司在內(nèi)部風險管理上的支出不到其IT安全預算總額的10%，公司的IT安全預算為每名員工2437美元，但只有8.2%(相當于每名員工200美元)專門分配給內(nèi)部風險計劃和政策。

經(jīng)濟波動推動企業(yè)轉(zhuǎn)向MSP

32%的受訪者表示，實現(xiàn)業(yè)務增長是最重要的預算驅(qū)動因素，29%的受訪者認為要更換過時的IT基礎設施，28%的受訪者認為是安全事件或問題。

增加支出并不能轉(zhuǎn)化為改善網(wǎng)絡安全態(tài)勢

盡管2023年網(wǎng)絡安全預算平均增加了29%，但受訪者表示，他們需要進一步增加40%，才能對自己緩解安全風險的能力充滿信心，有了這筆錢，超過一半的人會花錢聘請更多的安全專家，緊隨其后的是安全意識培訓(50%)和提升安全團隊技能(44%)的投資。

影響IT安全支出的因素

研究發(fā)現(xiàn)，只有38%的高管表示，迫在眉睫的經(jīng)濟衰退將對他們今年的IT安全支出產(chǎn)生重大影響，相反，48%的受訪者表示，他們不斷增長的分散勞動力將產(chǎn)生重大影響，緊隨其后的是供應鏈問題(46%)。

CIO優(yōu)先考慮新技術(shù)，而不是技術(shù)堆棧優(yōu)化

48%的CIO更有可能優(yōu)先考慮新技術(shù)的創(chuàng)新，而不是優(yōu)化現(xiàn)有的技術(shù)堆棧。風險很高，60%的CIO報告稱，凍結(jié)對創(chuàng)新的投資將立即或在幾周內(nèi)影響他們的業(yè)務，涉及業(yè)務自動化、商業(yè)模式轉(zhuǎn)型、數(shù)據(jù)分析和環(huán)境、社交和治理計劃。

預算緊張和精疲力竭促使企業(yè)將網(wǎng)絡安全外包

2023年，63%的美國網(wǎng)絡安全專業(yè)人員的預算被削減，而歐洲、中東和非洲地區(qū)的同行只有28%。為了進一步適應緊縮的預算，美國(67%)和歐洲、中東和非洲(61%)的公司在今年的招聘將放緩。