2024年，企業(yè)網(wǎng)絡(luò)安全管理者普遍面臨的一大挑戰(zhàn)就是獲得并維持必要的預(yù)算支持，以保持在符合組織預(yù)期的風(fēng)險(xiǎn)容忍度內(nèi)，高效開(kāi)展網(wǎng)絡(luò)安全能力建設(shè)。由于網(wǎng)絡(luò)安全預(yù)算的用途不僅是為了風(fēng)險(xiǎn)緩解，還需要能夠?yàn)槠髽I(yè)創(chuàng)造附加的商業(yè)利益，因此預(yù)算編制往往一個(gè)艱辛的過(guò)程，跨越多個(gè)利益相關(guān)者、業(yè)務(wù)部門(mén)以及公司董事會(huì)等機(jī)構(gòu)。日前，IT專(zhuān)業(yè)媒體Helpnetsecurity對(duì)2023年企業(yè)組織的網(wǎng)絡(luò)安全預(yù)算情況進(jìn)行了調(diào)查總結(jié)，旨在幫助企業(yè)更好地應(yīng)對(duì)數(shù)字化轉(zhuǎn)型發(fā)展中的風(fēng)險(xiǎn)挑戰(zhàn)。

01、企業(yè)網(wǎng)絡(luò)安全預(yù)算繼續(xù)保持溫和增長(zhǎng)的態(tài)勢(shì)

根據(jù)IANS和Artio Search的最新研究，盡管經(jīng)濟(jì)不確定性和通貨膨脹，但網(wǎng)絡(luò)安全預(yù)算總體上仍在繼續(xù)增長(zhǎng)，只是增速低于往年。調(diào)查數(shù)據(jù)顯示，74%的IT和安全決策者表示，與去年相比，他們組織的IT或安全預(yù)算有所增加，63%的人表示，他們組織的IT或安全團(tuán)隊(duì)人數(shù)有所增加。

雖然安全預(yù)算以較低的速度增長(zhǎng)，但安全預(yù)算在IT預(yù)算中的份額呈上升趨勢(shì)，這表明與IT支出相比，對(duì)安全支出的影響是溫和的。自2020年以來(lái)，安全支出占IT支出的比例從8.6%上升到11.6%，其中技術(shù)公司的支出比例最大，為19%。

02、增加的網(wǎng)絡(luò)安全支出并沒(méi)有轉(zhuǎn)化為網(wǎng)絡(luò)安全態(tài)勢(shì)的改善

調(diào)查數(shù)據(jù)顯示，盡管到2023年，企業(yè)阻止的網(wǎng)絡(luò)安全預(yù)算平均增長(zhǎng)29%，但受訪者表示，他們需要進(jìn)一步增長(zhǎng)40%，才能對(duì)自己降低安全風(fēng)險(xiǎn)的能力充滿信心。之所以需要更多的投資，可能是因?yàn)?5%的網(wǎng)絡(luò)預(yù)算沒(méi)有用于改善安全狀況，因此可能被認(rèn)為是浪費(fèi)。

74%的受訪者表示，由于缺乏安全資源，他們管理組織網(wǎng)絡(luò)安全狀況的能力受到了負(fù)面影響。但解決方案并非簡(jiǎn)單地找到更多的人才，還需要關(guān)注自動(dòng)化技術(shù)可以優(yōu)化工作的地方，以及整合可以降低復(fù)雜性并在整個(gè)IT基礎(chǔ)設(shè)施中實(shí)現(xiàn)統(tǒng)一管理的地方。超過(guò)一半的受訪者表示希望花錢(qián)聘請(qǐng)更多的安全專(zhuān)家，其次是投資安全意識(shí)培訓(xùn)（50%）和提升安全團(tuán)隊(duì)的技能（44%）。

03、成本優(yōu)化已經(jīng)成為網(wǎng)絡(luò)安全預(yù)算編制時(shí)的重要任務(wù)

研究人員發(fā)現(xiàn)，雖然組織中的很多部門(mén)都在2023年經(jīng)歷了預(yù)算削減，但I(xiàn)T和網(wǎng)絡(luò)安全方面的預(yù)算仍然維持增加，以應(yīng)對(duì)不斷發(fā)展的IT基礎(chǔ)設(shè)施和基于人工智能的攻擊等新策略帶來(lái)的威脅。不過(guò)，即使預(yù)算不斷增加，成本優(yōu)化仍然是全球IT和安全決策者的首要任務(wù)。87%的人正在優(yōu)先考慮增強(qiáng)云基礎(chǔ)設(shè)施，85%的人優(yōu)先考慮在未來(lái)12個(gè)月內(nèi)優(yōu)化IT成本。

IT和安全決策者正在接受變革，以適應(yīng)新的技能需求和新興技術(shù)的崛起。近五分之三的IT和安全決策者認(rèn)為，未來(lái)的IT和安全工作將涉及對(duì)專(zhuān)業(yè)技能組合的需求不斷增長(zhǎng)，并采用新興技術(shù)來(lái)實(shí)現(xiàn)高級(jí)安全措施。

04、對(duì)AI技術(shù)的安全擔(dān)憂將推動(dòng)未來(lái)企業(yè)網(wǎng)絡(luò)安全預(yù)算支出

根據(jù)Gartner的數(shù)據(jù)，2024年全球IT支出預(yù)計(jì)將達(dá)到5.1萬(wàn)億美元，比2023年增長(zhǎng)8%。雖然生成式人工智能（GenAI）尚未對(duì)IT支出產(chǎn)生實(shí)質(zhì)性影響，但更廣泛的人工智能投資正在支持整體IT支出的增長(zhǎng)。

Gartner預(yù)計(jì)，在2023年和2024年，與GenAI相關(guān)的直接IT支出將非常少。然而，組織仍在繼續(xù)投資于人工智能和自動(dòng)化，以提高運(yùn)營(yíng)效率并彌合IT人才缺口。圍繞GenAI的炒作正在支持這一趨勢(shì)，因?yàn)槭紫畔⒐賯冋J(rèn)識(shí)到，在2025年GenAI成為其IT預(yù)算的一部分之前，今天的人工智能項(xiàng)目將有助于制定人工智能戰(zhàn)略。

05、云服務(wù)的低效率占用了企業(yè)大量IT方面的預(yù)算支出

Aptum公司調(diào)查發(fā)現(xiàn)，71%的受訪IT專(zhuān)業(yè)人士表示，與云計(jì)算相關(guān)的成本占其IT總支出的30%或更多。在當(dāng)前不確定的經(jīng)濟(jì)環(huán)境中，雖然近年來(lái)云為組織帶來(lái)了靈活性、可擴(kuò)展性、敏捷性和成本效率等好處，但仍然存在不可預(yù)見(jiàn)的成本。

52%的IT專(zhuān)業(yè)人士承認(rèn)，由于云平臺(tái)和服務(wù)的效率低下，他們的組織浪費(fèi)了大量的IT支出。事實(shí)上，73%的IT受訪者表示，在過(guò)去的12個(gè)月里，他們的云計(jì)算投資導(dǎo)致了高于預(yù)期的IT成本，與2021年的數(shù)據(jù)相比增長(zhǎng)了28%。此外，92%的IT專(zhuān)業(yè)人士表示，他們可能會(huì)對(duì)云計(jì)算支出進(jìn)行全面的投資回報(bào)率（ROI）分析，這一比例高于2022年的89%。

對(duì)此，Aptum的分析師認(rèn)為，對(duì)企業(yè)而言成本高昂的不是云計(jì)算，而是缺乏可觀察性和治理，這阻礙了管理效率的提升，也嚴(yán)重阻礙了對(duì)云服務(wù)的成本控制。

06、由于預(yù)算分配不均衡，企業(yè)內(nèi)部的安全風(fēng)險(xiǎn)正在快速上升

根據(jù)DTEX Systems的調(diào)研數(shù)據(jù)顯示，2023年企業(yè)花費(fèi)了比以往更多的時(shí)間來(lái)控制內(nèi)部威脅事件，內(nèi)部風(fēng)險(xiǎn)的平均成本已達(dá)到有史以來(lái)最高水平1620萬(wàn)美元，四年來(lái)增長(zhǎng)了40%。與此同時(shí)，企業(yè)用于控制內(nèi)部安全事件的平均時(shí)間也增加到86天。響應(yīng)時(shí)間越長(zhǎng)，成本就越高（對(duì)于需要91天以上才能控制的事件，成本為1833萬(wàn)美元）。

不過(guò)，盡管內(nèi)部風(fēng)險(xiǎn)的成本不斷增加，但88%的受訪組織在內(nèi)部風(fēng)險(xiǎn)管理上的預(yù)算支出還不到其網(wǎng)絡(luò)安全總預(yù)算的10%。而且，就已花費(fèi)的內(nèi)部管理預(yù)算而言，只有10%用于了事前預(yù)防，包括將潛在的未來(lái)內(nèi)部事件最小化的活動(dòng)以及與主要利益相關(guān)者溝通建議的步驟。其余90%都用在了對(duì)已發(fā)生安全事件的遏制、補(bǔ)救、調(diào)查、響應(yīng)和措施升級(jí)等。

07、緊張的網(wǎng)絡(luò)安全預(yù)算將推動(dòng)托管網(wǎng)絡(luò)安全服務(wù)發(fā)展

根據(jù)Cobalt調(diào)查數(shù)據(jù)顯示，2024年，超過(guò)60%的受訪網(wǎng)絡(luò)安全專(zhuān)業(yè)人員表示其安全預(yù)算并不充分，可能導(dǎo)致其專(zhuān)業(yè)人員的招聘計(jì)劃放緩。這可能會(huì)進(jìn)一步加劇網(wǎng)絡(luò)安全專(zhuān)業(yè)人才不足和現(xiàn)有人員職業(yè)倦怠的程度。

持續(xù)的經(jīng)濟(jì)不確定性、不斷增加的網(wǎng)絡(luò)威脅和IT專(zhuān)業(yè)人員的短缺為托管服務(wù)提供商（MSP）提供更多的業(yè)務(wù)發(fā)展機(jī)會(huì)。很多企業(yè)組織需要將更多的網(wǎng)絡(luò)安全服務(wù)外包給MSP。數(shù)據(jù)顯示，近80%的受訪者表示，他們會(huì)將一項(xiàng)或多項(xiàng)IT服務(wù)外包給MSP，高于去年的64%。

08、影響企業(yè)網(wǎng)絡(luò)安全預(yù)算支出的主要因素

Netrix Global調(diào)查發(fā)現(xiàn)，企業(yè)網(wǎng)絡(luò)安全管理者迫切希望在2024年擁有更先進(jìn)的安全工具和解決方案，以幫助其應(yīng)對(duì)日益嚴(yán)重的網(wǎng)絡(luò)安全威脅。22%的受訪者表示，他們希望今年在網(wǎng)絡(luò)安全領(lǐng)域使用更多的人工智能，這一比例幾乎是排名第2的自動(dòng)化（5%）的五倍，緊隨其后的是威脅檢測(cè)、改進(jìn)的云安全和身份驗(yàn)證方法（各占4%）。

有趣的是，在考慮有關(guān)支出決策的其他發(fā)現(xiàn)時(shí)，安全高管表示，供應(yīng)鏈問(wèn)題和不斷增長(zhǎng)的遠(yuǎn)程辦公模式可能會(huì)對(duì)2024年的IT安全支出產(chǎn)生比迫在眉睫的經(jīng)濟(jì)衰退更大的影響。研究發(fā)現(xiàn)，只有38%的高管表示，不穩(wěn)定的宏觀經(jīng)濟(jì)形勢(shì)會(huì)顯著影響他們今年的IT安全支出。相反地，48%的受訪者表示，他們?nèi)找嬖鲩L(zhǎng)的遠(yuǎn)程辦公模式將產(chǎn)生重大影響，其次是供應(yīng)鏈安全防護(hù)的問(wèn)題（46%）。

參考鏈接：

https://www.helpnetsecurity.com/2024/01/03/cybersecurity-budgets-facts/

相關(guān)閱讀