关于网络安全预算的事实和误解
我要评论
在本文中 ，关于你将找到我们在2023年涵盖的网络误解网络安全预算调查的摘录 ，这些发现将使你的安全公司能够制定更有效的网络安全战略 。
大多数网络安全投资没有充分利用自己的预算优势即使预算不断增加 ，成本优化仍然是实和全球IT和安全决策者的首要任务 ，87%的关于受访者优先考虑加强云基础设施 ，85%的网络误解受访者优先考虑在未来12个月内优化IT成本。
与AI相关的源码下载安全安全担忧推动2024年的IT支出根据Gartner的数据 ，2024年全球IT支出总额预计将达到5.1万亿美元 ，预算比2023年增长8% 。实和虽然GenAI尚未对IT支出产生实质性影响 ，关于但更广泛地说 ，网络误解对AI的安全投资正在支持整体IT支出的增长 。
20%的预算CISO错过了加薪机会最近一次CISO总薪酬的平均增幅为11% ，低于前一年的实和14% 。今年 ，免费模板20%的CISO没有获得加薪，是一年前的两倍 ，而留任奖金和股权薪酬较高的CISO的份额也分别下降到12%(从21%)和8%(从24%) 。
网络安全预算温和增长虽然安全预算的增长速度较低 ，但安全预算占IT预算的比例呈上升趋势 ，这表明与IT支出相比 ，安全预算对安全支出的影响是温和的云计算 。自2020年以来 ，安全支出占IT支出的比例从8.6%上升到11.6% ，其中科技公司报告的支出比例最大 ，为19% 。
云服务效率低下耗尽了IT预算52%的IT专业人士承认 ，由于云平台和服务效率低下 ，他们的公司浪费了大量IT支出 。事实上，73%的IT受访者报告称 ，他们的源码库云投资在过去12个月中产生了高于预期的IT成本，与2021年的数据相比增长了28% 。
尽管内部风险成本不断上升 ，但预算被浪费在了错误的地方尽管内部风险的成本不断上升 ，88%的公司在内部风险管理上的支出不到其IT安全预算总额的10% ，公司的IT安全预算为每名员工2437美元 ，但只有8.2%(相当于每名员工200美元)专门分配给内部风险计划和政策 。
经济波动推动企业转向MSP32%的建站模板受访者表示 ，实现业务增长是最重要的预算驱动因素，29%的受访者认为要更换过时的IT基础设施，28%的受访者认为是安全事件或问题 。
增加支出并不能转化为改善网络安全态势尽管2023年网络安全预算平均增加了29% ，但受访者表示 ，他们需要进一步增加40% ，才能对自己缓解安全风险的能力充满信心 ，有了这笔钱 ，香港云服务器超过一半的人会花钱聘请更多的安全专家 ，紧随其后的是安全意识培训(50%)和提升安全团队技能(44%)的投资。
影响IT安全支出的因素研究发现 ，只有38%的高管表示 ，迫在眉睫的经济衰退将对他们今年的IT安全支出产生重大影响 ，相反，48%的受访者表示，他们不断增长的分散劳动力将产生重大影响 ，紧随其后的是供应链问题(46%) 。
CIO优先考虑新技术 ，而不是技术堆栈优化48%的CIO更有可能优先考虑新技术的创新，而不是优化现有的技术堆栈 。风险很高，60%的CIO报告称 ，冻结对创新的投资将立即或在几周内影响他们的业务 ，涉及业务自动化 、商业模式转型 、数据分析和环境 、社交和治理计划 。
预算紧张和精疲力竭促使企业将网络安全外包2023年 ，63%的美国网络安全专业人员的预算被削减 ，而欧洲 、中东和非洲地区的同行只有28% 。为了进一步适应紧缩的预算 ，美国(67%)和欧洲 、中东和非洲(61%)的公司在今年的招聘将放缓。
相关文章
了解组织试图防御的威胁以及需要监控的资产后，现在可以开始考虑运营模型应包括哪些内容。下图概述了 SOC 在攻击复杂性和攻击量方面的各种典型功能。尽管这很难说明和预测，但此图可以用作粗略指南，帮助您推断2025-12-07
修复间接漏洞是一项复杂、乏味且坦率地说是没有人真正想接触的无聊任务。当然，有很多方法可以手动完成，但是否可以自动完成而将破坏更改的风险降至最低？布满脆弱树木的森林那么，你甚至从哪里开始呢？首先，需要2025-12-07
边缘计算正在彻底改变商业运作方式。这引发了对边缘计算产品和服务的大规模吸收。据研究预测，到2030年，边缘计算市场将超过1559亿美元。与许多其他计算技术不同的是，边缘计算为企业带来了真正的好处。通过2025-12-07
据Bleeping Computer 10月19日消息，微软在当天表示，部分客户的敏感信息可能因配置错误的微软服务器而存泄露风险。微软透露，这种配置错误可能导致未经身份验证的访问行为，从而泄露微软和客2025-12-07
Check Point 报告显示: 全球网络攻击激增42%，勒索软件成为头号威胁
2022 年 8 月，网络安全解决方案提供商 Check Point® 软件技术有限公司纳斯达克股票代码：CHKP）的威胁情报部门发布其《网络攻击趋势：2022 年年中报告》，揭示了错综复杂的网络攻击2025-12-07
为了直观体现代码审计思想，对漏洞情景进行了简化。一，安全标准不一致一门新的编程语言，作为后端处理程序，肯定是需要与中间件/数据库等其他模块相联系的，如果它们对待请求的安全标准不同，就可能导致安全问题。2025-12-07
最新评论