網絡安全工作的悖論：預算越多，問題就越多
2021-03-13 分類： 網站建設
為什么有些高管不愿意在安全上加大投入？因為在企業中，只有安全團隊是一支“給的預算越多，發現問題就越多”的隊伍。在WannaCry和NotPetya勒索軟件肆虐之下仍有公司不愿投資安全，原因之一正在于此。
安全事件頻現主流媒體頭條，但是否有助于安全列入董事會議程的前列呢？
一家大銀行的CISO曾表示，雖然自己已經是公司里向董事會做簡報最多的人，但是討論基本是從防護角度出發。“董事會只想知道怎樣確保不受全球爆發和重大問題的侵擾”。
此外，安全驅動業務的觀念，是否真得傳達到并被董事會所接受？
我們都聽說過安全作為業務驅動器的概念，但真的是這樣嗎？哪里體現出來了？給我點案例看看？安全是唯一一支當它要求更多預算的時候，反而給你更多問題的團隊。在我擔任CISO的時候，把錢投到安全工作上，結果就是更多人發現問題，產生更多警報。這是違反成本效益本質的，投入應該給公司帶來經濟收益。但在安全上，投入卻是個無底洞。投入越多問題越多。
——邁克菲首席科學家拉杰·薩瑪尼
難道就這樣接受現狀了嗎？
實際上這里需要觀念的轉變，即只要董事會不再把安全看做獨立的業務領域，而是將其視為公司各個組成部分的基礎，安全是一個屬性，上面的問題就都不存在了。
如何證明安全投入可幫助企業增加經濟收益？回答好這個問題，就是向董事會證明安全價值的關鍵。
網頁標題：網絡安全工作的悖論：預算越多，問題就越多
分享地址：http://m.2m8n56k.cn/news33/105083.html
成都網站建設公司_創新互聯，為您提供定制網站、微信小程序、外貿網站建設、微信公眾號、網站設計公司、品牌網站設計
聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯
猜你還喜歡下面的內容
- 其實用戶需求體驗是一個虛擬數據 2021-03-13
- 原來企業網站托管包含這些工作？ 2021-03-12
- 100道初級網絡工程師測試題 2021-03-12
- 網絡故障怎么辦？排障思路清晰是關鍵！ 2021-03-12
- 機房封IP這種做法合理嗎？ 2021-03-12
- 遇到404notfound原來可以這樣解決 2021-03-12
- 如何選擇IDC服務商 2021-03-12
- asp文件怎么打開？ 2021-03-13
- 買戴爾服務器并非要找供應商 2021-03-12
- IBM服務器常用問題 2021-03-12
- cgi參數錯誤怎么回事，如何解決？ 2021-03-12
- 什么是http,http請求？ 2021-03-12
- windows系統中的名稱組成 2021-03-12
- DevOps的安全問題不容小覷 2021-03-12
- 如何給Centos7系統盤擴容 2021-03-12
- JUNIPER曝netscreen存在高危漏洞 2021-03-12
- 域名到期多久可以被重新注冊？ 2021-03-12
- 服務器硬件選擇 2021-03-12
- 如何解決administrator沒權限登錄 2021-03-12