近些年，全世界网络安全销售市场维持了迅速稳定增长趋势，有分析表明，2022年这一增长发展趋势仍将不断，几乎任何的公司总裁网络信息安全官( CISO )都表达在新的一年都将提升预算或差不多。在2022年，促进企业安全预算增长的原因是什么?什么企业安全支出将变成优先选择事宜?
网络安全开支总体呈增长发展趋势
据《2021年安全优先事项研究》发觉， 44% 的安全性管理者将在未来 12 个月内提升其预算，相较上年的結果—— 41% 的被访者觉得 2021 年预算将比 2020 年有一定的增长，2022年的数据略微提高;54% 的被访者表明，她们预测将来12个月的预算将不变;仅有 2% 的被访者预估预算会降低，相比于上年的結果——6%的被访者觉得2021年安全性开支将小于2020年，这一数据显著要小得多。
依据普华永道公布的《 2022 年全球数字信任洞察》汇报强调，项目投资不断涌进网络安全行业，69% 的采访机构预估其 2022 年互联网开支将有一定的增长;26% 的被访者预估其明年互联网开支将猛增 10% 或大量。此外，市场调研和咨询管理公司 Gartner 可能， 2022 年网络信息安全和风险管控的开支总金额将做到 1720 亿美金，高过 2021 年的 1550 亿美金和 2020 年的 1370 亿美元。
虽然资产处在稳定情况，但CISO的手头上并不充足。安全部务必再次表明她们已经为安全性支出创造财富，以持续改进其本身经营，并最后改进机构的安全防护情况。
普华永道互联网与个人隐私自主创新研究室责任人Joe Nocera表明，“机构了解风险性每日都会提升，因而，资产将持续不断地融进网络安全行业。大家从业务流程管理者那边听闻，她们想要不惜一切成本防止因黑客入侵事情而走上头条新闻，但她们不愿多花一分多余的钱，务必要保证钱都花在了恰当的地区。这就必须 CEO 和 CISO 共同奋斗，并且 CISO 必须了解什么叫合理的防护级别。”
Nocera填补道，“网络投资平台愈来愈不取决于选购技术性经销商的新品，而大量地取决于掌握业务流程较欠缺的地区，随后依据进攻产生的概率，及其业务流程损害的明显的程度来明确项目投资的优先。”
促进预算增长的缘故
EPAM Systems 总裁网络信息安全官 Sam Rehman 表明， 2022 年的网络安全预算体现了实行精英团队和股东会对公司网络安全方案的爱好持续提升。持续增多的黑客攻击量仅仅机构提升安全性开支的因素之一。他觉得，管理层们也看到了数据泄漏事情产生的巨大危害，及在密名数字货币时期，进攻货币化安置的简易水平也足够吸引住网络攻击执行进攻主题活动。这三个要素让网络安全防御战越来越更加繁杂和猛烈。
做为回复，公司领导干部如今需要保证其已经充足保护自己的机构，而且可以充足解决进攻，她们必须安全防护和系统软件延展性抓牢。公司领导干部慢慢搞清楚，没法100% 防御力进攻，但强劲的防御力可以获得時间——在导致重要(乃至一切)危害以前，有时间开展检验、回应和修复。Nocera 填补道，“大部分机构将大幅度提升支出预算，以维护本身和顾客免受黑客攻击。”
此外，安全性管理者表明，除开高級管理者和监事会成员以外，她们还感受到来源于外界实体线的成效交货工作压力。她们更加经常地从顾客、业务流程合作方和监管部门那边得到意见反馈称，安全性也是其重中之重。KLC 资询公司老总 Kyle H. Lai 强调，特朗普总统潘基文于 2021 年 5 月签定加强英国网络安全的行政部门令，也将变成危害安全性预算的一个要素。
Kyle H. Lai 还提及，伴随着很多的我国/地域施行顾客数据信息个人隐私法令和别的法律措施，这一举动也将变成危害 CISO 需要多少钱和如何掏钱的要素。对很多公司来讲，这种管控和法律行为十分关键，由于她们需要达到那些规定，尤其是与美国联邦政府和国防部长存有合作关系的企业。调查报告适用了这一观查結果。《 2021 年安全优先事项研究》结果显示， 49% 的被访者将“最佳实践”做为其安全性开支的根本性要素， 49% 的被访者还将“合规、管控或强制性规定”做为关键性要素。
此外，公司还要处理持续变动的人力资本或业务流程动态性，尤其是混和人力资本和在线办公所提供的风险性( 41% );处理企业战略转型(例如转移到云空间)产生的风险性( 38% );回应单位内部结构产生的安全事故( 35% );及其对另一个机构产生的安全事故作出回应( 25% )等。这种原因都是危害将来好多个月内 CISO 将资金分配在哪几个方面。
安全性支出优先选择事宜
数据调查报告，安全性开支遍布在众多行业，在其中 20% 分派给当地基础建设和硬件配置， 19% 分派给专业技术人员， 16% 分派给当地专用工具与手机软件，这种为向公司交货安全保障确立了基本。此外，安全性开支还会继续用在根据云的可靠解决方法( 10% )、服务咨询( 7% )、根据云的安全性检测服务项目( 7% )、安全意识培训( 7% )、业务外包评定服务项目( 6% )及其外界事情回应服务项目( 5% )等。
Gartner 对网络信息安全和风险管控开支的预测分析，进一步详细描述了资金流入：2022年将有近770 亿美金用以安全保障，使其变成目前为止比较大的开支类型;300 亿美金将用以基础设施建设维护;190 亿美金用以网络安全机器设备;170 亿美金用以真实身份与浏览管理方法。别的将得到很多预算的行业还包含应用软件安全性( 66 亿美金)、综合性风险管控( 64 亿美金)、网络信息安全( 40 亿美金)、手机软件( 27 亿美金)和互联网安全( 14 亿美金)。
Gartner 新起技术应用和发展趋势高級主管投资分析师 Shawn Eftink 表明， CISO 开支大概可划分为四大行业：一是适用与部位不相干的安全系数，主要是建立一个网络安全方案，将真实身份视作必须保障的客观事实界限;二是适用安全性人才发展，伴随着股东会引进大量具备网络安全工作经验的执行董事，安全部正遭遇愈来愈严苛的核查，这种监事会成员期待见到安全部提高效率;三是飞速发展的技术性，机构会在新起和成熟稳重的安全生产技术(例如系统漏洞和进攻仿真模拟专用工具)，及其维护其持续增长的云自然环境所需技术性上付出更多的资产;最后一个是业务外包，也就是协助提升安全运营高效率及解决内部结构安全性工作人员缺少的开支。
除此之外，真实身份和浏览管理方法、第三方风险管控、即时情报信息和零信任全是安全投资的重点区域。别的安全性管理者还表明， CISO 正方案项目投资浏览与真实身份管理系统软件、根据人物角色的密钥管理( RBAC )、用户行为分析和微防护等身份认证技术性，以适用其持续完善的零信任构架。除此之外， CISO 也正方案在互联网安全解决方法上出钱。她们方案选购自动化技术和分析工具，以更有效地解决大量安全性数据信息。她们还方案聘用代管安全性服务提供商( MSSP )来輔助职工工作中。
开支≠安全系数
在普华永道第 24 期《年度全球 CEO 调查》中，采访 CEO 将网络威胁列入危害商业服务市场前景的第二大风险性，仅次新冠疫情和别的身心健康困境。北美地区和欧洲的 CEO 则将网络威胁列入第一大风险性。但此外，权威专家表明， CEO 不愿意给 CISO 承诺无尽资产适用。权威专家觉得，那么做事出有因。Eftink 共享了该领域的大多数念头：“大量的开支并不相当于同样程序流程的安全系数。”
实际上， CISO 可以预估，她们将必须再次提高工作效率，并在预算差不多或少量提升的情形下越来越更为高效率。要实现这一点，她们将必须再次安全性偏移，从一开始就将安全系数置入到推动服务的经营流程和数据设备中，并将安全系数融进机构的构架中。这一环节中，较重要的便是逻辑思维的变化——安全系数应该是置入系统软件开发的一部分，并非过后才想起来的防范措施。这类范式转变刻不容缓。
此外，当分派资产处理这种问题时，公司还必须搭建跨机构集成化的系统软件，使网络安全变成任何人的义务，而不仅是 CISO 或 IT 精英团队的岗位职责。最后，强劲的“全企业式”网络安全经营可以在公司、相关者和顾客中间创建信赖，变成核心竞争力。公司今日为加强本身系统软件而面对的成本费，应当被视作对将来商业运营模式的项目投资。
全文参照连接：
https://www.csoonline.com/article/3645091/cybersecurity-spending-trends-for-2022-investing-in-the-future.html
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章