你的企业有多少安全软件仅仅是 摆设 ?
发布时间：2022-05-11 09:13:57 所属栏目：安全 来源：互联网
导读：一项新的调查表明，闲置软件成为企业日益严重的问题，而这通常由于IT部门缺乏时间和资源所导致。专家们看到各种不同的原因，警告小企业需要更加小心、以避免浪费的安全软件采购。 你的企业有多少安全软件只是摆设? 根据Osterman研究公司代表安全合规厂商Trus
|
一项新的调查表明，闲置软件成为企业日益严重的问题，而这通常由于IT部门缺乏时间和资源所导致。专家们看到各种不同的原因，警告小企业需要更加小心、以避免浪费的安全软件采购。 你的企业有多少安全软件只是“摆设”? 根据Osterman研究公司代表安全合规厂商Trustwave进行的这项调查，多数组织在2014年安全软件支出更多——2014年每用户115美元，相较2013年每用户80美元—但是新支出的大多数(33美元)正被投资于那些不是未能发挥实际效用就是压根没被用过的软件。 这些问题的原因尚不清晰，但是Shaul相信部分问题是企业内部的沟通问题以及不同的团队不是未能正确理解安全威胁就是不了解已采购的软件。他认为，同一组织内的安全团队和运营团队间存在理解的鸿沟，从而导致双方就应对安全威胁的***方式存在分歧。 此外，安全团队购买软件也许来自上级管理的强制要求，以显得积极主动，即使管理层也许并不一定理解某一特定安全威胁或者有效响应的必需措施。 Osterman研究的董事长Michael Osterman认为，发生这种情况是因为安全专家向管理层解释潜在威胁时存在困难。管理层更愿意在事件发生后要求对威胁做出响应而不是事前同意预防性开支。Osterman呼吁公司应更为主动积极，但是他也承认IT团队对威胁进行优先级排序时存在困难。 “在许多组织中IT部门倾向于去救火，而没有时间去了解全局，” Osterman认为，“网络安全罪犯在开发新技术上非常活跃。这些坏家伙技术精通且资金充足，而中小企业的IT部门不一定能跟上，并且即使当他们可以时，也很难说服管理层为风险买单。” 这可能是被报导的闲置问题的***原因，涉及到已安装的安全软件未能发挥实际效用地在工作。因为IT部门通常可能被牵引至如此众多的方向，如策略管理以及策略引擎升级这样的日常维护工作则可能被忽略。Osterman建议帮助缓解这个问题的办法是在组织内进行更好的终端用户教育。如果员工能更多意识并怀疑到网站钓鱼骗术，那么这将意味着IT部门能花更少的时间处理那些小的问题从而有更多时间聚焦在重要问题上。 规模更小的企业怎么办? Shaul和Osterman都认为，闲置问题在任何规模的组织都存在，但是小企业会有额外的烦恼，尤其涉及到成本。 这项调查表明，以每用户33美元正被花费到表现不佳或未被使用的安全软件上来算，一个500用户的组织将有超过1万6千美元的安全软件投资被浪费掉。这将更多影响到小企业，因为他们不能充分利用规模经济，且最终在安全软件上将开支更大—每用户157美元—高于大企业(73美元)。 Shaul认为中小企业也许有机会形成产业利益集团以增加整体购买力并降低这些成本，但是Shaul和Osterman都同意最容易的选项将是通过云服务或者可管理的安全服务提供商(MSSP)谋求外部帮助。 “小企业知道最基础需要做的事情，但在专业知识上需要更多帮助，” Osterman认为。“在处理敏感用户数据时，他们更多倾向于依赖咨询公司，本身也没有处理特定问题的专家，包括诸如PCI一类的合规要求问题。” （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号