Zor Zamanlarda Bilgi Güvenliğini Kesebilir ve Hayatta Kalmayı Sürdürebilir misiniz?

Bazı analistler aslında güvenlik harcamalarının bu yıl artmasını bekleseler de - en azından toplam BT harcamalarının bir yüzdesi olarak - bazı CIO'lar bir zamanlar düşünülemeyen fikri ciddi bir şekilde düşünüyor Bu küresel durgunluk sırasında maliyetlerin düştüğü göz önüne alındığında, güvenlik bütçelerinin kırpılması.

"Neredeyse kesinlikle insanlar kesintileri yaşıyor" diyor Spire Güvenlik araştırma firması analisti Pete Lindstrom. “Eğer güvenlik maliyetini bir maliyet merkezi içinde düşünürseniz [IT],… o zaman güvenlik başlangıç ​​için harika bir yer” diye ekliyor. Güney Kaliforniya Üniversitesi Kritik Bilgi Altyapısı Koruma Enstitüsü yöneticisi Charlie Meister, “Alt çizgiyi sürdürebilmek için güvenliklerini azaltan şirketler var” diyor. Finansal hizmetler sektöründe müşterileri olan bir güvenlik şirketi olan HBGary'deki CTO, “Altı aydan fazla süredir oldukça önemli bir kesinti gördüm.”

$ [BT maliyetlerini düşürmeye çalışıyorum? InfoWorld , gözden kaçırmış olabileceğiniz 7 kolay fikri ortaya çıkarır.] [Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılımları nasıl temizlersiniz]

Güvenlik önlemleri riski, bir güvenlik ihlalinin felaket olabileceğidir. Ponemon Enstitüsü veri ihlalinin ortalama maliyetini 6,7 milyon dolar olarak belirliyor.

Ama paranın orada olmaması halinde başka seçeneğiniz olmayabilir. Uzmanlar, risk duruşlarını gerçekten anlamakta zorlanan şirketleri riske atmadan harcamaları düzeltebilirler. Güvenliği ciddiye alan şirketler, güvenlik maliyetlerini nasıl azalttıkları konusunda da aynı derecede akıllı olabilirler, diyor USC'nin Meister. Ne yazık ki, bu pozisyondaki şirketlerin olağanüstü olduğunu belirtti: "Yeterli şirketlerin risk profillerini yönetmek için iyi bir iş çıkardığını düşünmüyorum. Ve bir başkası bir dizüstü bilgisayar kaybedene kadar gerçekte [onlara] gerçekleşmiyor. "

Peki güvenliği nasıl güvenli bir şekilde kesiyorsunuz?

Bir yöntem, güvenlik bilgilerini istihbarat için değil, Shadowserver projesi gibi ücretsiz projelerden almaktır.

Açık kaynak araçları güvenliği koruyun, trim masraflarını azaltın

Spire Lindstrom, açık kaynak kodlu yazılımların kullanımı, özellikle küçük ve orta ölçekli işletmeler için güvenlik maliyetlerini düşürmek için harika bir yer olabilir. İşletmelerin daha az para karşılığı eşdeğer güvenlik araçları almasına izin veriyorlar. “Eğer ürün yeterince metalaşırsa ve insanlarınız yeterince yetenekliyse, açık kaynak uygulamalarını değerlendirmek için oyunun bu aşamasında mantıklı değildir” diyor. Örneğin, ClamAV anti-virüs yazılımı ve Snort saldırı tespit sistemi Açık Kaynaklı Güvenlik Bilgi Yönetimi güvenlik olay yönetimi yazılımı olduğu gibi yaygın olarak kullanılan iki açık kaynak kodlu virüsten koruma ürünüdür.

Tam disk şifrelemesi için ödeme yapmak zorunda kalmayan şirketler, TrueCrypt'e bakmak isteyebilir. kaynak proje Merkezi yönetim yeteneklerinden yoksun olduğu için, TrueCrypt, New Hampshire Yüksek Öğrenim Yardım Vakfı ile bilgi güvenliği görevlisi olan Morey Straus'un “her ortam için uygun olmayacağını” söylüyor, ancak bazıları için çalışıyor.

Dış kaynak güvenliği bulut

Nakit sıkıntısı çeken organizasyonlar için, güvenlik işlemlerini evin dışına taşıyarak para tasarrufu yapabilirsiniz. "Bazı güvenlik ürünlerini değiştirmek için bulut bilişim hizmetlerine bakın," diyor Straus. Forrester Research, bulutta yönetilen güvenlik hizmetlerine giren şirketlerin yüzde 28'inin maliyetleri düşürdüğünü bildirdi. E-posta ve Web filtrelemesi günümüzde en popüler yönetilen güvenlik hizmetleri olmasına rağmen, Forrester daha fazla işletmenin güvenlik açığı değerlendirmesi ve olay izleme için de bulutta hareket edeceğini öngörmektedir.

Alet almak yerine beyin gücü kullanmak

Ancak, güvenlik duruşunu para harcamadan geliştirmek isteyen şirketler için, bir bilgi güvenliği farkındalık programı geliştirmek için zaman ayırmak, Straus'a göre büyük zaman ödeyebilir. “Yapabileceğin en kolay ve en etkili şeylerden sadece biri budur ve maliyeti çok azdır.”

Straus bunu bir öğrenci kredisi sağlayıcısı olan kuruluşunda iki aşamada yaptığını söylüyor. Öncelikle, kullanıcıları için iyi güvenlik uygulamalarını özetleyen toplu bir sunumla başladı. Daha sonra iki yönlü bir tartışma olarak nitelendirdiği bölüm toplantıları ile takip etti. “Çalışanların benimle bazı riskleri ve olası tuzakları paylaşmasını sağlayabiliyorum” dedi. "Bu toplantılar çok faydalı."

Analistler, elle yapılan işlemlerin azaltılmasının akıllı şirketlerin maliyetleri azaltabilecekleri ve personel kaynaklarını yeniden odaklayabilecekleri bir yol olduğunu söylüyorlar.

Neyse ki, pek çok BT mağazası zor kararlar almak zorunda kalmıyor. henüz güvenlik harcamalarını nereye keseceğimiz hakkında. Forrester Research, güvencenin bu yıl BT bütçesinin biraz daha büyük bir yüzdesini alacağını söylüyor. Bu, toplam BT harcamalarının ortalama yüzde 12,6'sını, 2008'deki yüzde 11,7'ye kıyasla. Ancak, BT bütçelerinin 2009'da yüzde 3,1 düşmesi bekleniyor. göreceli olarak büyük bir sıçrama.