IT安全能夠免疫經(jīng)濟衰退嗎？

申請免費試用、咨詢電話：400-8352-114

最近有許多人討論IT安全是否能免疫經(jīng)濟衰退。答案是否定的。

最新的關于IT安全與經(jīng)濟衰退的故事來自《SC》雜志的文章《安全能免疫經(jīng)濟衰退嗎》。

該文章沒有提供結論，看上去只是總結安全具有免疫經(jīng)濟衰退的強烈“可能”。

文章的大部分在關注經(jīng)濟模型的需求方面：安全攻擊正在增加，合規(guī)不會消失，而且公司將越來越多地強調安全投資的回報。

我對此都無異議。

安全攻擊確實在增加，合規(guī)的需求無疑也將升高，公司也需要為他們的安全預算尋找理由。但這些條件在經(jīng)濟衰退開始之前，也就是2007年12月之前就有了。

讓我們引用一下Guardium公司的Phil Neray的觀點：

Guardium公司是一家位于馬薩諸塞州沃爾瑟姆的數(shù)據(jù)庫安全公司，該公司戰(zhàn)略副總裁Phil Neray認為，大多數(shù)企業(yè)，特別是金融服務企業(yè)，顯

然必須保障其數(shù)據(jù)的完整性。但是，他補充道，當情況變得糟糕時，公司會想著怎么才能花小錢辦大事，“如果你能用自動化流程替代手工流程，CFO就很有可能通過你的預算。”他說。

他表示，當安全人員可能不習慣和人爭論投資回報率，以使預算得到批準的時候，盡量概述一個自動化、集中化，設備化的方法是如何替代許可證、日志文件的海量存儲，以及雇傭來處理這些文件的第三方人員的，要有具備說服力的案例。

他是對的。業(yè)務和安全專業(yè)人士總是尋求改進流程的方法，同時要“少花錢多辦事”。而且，安全管理人員已經(jīng)成為任何收購中不可缺少的人。當業(yè)務和安全部門一直以這種方式緊密合作，當經(jīng)濟不佳時大家做事就可以很順。但如果你急于在目前的情況下增加自動化水平，同時又要降低成本，那就太晚了。

這時，你唯一的希望就是你的競爭對手未能精簡業(yè)務部門，而你已經(jīng)做到了。這是很糟糕的處境，因為你已經(jīng)把命運交給了競爭者。

我想說的一點是，如果你已經(jīng)盡可能自動化，合理授權，精簡浮員，那么現(xiàn)在你就可以坐享其成了。

那么現(xiàn)在，安全是否能免疫經(jīng)濟衰退呢，當然不是了。

如果業(yè)務行動停頓了或者減少了，那么與這些業(yè)務關聯(lián)的安全當然也一樣。

如果新的招聘減少了，那么需要管理的職員身份也一樣。

如果新的外地辦事處沒有建立，就也沒必要再去保護和監(jiān)控那些地方的網(wǎng)絡了。

如果新的應用開發(fā)已受到限制，因此應用安全分析也同樣的減少。

但是，雖然IT安全的增長率將隨著業(yè)務的IT需求削減而放緩，但所有上述講的這些東西都將需要維持現(xiàn)有的基礎設施。而且，對于那些能夠幫助業(yè)務更有效率的IT安全供應商和員工來說，機會永遠存在。

因此，盡管IT安全不會“經(jīng)濟衰退免疫”，但它比其他業(yè)務領域更具抗拒衰退的彈性。（信息周刊）