經(jīng)濟危機之下的安全與風險管理

申請免費試用、咨詢電話：400-8352-114

全球經(jīng)濟形勢的低迷讓每個人的工作都日趨艱難，IT安全的管理層也同樣如坐針氈，他們要考慮如何在壓縮預算的情況下，零號的應用IT安全計劃來保證以節(jié)約成本為目標的業(yè)務需求。

10位負責企業(yè)安全戰(zhàn)略的高管們共同分享了他們對經(jīng)濟困難時期安全管理的看法，這些企業(yè)包括易趣，時代華納，信諾集團，瑞士諾華和摩托羅拉。他們的報告名為“高瞻遠矚：經(jīng)濟困難時期如何發(fā)揮管理信息安全的戰(zhàn)略優(yōu)勢”。

今天發(fā)布的這份報告由商業(yè)創(chuàng)新委員會（Business Innovation Council）安全部門編纂完成，這個委員會是在幾年前由EMC的RSA部門聯(lián)合財富1000強企業(yè)的安全高管共同成立的特別組織。

以下是這些安全高管們在這份報告中陳述的部分觀點：

摩托羅拉公司信息安全和保護部門副總裁Bill Boni表示“我認為安全管理在企業(yè)管理成本中高預算、大編制的時代已經(jīng)過去。我們面臨的挑戰(zhàn)是隨著團隊規(guī)模的日漸龐大，與這種大成本高價值相關的團隊管理所面對的挑戰(zhàn)就更嚴峻”。

信諾集團的首席信息安全官Craig Shumard表示“在尋求效率方面，我認為目前在應用環(huán)境中涌現(xiàn)出太多的安全產(chǎn)品，這些產(chǎn)品之間有很大的重復性。安全產(chǎn)品堆棧也并不可靠。最近我向每家廠商挑戰(zhàn)，讓他們幫助我選擇7種或8種產(chǎn)品來符合我要求達到的安全級別。我們不可能在系統(tǒng)中運行15到25個安全產(chǎn)品。我認為我們不能盲目的在應用環(huán)境中添加新的安全產(chǎn)品，并且期望能有效的利用這些產(chǎn)品。就像比薩斜塔一樣，或許我們需也要有安全控制塔來完成這個任務。我認為如果我們繼續(xù)添加新的產(chǎn)品，這個塔就會倒掉，將所有我們試圖管理的努力都付之一炬”。

易趣市場部的副總裁兼首席信息安全官Dave Cullinane認為“很多安全決策都有面臨風險的。你必須能對這些風險進行量化。舉例來說，我們得到了3億美元，今年我們必須花費3000萬美元讓它降至合理的水平。除此之外，擔憂，不確定性和懷疑都無濟于事。人們不會去購買。因為多數(shù)企業(yè)都在壓縮預算，因此在你進行融資前必須制定非常完善的商業(yè)計劃”。

諾華公司的IT風險管理，安全和法規(guī)遵從總監(jiān)Andreas Wuchner表示“基本上說，我們不會編制龐大的安全團隊；你知道，我們希望在每個人都發(fā)揮作用和安全認知的基礎上保證安全。舉例來說，如果在Unix或Windows服務器上設置了一名IT管理員，他必須具備同等的安全知識。對我們來說，我們不想讓安全團隊過于臃腫。那不是件好事；我們也不認為這是贏得競爭的好方法”。（CIO時代網(wǎng)）