經(jīng)濟危機下企業(yè)信息安全外包漸成趨勢

申請免費試用、咨詢電話：400-8352-114

就在幾年前，很多IT管理員對于第三方安全服務(wù)還持懷疑態(tài)度，他們擔(dān)心將安全部分外包給第三方將會引入新的風(fēng)險，而且外人根本無法了解他們具體的安全要求。如今卻發(fā)生著巨大的變化。

現(xiàn)在，隨著惡意軟件和其他威脅的不斷增加，公司由于經(jīng)濟原因也在消減IT人員、設(shè)備和軟件，于是安全專家們開始尋求外界幫助。事實上，在近日公布的賽門鐵克的報告中顯示，一半以上（60%的企業(yè)正在使用第三方安全服務(wù)或者計劃在未來12個月內(nèi)部署外包服務(wù)）。

賽門鐵克公司管理服務(wù)副總裁Grant Geyer表示，“這不是簡單的事情，一方面，威脅越來越嚴重，我們的統(tǒng)計數(shù)據(jù)顯示，網(wǎng)絡(luò)上惡意軟件的數(shù)量比2006年依賴增加了571%。而在另一方面，約有一般的公司表示安全部門人員不足，沒有足夠資金雇傭合適的安全人員。在當(dāng)前經(jīng)濟狀況下，19%的企業(yè)表示他們受到IT部門裁員的嚴重影響，這并不奇怪?！?

Forrester Research調(diào)查結(jié)果與賽門鐵克公司的結(jié)論一致，在Forrester12月份公布的關(guān)于安全行業(yè)的結(jié)果顯示，第三方安全服務(wù)是少數(shù)幾項在今年將要增加開銷的項目之一，雖然增加率不到1%。在11月公布的管理服務(wù)單獨調(diào)查表明，大部分企業(yè)表示他們主要在電子郵件安全和內(nèi)容過濾方面使用第三方服務(wù)，并且超過一半的公司將防火墻監(jiān)控交給外包公司管理。

“這些公司使用管理服務(wù)供應(yīng)商提供的安全服務(wù)的兩個主要原因在于對專門技能的需要（占29%）和降低成本（占28%），”Forrester研究公司在其報告中表示，“外包解決了企業(yè)的很多問題：能夠為企業(yè)提供企業(yè)缺乏的技術(shù)人員，節(jié)省成本（或者說至少提供了更大的成本透明度和可預(yù)測性），并且外包為企業(yè)分擔(dān)了管理任務(wù)?！?

賽門鐵克公司的調(diào)查結(jié)果中也顯示，需要提供24/7安全保障是企業(yè)使用第三方服務(wù)的首要原因，占55%，其次是對專業(yè)技術(shù)的需要為48%，以及降低整體成本的需要為45%。

外包安全在過去幾年中一直在穩(wěn)步發(fā)展，這種增長在經(jīng)濟危機的刺激下，幾乎成直線增長，Webroot產(chǎn)品營銷副總裁Brian Czarny表示，這是一件側(cè)重于安全作為服務(wù)的獨立供應(yīng)商?！按饲?，合規(guī)是很大的驅(qū)動力，但是現(xiàn)在成本問題成為頭號原因，IT部門和安全人員發(fā)現(xiàn)他們的預(yù)算很緊張，但是他們又不能停止進行的安全工作，所以他們試圖規(guī)劃開銷來降低總成本，而外包是很不錯的選擇?！?

電子郵箱安全，包括加密、存檔和內(nèi)容檢查等，是企業(yè)最普遍的外包形式。網(wǎng)絡(luò)安全，包括防火墻管理和過濾惡意內(nèi)容和不適當(dāng)內(nèi)容，通常被認為是第二大外包服務(wù)。

“通常公司會讓第三方做一些具體的工作，如電子郵件安全等，讓第三方公司看到工作的容易性，”Czarney表示，“然后企業(yè)會開始看看還有哪些部分可以交給外包公司?！?

Geyer表示，企業(yè)正在尋找改善安全有效性的方式，“我們的調(diào)查發(fā)現(xiàn)，97%的公司在過去一年里發(fā)生過某種形式的網(wǎng)絡(luò)數(shù)據(jù)丟失事故，46%表示經(jīng)歷過因為安全事故造成的停機，而31%的公司表示丟失了一些個人的識別信息?！?

“我覺得這些數(shù)字很驚人，”Geyer表示，“這些數(shù)據(jù)說明，盡管在過去幾年中企業(yè)投入了很多錢和很多設(shè)備來解決安全問題，但是實際情況卻變得更糟糕，所以他們開始尋求專業(yè)安全保護，讓他們的工作更加有效率?！?

近年來，很多不具備內(nèi)部專業(yè)人員或技術(shù)的小型企業(yè)開始購買安全服務(wù)，尤其是管理安全服務(wù)，來幫助他們處理各種安全方面的問題，特別是現(xiàn)在威脅變得更加復(fù)雜的時候?！爸行∑髽I(yè)在推動市場的前進，”Czarny表示，“雖然現(xiàn)在市場上也有很多大型公司，有些甚至多達5000員工。

”但是即使在大型公司，成本因素也會成為有利優(yōu)勢，很多這些公司在每個網(wǎng)關(guān)都有設(shè)備，而他們發(fā)現(xiàn)仍然需要花費大量費用來管理和維護這些設(shè)備，當(dāng)自己來做這些事情時將會花費大量時間?！?

外包安全真的可以節(jié)省成本嗎？一些專家認為確實如此，雖然有些使用第三方服務(wù)的實際上會花費更高昂的費用，但是確實能夠提供更高的有效性和可預(yù)測性，而這些很難在公司內(nèi)部實現(xiàn)。

在這種情況下，更多的公司可能會選擇首先深入了解第三方服務(wù)，”對于IT而言，這是個不小的問題，“ Geyer表示，”威脅正在呈指數(shù)增長，而預(yù)算卻在不斷減少，技術(shù)人員也很難找到。“（IT專家網(wǎng)）