經(jīng)濟(jì)危機(jī)之下的安全與風(fēng)險管理

申請免費(fèi)試用、咨詢電話：400-8352-114

全球經(jīng)濟(jì)形勢的低迷讓每個人的工作都日趨艱難，IT安全的管理層也同樣如坐針氈，他們要考慮如何在壓縮預(yù)算的情況下，零號的應(yīng)用IT安全計劃來保證以節(jié)約成本為目標(biāo)的業(yè)務(wù)需求。

10位負(fù)責(zé)企業(yè)安全戰(zhàn)略的高管們共同分享了他們對經(jīng)濟(jì)困難時期安全管理的看法，這些企業(yè)包括易趣，時代華納，信諾集團(tuán)，瑞士諾華和摩托羅拉。他們的報告名為“高瞻遠(yuǎn)矚：經(jīng)濟(jì)困難時期如何發(fā)揮管理信息安全的戰(zhàn)略優(yōu)勢”。

今天發(fā)布的這份報告由商業(yè)創(chuàng)新委員會（Business Innovation Council）安全部門編纂完成，這個委員會是在幾年前由EMC的RSA部門聯(lián)合財富1000強(qiáng)企業(yè)的安全高管共同成立的特別組織。

以下是這些安全高管們在這份報告中陳述的部分觀點(diǎn)：

摩托羅拉公司信息安全和保護(hù)部門副總裁Bill Boni表示“我認(rèn)為安全管理在企業(yè)管理成本中高預(yù)算、大編制的時代已經(jīng)過去。我們面臨的挑戰(zhàn)是隨著團(tuán)隊規(guī)模的日漸龐大，與這種大成本高價值相關(guān)的團(tuán)隊管理所面對的挑戰(zhàn)就更嚴(yán)峻”。

信諾集團(tuán)的首席信息安全官Craig Shumard表示“在尋求效率方面，我認(rèn)為目前在應(yīng)用環(huán)境中涌現(xiàn)出太多的安全產(chǎn)品，這些產(chǎn)品之間有很大的重復(fù)性。安全產(chǎn)品堆棧也并不可靠。最近我向每家廠商挑戰(zhàn)，讓他們幫助我選擇7種或8種產(chǎn)品來符合我要求達(dá)到的安全級別。我們不可能在系統(tǒng)中運(yùn)行15到25個安全產(chǎn)品。我認(rèn)為我們不能盲目的在應(yīng)用環(huán)境中添加新的安全產(chǎn)品，并且期望能有效的利用這些產(chǎn)品。就像比薩斜塔一樣，或許我們需也要有安全控制塔來完成這個任務(wù)。我認(rèn)為如果我們繼續(xù)添加新的產(chǎn)品，這個塔就會倒掉，將所有我們試圖管理的努力都付之一炬”。

易趣市場部的副總裁兼首席信息安全官Dave Cullinane認(rèn)為“很多安全決策都有面臨風(fēng)險的。你必須能對這些風(fēng)險進(jìn)行量化。舉例來說，我們得到了3億美元，今年我們必須花費(fèi)3000萬美元讓它降至合理的水平。除此之外，擔(dān)憂，不確定性和懷疑都無濟(jì)于事。人們不會去購買。因為多數(shù)企業(yè)都在壓縮預(yù)算，因此在你進(jìn)行融資前必須制定非常完善的商業(yè)計劃”。

諾華公司的IT風(fēng)險管理，安全和法規(guī)遵從總監(jiān)Andreas Wuchner表示“基本上說，我們不會編制龐大的安全團(tuán)隊；你知道，我們希望在每個人都發(fā)揮作用和安全認(rèn)知的基礎(chǔ)上保證安全。舉例來說，如果在Unix或Windows服務(wù)器上設(shè)置了一名IT管理員，他必須具備同等的安全知識。對我們來說，我們不想讓安全團(tuán)隊過于臃腫。那不是件好事；我們也不認(rèn)為這是贏得競爭的好方法”。（CIO時代網(wǎng)）