經(jīng)濟(jì)危機(jī)之下的安全與風(fēng)險(xiǎn)管理

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

全球經(jīng)濟(jì)形勢(shì)的低迷讓每個(gè)人的工作都日趨艱難，IT安全的管理層也同樣如坐針氈，他們要考慮如何在壓縮預(yù)算的情況下，零號(hào)的應(yīng)用IT安全計(jì)劃來(lái)保證以節(jié)約成本為目標(biāo)的業(yè)務(wù)需求。

10位負(fù)責(zé)企業(yè)安全戰(zhàn)略的高管們共同分享了他們對(duì)經(jīng)濟(jì)困難時(shí)期安全管理的看法，這些企業(yè)包括易趣，時(shí)代華納，信諾集團(tuán)，瑞士諾華和摩托羅拉。他們的報(bào)告名為“高瞻遠(yuǎn)矚：經(jīng)濟(jì)困難時(shí)期如何發(fā)揮管理信息安全的戰(zhàn)略優(yōu)勢(shì)”。

今天發(fā)布的這份報(bào)告由商業(yè)創(chuàng)新委員會(huì)（Business Innovation Council）安全部門(mén)編纂完成，這個(gè)委員會(huì)是在幾年前由EMC的RSA部門(mén)聯(lián)合財(cái)富1000強(qiáng)企業(yè)的安全高管共同成立的特別組織。

以下是這些安全高管們?cè)谶@份報(bào)告中陳述的部分觀點(diǎn)：

摩托羅拉公司信息安全和保護(hù)部門(mén)副總裁Bill Boni表示“我認(rèn)為安全管理在企業(yè)管理成本中高預(yù)算、大編制的時(shí)代已經(jīng)過(guò)去。我們面臨的挑戰(zhàn)是隨著團(tuán)隊(duì)規(guī)模的日漸龐大，與這種大成本高價(jià)值相關(guān)的團(tuán)隊(duì)管理所面對(duì)的挑戰(zhàn)就更嚴(yán)峻”。

信諾集團(tuán)的首席信息安全官Craig Shumard表示“在尋求效率方面，我認(rèn)為目前在應(yīng)用環(huán)境中涌現(xiàn)出太多的安全產(chǎn)品，這些產(chǎn)品之間有很大的重復(fù)性。安全產(chǎn)品堆棧也并不可靠。最近我向每家廠商挑戰(zhàn)，讓他們幫助我選擇7種或8種產(chǎn)品來(lái)符合我要求達(dá)到的安全級(jí)別。我們不可能在系統(tǒng)中運(yùn)行15到25個(gè)安全產(chǎn)品。我認(rèn)為我們不能盲目的在應(yīng)用環(huán)境中添加新的安全產(chǎn)品，并且期望能有效的利用這些產(chǎn)品。就像比薩斜塔一樣，或許我們需也要有安全控制塔來(lái)完成這個(gè)任務(wù)。我認(rèn)為如果我們繼續(xù)添加新的產(chǎn)品，這個(gè)塔就會(huì)倒掉，將所有我們?cè)噲D管理的努力都付之一炬”。

易趣市場(chǎng)部的副總裁兼首席信息安全官Dave Cullinane認(rèn)為“很多安全決策都有面臨風(fēng)險(xiǎn)的。你必須能對(duì)這些風(fēng)險(xiǎn)進(jìn)行量化。舉例來(lái)說(shuō)，我們得到了3億美元，今年我們必須花費(fèi)3000萬(wàn)美元讓它降至合理的水平。除此之外，擔(dān)憂，不確定性和懷疑都無(wú)濟(jì)于事。人們不會(huì)去購(gòu)買。因?yàn)槎鄶?shù)企業(yè)都在壓縮預(yù)算，因此在你進(jìn)行融資前必須制定非常完善的商業(yè)計(jì)劃”。

諾華公司的IT風(fēng)險(xiǎn)管理，安全和法規(guī)遵從總監(jiān)Andreas Wuchner表示“基本上說(shuō)，我們不會(huì)編制龐大的安全團(tuán)隊(duì)；你知道，我們希望在每個(gè)人都發(fā)揮作用和安全認(rèn)知的基礎(chǔ)上保證安全。舉例來(lái)說(shuō)，如果在Unix或Windows服務(wù)器上設(shè)置了一名IT管理員，他必須具備同等的安全知識(shí)。對(duì)我們來(lái)說(shuō)，我們不想讓安全團(tuán)隊(duì)過(guò)于臃腫。那不是件好事；我們也不認(rèn)為這是贏得競(jìng)爭(zhēng)的好方法”。（CIO時(shí)代網(wǎng)）