企业如何进行有效的安全投资

如何在安全上进行投资？在信息安全领域这也许是最具挑战性和争议性的话题。首先是FUD——恐惧、不确定性和怀疑。没有可以衡量的指标或提供具体的数据结果,高管们只是因为害怕而花钱。这个理由注定维持不了持续的在安全上进行投入。此后不久,投资回报率（ROI）企图将＂收益回报＂作为安全市场投资的一个衡量指标。这是采用一个标准的做法来合理制定信息化的预算,但它和安全其实并没有太紧密的联系。