企业网络安全预算场景下的风险量化评估探索与研究

在日益复杂的网络环境中,互联网上的各个组织和机构经常面临着各种各样的网络安全风险,这些风险事件往往会导致数据泄露和其他严重的损失。为了避免更多的网络安全事件发生,企业必须加强自身的网络安全建设。对于企业管理者来说,如何确定网络安全预算的金额才能使网络安全预算的收益最大化就变成一个很重要的问题。基于戈登—洛布模型,使用网络信息安全风险评估的方法定量分析网络安全预算的收益问题,为企业管理者在确定网络安全预算时提供科学参考。

信息安全风险评估与安全预算

我国信息化建设的不断加速,政府、企业、学校、医院等各类组织都在积极运用IT带来的种种好处,随着各部门对信息系统不断增长的依赖性,信息系统的脆弱性日益暴露,安全问题凸现出来.各类组织对于安全问题都表现出前所未有的关注,安全预算也逐年提高,如何通过有效的手段,保证有限的安全预算发挥出最大的效果,以保证组织的信息安全,本文期待和读者一同讨论.

从国防预算转向国家安全预算——对美国“国家安全统一预算”的介评和测算

长期以来,美国把国防安全等同于国家安全,在资源配置上强调国防预算但鲜提国家安全预算。冷战结束尤其是“9·11”事件之后,美国战略环境与安全挑战发生巨变,现行预算体制短板不断显现,涉及国家安全事务各部门之间开支失调问题引发争论。受此影响,美国开始探索实施“国家安全统一预算”。随着以沙利文为代表大力倡导国家安全预算的人士进入拜登政府并担任要职,美国“国家安全统一预算”再次受到高度关注。单一型国家安全预算、任务导向型预算、联合展示型预算是美国“国家安全统一预算”的三个版本,其着力点和具体内容存在区别,但均强调三项基本原则——大战略驱动、全政府模式、总量控制和部门间平衡。文章最后使用2019年美国预算数据,通过多种方法对美国国家安全预算总规模进行了测算,结果显示它高出美国国防预算约1893~2733.2亿美元。

信息安全风险评估与安全预算

随着我国信息化建设进程不断加速，各类企事业都在积极运用网络带来的便利，对各种信息系统的依赖性也在不断增强，但是信息系统的脆弱性也日益暴露，如何通过有效的手段，保证有限的安全预算发挥出最大的效果，以保证信息安全，成为大家共同面临的问题。

鉴别真实的安全预算

在不了解业务要求、风险容忍度以及满意率水平的情况下,IT安全支出占IT预算比例的这一指标自身并不能为适当分配IT或业务资源提供有效的对比信息。此外,单单IT支出统计数据一项无法衡量IT效率,而且也不能成为衡量成功IT企业机构的一种标准。它们只能提供关于平均费用的指导性意见,而不涉及复杂性或具体需求。

如何利用有限预算加强网络安全

经济不景气，预算被消减，安全预算电因为较低的投资回报率而被限制。随着管理层不断减少IT和信息安全项目的预算，IT人员必须学习如何充分利用有限的资金来加强安全性。

IT安全预算微涨2%

来自 Forreste 调研机构的报告表明,尽管全球经济处在震荡时期,但在2008年,企业 IT 安全方面的支出在整个 IT 预算中占了10%,而在2007年只有8%。

公共安全:企业管理会计的核心社会责任

三聚氰胺事件、长春长生疫苗事件等安全事件警醒我们,公共安全是企业管理会计的核心社会责任。企业有效履行公共安全责任,是多元共治的一项系统工程。企业管理会计从构建企业公共安全战略、加强公共安全预算管理、强化公共安全绩效考核和增强公共安全决策能力等方面履行公共安全责任。社会管理者应该从完善法规、健全制度,绩效引导等方面加强对企业的要求、监管和督导,并厘清边界,鼓励企业担当责任。只有履行公共安全责任,企业才能持续提升价值,并实现企业和社会共赢共享。"公共安全预算"和"清零决策"概念,是本文的研究创新。

2014年企业安全应关注五大问题

如果你担心笔者正在推销什么安全解决方案，你大可放心。笔者希望你在计划2014年的安全预算时，了解自己企业当前的安全状况。首先回答这5个问题：1．当涉及安全性时，最重要的企业资产得到了应得的关注吗？2．当前的安全做法能够帮助企业避免合规性和其他监管风险吗？3．目前的安全基础设施能够适应不断变化的威胁和漏洞环境吗？4．企业安全优先考虑事项符合企业的发展目标吗？5．企业的高管重视安全性吗？

精打细算也安全

实现安全代价不菲。许多中小型企业在资金极有限的情况下仍设法部署充足的安全防御。本文将讨论一些可以有助于减少安全预算又可以维持或增加实际防御的技术、方法和工具。

莫让安全被资金预算打折

“如果你在三四年前采访我，我可能都不会认为资金预算会是一个部署难题。”北京宝亮网智电子信息技术有限公司市场部经理费海东一见面就陕人快语。他表示，作为一家IT网络系统集成商，几年前，主要针对金融、政府、证券行业做集成销售。这些行业用户资金充足，追求高标准的网络水平建设，很少遇到资金预算难题，系统集成商只要专心做好专业网络架构和产品融合就足够了。但随着两年前经济危机的影响，各行各业的预算被消减，安全预算也因为较低的投资回报率而被限制。

最终用户增加物理安全设备预算

据IMS Research进行的最终用户调查，45％的最终用户声称在2012年增加了安全预算。在接受调查的近200名北美物理安全设备最终用户代表中，有44%声称其年度预算超过10万美元，另外20％超过50万美元。

奥运带给经济什么?

距离奥运会召开还有10星期的时候，希腊政府官员突然对主办奥运会是否明智一事，提出了公开质疑。质疑的理由是，奥运会的成本大大超过预期，已经比原先46亿欧元总预算超支了37％，超支数额达到20亿欧元(合24亿美元)。而因为恐怖袭击威胁日益增加，本届奥运会安全预算也已从6．5亿欧元上升至10亿欧元。希腊副财长PetrosDoukas明确表示，举办奥运会对于像希腊这种规模的国家是“十分昂贵”的决定。但是，如果按照收入的滞后效应，雅典人的确不应如此悲观，奥运的影响至少深远到十年以上……

威胁情报失败的五大原因及克服方法

随着网络安全威胁变得越来越复杂，越来越普遍，传统安全预算已经不可能识别和抵御所有可能的攻击。这正是引入威胁情报的原因之所在。有败使用安全情报是一种公司汇集资源、克服内部技术或资源制约的方式。理论上，其允许公司集中保护源头安全，先于恶意行为～筹提前采取措施。不过，它们只有能够作为行动性情报时才能发挥作用。

责任感很重要

之所以要“自上而下”，是因为大部分单位采购什么设备，实施什么策略，最终都是由领导来决策的。只有高层们认识到数据保护的重要性，下级相关部门才会主动树立和健全相应的防护措施，才有可能将安全预算放到应该的位置，甚至优先予以批复。

重磅推荐

安全漏洞的成本呈上升趋势 普华永道和CSO网站联合进行了一项全球信息安全情况的调查（Global Stateof Information Security Survey），其结果显示目前被检测出来的网络安全漏洞在逐年增长，而且安全漏洞的成本也在增加，但企业的安全预算却并没有太多增长。从我们以往的全球信息安全调查结果来看，今年的信息安全形势并没有好转，相反今年的信息安全状况是最糟糕的。