Как наиболее эффективно использовать выделенные на безопасность деньги
Журнал Chief Security Officer (April 27, 2020) взял интервью у ряда экспертов по корпоративной безопасности относительно экономии бюджета в непростых условиях, в которых сегодня оказался бизнес. Специалисты рекомендуют следующие пути и способы повышения эффективности расходов на охрану и безопасность:
-
Внедрять автоматизацию
Согласно недавно проведенному компанией Cisco опросу, 77% из охваченных исследованием 2,800 профессионалов заявили, что планируют в 2020 году более широко и интенсивно использовать роботы и другие автоматы.
-
Перестроить баланс компетенций и профессиональных кадров внутри СБ
Нередко случается, что одни специалисты перерабатывают, другие трудятся в более щадящем, спокойном режиме. Эксперты советуют внимательно проанализировать распределение функций и обязанностей внутри команды с таким расчетом, чтобы обеспечить более эффективное функционирование СБ без привлечения дополнительных кадров, что всегда ударяет по бюджету.
-
Обновлять приоритеты
Ландшафт угроз постоянно меняется. Необходимо периодически анализировать, какие риски и угрозы выходят на первый план, соответственно гибко перераспределять финансовые и материально-технические ресурсы, не выходя за пределы выделенных средств. «Сейчас подходящее время критически посмотреть на риски для бизнеса, - говорит Кейн МакГлэдри, занимавший в течение ряда лет должность директора кибербезопасности компании Pensar Development (инженерные слуги в разных отраслях экономики, включая IT). - Мы можем хорошо делать не более чем три вещи одновременно, поэтому надо выделить самое важное направление, на нем сосредоточить преимущественное внимание. Это вопрос направления средств, в том числе и финансов, на задачи, которые наиболее актуальны, остры на данный момент, оставив в тени все, что и так выглядит достаточно благополучным».
-
Критически оценить эффективность имеющихся в компании систем кибербезопасности
МакГлэдри советует пересмотреть планы закупок новых технологий, исходя из формулы «бери лучшее по лучшей (более низкой) цене». Сегодня для этой формулы самое подходящее время, так как в условиях экономического кризиса, обусловленного пандемией коронавируса, производители и поставщики охотнее идут на скидки за поставляемые продукты и услуги.
5. Добиваться для кибербезопасности отдельного бюджета
Во многих организациях практикуется формирование цельного бюджета на IT, который включает расходы на кибербезопасность. Последняя нередко оказывается «золушкой», чьи реальные потребности недооцениваются. Поэтому важно лоббировать в пользу отдельного, самостоятельного бюджета для кибербезопасности, причем на долгосрочной, многолетней основе, что даст возможность успешно разрабатывать и осуществлять перспективную стратегию управления технологиями и кадрами профессионалов.
6. Расширять по возможности практику аутсорсинга
Руководителям СБ необходимо тщательно изучить кадровый и материальный потенциал команды, определить какие задачи и функции целесообразно с точки зрения эффективности и экономии средств передать «третьей стороне». Речь идет о некоторых позициях, которые не требуют полной занятости, или об уникальных компетенциях и узких специальностях.
7. Обучение и тренинги проводить собственными силами
Эксперты рекомендуют не увлекаться аутсорсингом в отношении обучения и тренингов персонала СБ и компаний. Собственные модули позволяют не только учитывать специфику организации, но также измерять эффективность занятий, держать под контролем расходы на эти цели.
8. Извлекать максимальную пользу из имеющихся в наличии систем и инструментов охраны и безопасности
Говорит Джон Шаффер, главный менеджер по информации инвестиционного банка Greenhill: «Исключительно важно протестировать все технологии и системы. Я не уверен, что во всех организациях руководители СБ ясно представляют себе, как они работают. Вы просто обязаны тщательно изучить, делают ли они то, что должны делать, насколько эффективны и оправдывают ли вложенные в них средства. Если те или иные инструменты не дотягивают до того, что было обещано производителями, предъявляйте последним претензии, либо ищите других поставщиков».
9. Сократить до минимума число поставщиков
Идеальный вариант: разные инструменты от одного поставщика. Такой подход к закупкам технологий позволяет, во-первых, экономить деньги на приобретение, во-вторых, меньше тратить на обучение персонала, в-третьих, сокращать число операторов, управляющих средствами охраны и безопасности.
10. Добивайтесь централизации управления технологиями безопасности
В крупных организациях случается дублирование инструментов безопасности в разных подразделениях. Это не экономично и не эффективно. Можно сэкономить немало денег на унификации технологий и централизации управления ими.
|
вернуться назад
