Как сократить бюджет без ущерба для безопасности
Вызванный пандемией коронавируса мировой экономический кризис вынудил компании урезать расходы. Бюджеты, предназначенные на охрану и безопасность, не стали исключением. Проведенный в июне среди американских компаний опрос (исследовательская организация Pulse) дал такие результаты: бюджеты СБ в половине компаний сокращены, в других заморожены.
Онлайновое издание Chief Security Officer попросило ряд экспертов высказать рекомендации, как пройти через финансовый кризис с минимальными потерями для корпоративной безопасности. Их мнения можно свести к следующим советам:
Найдите и устраните дублирование технологий
В «золотом треугольнике» - люди, процессы, технологии – начните с последнего компонента. Конкретно - с программного обеспечения. Лео Таддео (президент Cyxtera Federal Group): «Посмотрите на технологические инновации. Провайдеры постоянно предлагают новые функции, возможности и компоненты. Ваша задача: выявить дублирование тех или иных компонентов. К примеру, приложение для защиты конечного пользователя может одновременно быть использовано и для антивирусной защиты корпоративной сети».
Другой способ – определить возможное дублирование технологий с участием коллег из других подразделений компании. Устранение дублирующих функций без всякого или минимального вреда для результатов работы может стать реальным решением в тяжелой финансовой ситуации, по крайней мере, до тех пор, пока ситуация не вернется в нормальное русло.
Пересмотрите условия контрактов с производителями и провайдерами технологий
Снизить расходы можно путем «перезаключения соглашения с продавцами, - полагает Джодж Джеркоу, директор по информационной защите компании Sumo Logic (аналитические платформы). – В настоящее время каждый производитель заинтересован в удержании клиентов. Следовательно, готов предоставить скидки на точечные и комплексные решения».
Джефф Хаусман, гендиректор ServiceNow, рекомендует отказаться от бессрочного лицензирования программного обеспечения в пользу подписки на определенный срок. Этот маневр делает бюджет более гибким. Если провайдеры возражают, то можно попытаться перейти на открытое лицензионное соглашение (свободное программное обеспечение).
Делайте упор на автоматизацию операций
Дж. Хаусман: «Наряду со многими проблемами для бизнеса, порожденными пандемией, можно найти и свой плюс. Самое подходящее время для автоматизации операций, которые пока осуществляются вручную. Компания, вложив некоторые средства в автоматы, в конечном счете, экономит немалые средства. Хаусман напоминает о бизнес формуле 80/20, известной также под названием Pareto Principle – «80% результата достигать за счет 20% прилагаемых усилий».
Финансировать инновационные технологии – это совсем не то, о чем думает сегодня предприниматель. Но если он/она творческая личность, попробуйте убедить в правильности своего подхода. Разумен такой аргумент: убираем из штатного расписания вакансии дорогостоящих специалистов по кибербезопасности, а на сэкономленные средства (зарплаты, бонусы, отчисления и прочее) приобретаем программные продукты, в автоматическом режиме осуществляющие мониторинг сети, отслеживание и предотвращение угроз, восстановление нормальной работы компьютеров и другие функции…
В то же время будьте аккуратны с увольнениями работников компании
В США за время пандемии работу потеряли 30 миллионов человек. Что касается сферы кибербезопасности, то по опросам Pulse почти половина компаний сократила число таких специалистов, еще 40% планирует это сделать до ноября текущего года.
Марк Орландо (компания Bionic) предупреждает, что потеря специалистов в этой области может иметь долгоиграющие негативные последствия. Не говоря уже о том, что увольнения плохо отражаются на моральном состоянии остающихся сотрудников.
|
вернуться назад
