Вестник цифровой трансформации

Gartner: по размеру бюджета нельзя судить о надежности защиты информации

17:50 21.12.2016  |  4364 просмотров



Результаты последнего исследования Gartner показывают, что в среднем на задачи, связанные с обеспечением безопасности и управлением рисками, выделяется 5,6% бюджета ИТ. Однако существуют организации, в которых на это выделяется и 1%, и 13%. Таким образом, заключают аналитики, размер бюджета не может быть надежным признаком успеха программы.

Сравнение со средним в отрасли значением мало что говорит о состоянии безопасности в компании. Тем не менее, полагают аналитики, в большинстве компаний в ближайшие годы по-прежнему будут пользоваться этим показателем.

Явные расходы на обеспечение безопасности состоят из расходов на оборудование, программы, услуги (аутсорсинг и консультирование) и зарплату. Но, подчеркивают аналитики, они не показывают истинных вложений в эту сферу, так как многие функции, связанные с безопасностью, реализуются в оборудовании, программах и различных проектах, не связанных напрямую с безопасностью.

По мнению аналитиков, на безопасность следует выделять от 4% до 7% бюджета ИТ — меньше, если в компании уже внедрены современные методы работы ИТ, снижающие общую сложность инфраструктуры, и больше, если системы безопасности несовершенны и подвергаются риску.

Теги: Автоматизация предприятий Информационная безопасность Gartner

На ту же тему: