几乎每个国家都在军事上花费了大量财富。它花费数十亿美元购买最新的武器和弹药。但是,除少数情况外,几乎不使用这些武器。对于外行来说,投资武器似乎是浪费金钱。但是,他不明白的是,正是这种库存武器起到了威慑战争的作用。敌人知道,如果挑起武器,您将进行报复并避免武装冲突。具有讽刺意味的是,这些破坏性武器实际上带来了和平并避免了破坏。
如果发生战争,可以通过炸弹对敌人的破坏来衡量炸弹的价值。炸弹造成的破坏程度可以说是炸弹的投资回报率。但是,如果根本不使用武器(即在和平时期),您如何测量武器的投资回报率?它们的重要目的是阻止敌人发动进攻。即使在和平时期,它们当然也是值得的投资,但价值多少呢?一个国家应该拥有多少武器?每个国家都应该拥有核导弹武库来威慑所有可能的敌人吗?
在网络安全领域,情况非常相似。如果安全策略和系统运行良好并有效地保护了企业,那么它们几乎就不会引起人们的关注,也永远不会得到应有的认可。因此,许多组织削减了安全预算并使自己容易受到攻击。直到他们受到攻击并遭受损失之后,他们才意识到对网络安全进行投资的重要性。安全系统在发生故障之前需要加强;不后。
不投资网络安全的反向投资回报率
组织非常擅长衡量投资回报率(RoI)。如果投资产生利润,则投资回报率为正。如果投资导致亏损,则投资回报率为负。但是,该组织应该进行但不进行的投资又会如何呢?因此,该组织会遭受损失。那就是反向投资回报率。网络世界充满了病毒,木马,恶意软件和活跃的黑客。如果组织对安全性的投入不足,即没有实施正确的安全系统,并投资于对其员工进行安全实践培训;它肯定会遭到破坏。但是,这种违规行为不能称为负面RoI,因为现有的安全系统可以抵御许多其他攻击,除非通过了这种攻击。的 组织应该加强其网络安全系统 捍卫违规的所有潜在来源。
投资网络安全
许多组织都在努力应对应在网络安全方面投入多少的问题。大型组织花费大量资源来识别和理解风险。他们量化风险发生的影响并进行投资以减轻风险。结果,他们制定了详尽的安全策略,实施了安全系统并担任了专门的安全角色,这些角色不断监视威胁情况并执行连续的风险评估。
但是,与中小企业的故事是完全不同的。它们在安全操作上不如大型安全设备复杂。大多数都具有能够监视恶意软件的防火墙和防病毒软件。但是他们并不完全了解端点保护,数据丢失预防的必要性以及员工培训以使其对安全敏感的重要性。许多这样的组织未能说服其董事会对网络安全进行投资。结果,他们很容易受到内部和外部漏洞的侵害。
特效 网络安全中的反向投资回报率。
不投资安全性的影响与违反安全性的影响相同。的 数据泄露或数据丢失可能会导致法律问题 对组织有重大财务影响更不用说它通过努力建立的声誉被破坏了。在极端情况下,可能会受到更严厉的惩罚,例如监禁。无论哪种方式,都会影响组织的未来业务潜力,并且要花很长时间才能恢复到原来的位置。
网络犯罪分子组织得井井有条,拥有大量可支配的资源。大小企业都必须了解网络世界中存在的安全风险及其对业务的影响。无论他们的经营规模如何,他们都必须制定政策和解决方案以确保其数据安全。最重要的是,他们不应忽视培训员工网络安全的重要性。受过良好教育的员工是网络防御中最关键的要素。
没意见