在本文中，你將找到我們?cè)?023年涵蓋的網(wǎng)絡(luò)安全預(yù)算調(diào)查的摘錄，這些發(fā)現(xiàn)將使你的公司能夠制定更有效的網(wǎng)絡(luò)安全戰(zhàn)略。

大多數(shù)網(wǎng)絡(luò)安全投資沒(méi)有充分利用自己的優(yōu)勢(shì)

即使預(yù)算不斷增加，成本優(yōu)化仍然是全球IT和安全決策者的首要任務(wù)，87%的受訪者優(yōu)先考慮加強(qiáng)云基礎(chǔ)設(shè)施，85%的受訪者優(yōu)先考慮在未來(lái)12個(gè)月內(nèi)優(yōu)化IT成本。

與AI相關(guān)的安全擔(dān)憂推動(dòng)2024年的IT支出

根據(jù)Gartner的數(shù)據(jù)，2024年全球IT支出總額預(yù)計(jì)將達(dá)到5.1萬(wàn)億美元，比2023年增長(zhǎng)8%。雖然GenAI尚未對(duì)IT支出產(chǎn)生實(shí)質(zhì)性影響，但更廣泛地說(shuō)，對(duì)AI的投資正在支持整體IT支出的增長(zhǎng)。

20%的CISO錯(cuò)過(guò)了加薪機(jī)會(huì)

最近一次CISO總薪酬的平均增幅為11%，低于前一年的14%。今年，20%的CISO沒(méi)有獲得加薪，是一年前的兩倍，而留任獎(jiǎng)金和股權(quán)薪酬較高的CISO的份額也分別下降到12%(從21%)和8%(從24%)。

網(wǎng)絡(luò)安全預(yù)算溫和增長(zhǎng)

雖然安全預(yù)算的增長(zhǎng)速度較低，但安全預(yù)算占IT預(yù)算的比例呈上升趨勢(shì)，這表明與IT支出相比，安全預(yù)算對(duì)安全支出的影響是溫和的。自2020年以來(lái)，安全支出占IT支出的比例從8.6%上升到11.6%，其中科技公司報(bào)告的支出比例最大，為19%。

云服務(wù)效率低下耗盡了IT預(yù)算

52%的IT專業(yè)人士承認(rèn)，由于云平臺(tái)和服務(wù)效率低下，他們的公司浪費(fèi)了大量IT支出。事實(shí)上，73%的IT受訪者報(bào)告稱，他們的云投資在過(guò)去12個(gè)月中產(chǎn)生了高于預(yù)期的IT成本，與2021年的數(shù)據(jù)相比增長(zhǎng)了28%。

盡管內(nèi)部風(fēng)險(xiǎn)成本不斷上升，但預(yù)算被浪費(fèi)在了錯(cuò)誤的地方

盡管內(nèi)部風(fēng)險(xiǎn)的成本不斷上升，88%的公司在內(nèi)部風(fēng)險(xiǎn)管理上的支出不到其IT安全預(yù)算總額的10%，公司的IT安全預(yù)算為每名員工2437美元，但只有8.2%(相當(dāng)于每名員工200美元)專門分配給內(nèi)部風(fēng)險(xiǎn)計(jì)劃和政策。

經(jīng)濟(jì)波動(dòng)推動(dòng)企業(yè)轉(zhuǎn)向MSP

32%的受訪者表示，實(shí)現(xiàn)業(yè)務(wù)增長(zhǎng)是最重要的預(yù)算驅(qū)動(dòng)因素，29%的受訪者認(rèn)為要更換過(guò)時(shí)的IT基礎(chǔ)設(shè)施，28%的受訪者認(rèn)為是安全事件或問(wèn)題。

增加支出并不能轉(zhuǎn)化為改善網(wǎng)絡(luò)安全態(tài)勢(shì)

盡管2023年網(wǎng)絡(luò)安全預(yù)算平均增加了29%，但受訪者表示，他們需要進(jìn)一步增加40%，才能對(duì)自己緩解安全風(fēng)險(xiǎn)的能力充滿信心，有了這筆錢，超過(guò)一半的人會(huì)花錢聘請(qǐng)更多的安全專家，緊隨其后的是安全意識(shí)培訓(xùn)(50%)和提升安全團(tuán)隊(duì)技能(44%)的投資。

影響IT安全支出的因素

研究發(fā)現(xiàn)，只有38%的高管表示，迫在眉睫的經(jīng)濟(jì)衰退將對(duì)他們今年的IT安全支出產(chǎn)生重大影響，相反，48%的受訪者表示，他們不斷增長(zhǎng)的分散勞動(dòng)力將產(chǎn)生重大影響，緊隨其后的是供應(yīng)鏈問(wèn)題(46%)。

CIO優(yōu)先考慮新技術(shù)，而不是技術(shù)堆棧優(yōu)化

48%的CIO更有可能優(yōu)先考慮新技術(shù)的創(chuàng)新，而不是優(yōu)化現(xiàn)有的技術(shù)堆棧。風(fēng)險(xiǎn)很高，60%的CIO報(bào)告稱，凍結(jié)對(duì)創(chuàng)新的投資將立即或在幾周內(nèi)影響他們的業(yè)務(wù)，涉及業(yè)務(wù)自動(dòng)化、商業(yè)模式轉(zhuǎn)型、數(shù)據(jù)分析和環(huán)境、社交和治理計(jì)劃。

預(yù)算緊張和精疲力竭促使企業(yè)將網(wǎng)絡(luò)安全外包

2023年，63%的美國(guó)網(wǎng)絡(luò)安全專業(yè)人員的預(yù)算被削減，而歐洲、中東和非洲地區(qū)的同行只有28%。為了進(jìn)一步適應(yīng)緊縮的預(yù)算，美國(guó)(67%)和歐洲、中東和非洲(61%)的公司在今年的招聘將放緩。