认识达内从这里开始

咨询公司Gartner预测，2018年， 全球安全开支 将达 960亿 美元。这比2017年的890亿美元上升了8%。有趣的是，最新的2017和2018数据，都比今年8月份的预测有了明显的上涨。之前的预测是，2017年全球安全开支在864亿美元左右，而2018的数字是930亿美元。
Gartner认为，造成安全开支增多的因素包括：监管、买方思维转变、对新兴威胁的重视，以及向数字商业战略的演变。
Gartner研究主管拉格洛•坎图称：“基本上，随着越来越多的高调网络攻击和数据泄露影响到全球各类公司企业，一大部分安全开支，是受到企业对安全事件反应的驱动的。WannaCry和NotPetya之类的网络攻击，还有最近的Equifax数据泄露事件，对安全开支有着直接影响，因为此类攻击可持续3年。”
2016年覆盖8国512家受访者的一项调查显示，安全风险和安全支出之间有着直接联系。Gartner认为，2017年的安全事件将影响到2018年的安全开支。因此， 安全测试、IT外包和安全信息及事件管理(SIEM)，将成为基础设施防护及安全服务领域里，增长最快的安全细分市场。
该趋势有可能受到合规影响的加持。 监管在数量、范围和惩罚力度上不断加码，且越来越个性化。欧洲的《通用数据保护条例》(GDPR)将在2018年5月生效，最高可达全球营业额4%的罚款。在美国，新引入的《数据安全和泄露通告法案》，对未遵从者提出了最高判处5年监禁的建议。随着这些规定对个体商户和公司企业的影响不断渗入——简单的照单打勾式表面化方法不再适用，一个很自然的反应就是增加安全开支。
其中一些效果可能会打点折扣。在美国，过去3年，监管合规和数据隐私就在推动着安全开支的增长(HIPAA、NIST和OCI之类法律法规)。最近在欧洲则是围绕2018年5月28日生效的GDPR。还有中国在2016年6月付诸实践的《网络安全法》。这些监管规定直接转变成了开支的增长，尤其是在数据安全工具、访问权限管理和SIEM上。
然而，由于各种调查和分析都已表明，很多公司不了解GDPR，远未准备好应对GDPR，或者不认为该法案适用在自己身上，有可能会在第一起违规处罚后，爆发陡然的开支增长。觉得欧洲监管机构容许有个“缓冲期”的想法，太过天真。
11月末，3名欧洲激进人士共同宣布了“NOYB(不关你事)——欧洲数字权利中心”。这3人分别是：马克斯•施雷姆斯——反对Facebook的行为最终导致欧盟/美国安全港协定流产;保罗•尼米兹——欧洲委员会司法总局基本权利和民权主任;让•菲利普•阿尔布雷希特——欧洲绿党司法及内政发言人，GDPR起草人。
NOYB的目的，是弥合公众对隐私的认知度与企业实践现实之间的差距，包括立案调查等等。因为这几人只是活动家而非立法者，他们有可能在立法者会犹豫拖延的方面采取私人行动。在8月的预测中，Gartner评论道：“欧盟的GDPR制造了新一轮热点，将驱动2018年数据丢失预防购买决定增加 65% 。”这可能还只是个保守估计。
人才短缺、技术复杂性和威胁态势，将继续推动向自动化和外包的转变。 人才稀缺导致企业向安全顾问、托管安全服务提供商和外包公司寻求外部帮助。 2018年，安全外包服务开支总额将达185亿美元，比2017年上升11%。IT外包紧随咨询服务之后，成为第二大安全支出领域。
向服务提供商和外包企业的迁移，让Gartner预测，到2019年，企业在安全外包服务上的开销，将达到安全软硬件产品开销的 75% ，比2016年的63%上升了12%。
AsTech首席安全策略师内森•温兹勒称：“我基本同意Gartner对2018年安全开支整体持续增长的论断。尤其是在人才短缺将最终导致更多公司诉诸安全服务这方面。”
他认为，公司企业将达到安全软件的饱和点，因为过去几年来他们一直在购买可以各种方式保护自身环境的产品。 但他们并没有，也雇不到经验丰富的安全人士来有效部署、使用和维护这些产品，无法发挥这些产品的效能。企业别无选择，只能将自己的开支投向安全服务，以保护他们的网络和关键数据。
但是，更多投入未必带来更好的安全。倒是更清晰一致的基于风险的安全方法，可以在未必增加开支的情况下，带来安全改善效果。 通过实现基于风险的方法来缓解恰当的威胁和漏洞，通过基于技术而非市场宣传来严格选择供应商，很多公司甚至可以减少当前安全预算。
IT作为目前有前景、有钱景的行业，无数的人加入了这个大军当中。达内时代科技集团致力于培养几大方向中高端软件人才课程与少儿教育课程。合肥IT培训助你一臂之力，更多免费训练营让你从零起步。
【免责声明】本文系本网编辑部分转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与管理员联系，我们会予以更改或删除相关文章，以保证您的权益！