网络安全成本在未来10年将增加38%

最近，瞻博网络与兰德公司合作围绕现代企业在抵御日趋复杂的网络安全问题上所面临的经济挑战、折中方案和各种需求，提出了全新的深入见解。兰德公司是一家非营利机构，致力于通过开展调研和分析帮助企业改善当前发展政策与决策制定过程。

这项由兰德公司经济和网络安全方面的知名专家共同撰写的深入分析报告显示，很多首席信息安全官(CISO)在考虑如何以最具工作效率和成本效益的途径来控制企业所面临的网络安全风险时，往往感到缺乏头绪，无从下手。研究报告指出，许多公司不断花钱购买形形色色的网络安全防护工具，但事实上，他们对这些工具是否能发挥预期的作用并没有多少把握。这已成为当前企业网络安全方面最棘手的问题。

瞻博网络认为，造成这种现象的原因是，企业没有建立一种科学的计算方法来权衡网络安全工具和资源需要花费的成本与发生数据泄露时给企业造成的损失。而企业对于后者没有一个明确的定义，因而也是不可预见的。首席信息安全官需要了解哪些变化因素会最大限度地影响企业全面控制网络安全风险需要花费的成本，以及在保护企业免受侵扰时应当采取的各种决策。为实现这个目标，兰德公司开发了一种启发式的经济模型，这种模型能够形象地呈现出影响企业在防御网络安全风险中所需成本的主要因素和决策，成为经济史上的一个新创举。

兰德模型预计，未来10年，企业在网络安全风险控制上花费的成本将增加38%。瞻博网络认为，现代企业应当尽快将控制网络安全风险的成本计划和管理工作提上日程。尽管现有的经济模型有助于企业了解和实现他们的战略营销或销售目标，但负责网络安全的专业队伍仍需寻找科学的方法来深入理解有关于控制网络安全风险的经济原理，其中涉及的各种可变因素，以及如何合理投资保护企业的网络安全设施。