Исследования IANS и Artico Search показывают, что бюджеты на кибербезопасность увеличились всего на 6% в период 2022-2023 гг.

Исследования IANS и Artico Search показывают, что бюджеты на кибербезопасность увеличились всего на 6% в период 2022-2023 гг.

Отметка времени: 26 сентября 2023 г., 5:48
Исследования IANS и Artico Search показывают, что бюджеты на кибербезопасность увеличились всего на 6% в 2022-2023 годах. Цикл PlatoBlockchain Data Intelligence. Вертикальный поиск. Ай.

Бостон, Массачусетс – 26 сентября 2023 г. – Сегодня IANS Research и Artico Search опубликовали свои Сравнительный отчет по бюджету безопасности на 2023 год, ежегодное исследование, в котором анализируются подробные данные о бюджете на кибербезопасность. В этом году данные предоставили 550 директоров по информационной безопасности (CISO) и других руководителей служб безопасности.

Несмотря на экономическую неопределенность и инфляцию, бюджеты на безопасность в целом продолжали расти, но более низкими темпами, чем в предыдущие годы. Респонденты сообщили о среднем увеличении бюджета на безопасность на 6%, что является значительным снижением по сравнению с увеличением на 17% в предыдущем бюджетном цикле и означает снижение роста на 65%. Во всех отраслях снижение было наиболее заметным в технологических компаниях, рост которых упал с +30% в 2021-2022 годах до +5% в этом году, при этом более 33% организаций заморозили или сократили бюджеты на кибербезопасность.

«Постепенный рост бюджетов на кибербезопасность недостаточен по сравнению с увеличением масштабов, с которыми сталкиваются команды безопасности», — заявил Ник Каковски, старший директор по исследованиям IANS. «Во второй половине четвертого квартала 4 года и на протяжении всего 2022 года многие директора по информационной безопасности сообщали о трудностях с получением необходимых им ресурсов, а некоторые указывали на полное замораживание бюджета. Учитывая недавние публичные нарушения в Clorox, MGM и Caesars, мы будем внимательно следить за тем, как компании подходят к составлению бюджета на 2023 год. Наши исследования показывают, что организации, которые корректируют расходы в ответ на серьезные отраслевые сбои, увеличивают свои бюджеты в среднем на 2024%».

Хотя бюджеты на безопасность растут медленнее, доля бюджетов на безопасность в бюджетах на информационные технологии (ИТ) имеет тенденцию к росту, что позволяет предположить, что влияние на расходы на безопасность является умеренным по сравнению с расходами на ИТ. С 2020 года расходы на безопасность относительно расходов на ИТ увеличились с 8.6% до 11.6%, при этом технологические компании сообщили о крупнейших пропорциональных расходах — 19%.

Другие ключевые выводы:

  • Среди отраслей наибольшая доля организаций с сокращающимися бюджетами на безопасность приходится на сектор технологий и розничную торговлю. Сектор потребительских товаров и услуг, а также юридические фирмы имели самый высокий процент бюджетов, оставшихся неизменными по сравнению с прошлым годом. Напротив, в секторе бизнес-услуг более трех четвертей компаний увеличили бюджеты.
  • Фирмы, финансируемые венчурными (VC) или частными инвестиционными (PE) фирмами, поддерживают относительно высокие бюджеты безопасности. По сравнению с публично зарегистрированными компаниями, некоммерческими организациями и другими формами частных предприятий, фирмы, поддерживаемые венчурным капиталом, имеют слишком большую долю бюджета на безопасность, составляя в среднем около 30%, что более чем в два раза превышает общий процент.
  • Увеличение бюджета получили 63% респондентов. В 20% случаев увеличение представляло собой обычную ежегодную корректировку, соответствующую среднему увеличению бюджета на 7%. Повышенный риск и цифровая трансформация дебютировали в качестве причин в этом году с 17% и 15% соответственно.
  • Облачные архитектуры превосходят локальные разработки на персонал. Персонал и вознаграждения по-прежнему остаются самой крупной статьей бюджета, на которую приходится 38% бюджета безопасности. Компании, полностью использующие облако, имеют более высокий уровень распределения персонала (47%), чем компании, полностью использующие локальную среду (35%).

«Продолжающаяся цифровая трансформация и переход в облако — это огромные перемены для команд безопасности, которым теперь нужно быстро нанимать облачных архитекторов, облачных инженеров и специалистов по соблюдению требований облачных технологий», — заявил Стив Мартано, партнер и исполнительный рекрутер в компании Artico Search. киберпрактика. «Нелегко нанять профессионалов с такими востребованными техническими навыками, а талант в этой области стоит дорого».

Для получения дополнительной информации, пожалуйста, скачать полный сводный отчет.

Методология обследования

IANS и Artico Search провели свое четвертое ежегодное исследование по вознаграждениям и бюджету директоров по информационной безопасности в апреле 2023 года. С апреля по август мы получили респондентов опроса от более чем 660 руководителей служб безопасности из компаний разного размера, местоположения и отрасли. Из них 550 респондентов заполнили бюджетный раздел опроса. 

Артико Поиск

Команда специалистов по подбору руководителей Artico Search, основанная в 2021 году, ориентируется на модель «роста и защиты», нанимая старших руководителей по выходу на рынок и безопасности в растущих венчурных компаниях, прямых инвестициях и публичных компаниях. Специализированная практика Artico в области безопасности предоставляет директора по информационной безопасности и других специалистов по информационной безопасности высшего уровня для широкого круга клиентов.

МАНС Исследования

Для специалиста по безопасности, оказавшегося между быстро меняющимися угрозами и требовательными руководителями, исследование IANS является ресурсом с трезвой головой для принятия решений и определения рисков. Мы предоставляем информацию о безопасности на основе опыта для директоров по информационной безопасности и их команд. В основе нашей ценности лежит факультет IANS, сеть опытных практиков. Мы поддерживаем решения клиентов и коммуникацию с руководителями с помощью запросов Ask-an-Expert, нашего сообщества коллег, отчетов, ориентированных на развертывание, инструментов и шаблонов, а также консультаций.

Отметка времени:

Больше от Темное чтение