對(duì)網(wǎng)絡(luò)安全的五個(gè)洞察,有助于企業(yè)的成功發(fā)展
網(wǎng)絡(luò)安全如今比以往任何時(shí)候都更加重要。隨著人們繼續(xù)居家并轉(zhuǎn)向遠(yuǎn)程工作模式,網(wǎng)絡(luò)犯罪的增加達(dá)到了前所未有的水平。在2021年,數(shù)據(jù)泄露的廣度、深度以及復(fù)雜程度達(dá)到了歷史最高水平。
2021年,IBM公司和波洛蒙研究所聯(lián)合發(fā)布的一份報(bào)告指出,數(shù)據(jù)泄露事件的平均損失接近500萬(wàn)美元,與2020年相比增加了大約100萬(wàn)美元。
因此依然存在這個(gè)問(wèn)題:網(wǎng)絡(luò)安全專業(yè)人士如何提供更好、更安全的產(chǎn)品以實(shí)現(xiàn)業(yè)務(wù)的成功?
1、將現(xiàn)有解決方案組合成單一服務(wù)
網(wǎng)絡(luò)安全技術(shù)正在迅速發(fā)展,這既是好消息,也是壞消息。一些安全措施正在趕超網(wǎng)絡(luò)犯罪分子的發(fā)展步伐,但問(wèn)題是有太多的安全軟件只能解決單一的問(wèn)題。
企業(yè)管理的軟件越多,成功維護(hù)適當(dāng)?shù)陌踩跃驮嚼щy。美國(guó)聯(lián)邦調(diào)查局在發(fā)布的2020年網(wǎng)絡(luò)部門報(bào)告中指出,網(wǎng)絡(luò)安全漏洞在新冠疫情之后增加了四倍,從而使這一點(diǎn)得到了充分的證明。
這些問(wèn)題的邏輯融合是讓IT服務(wù)提供可信賴的一體化解決方案,該解決方案可由小型內(nèi)部團(tuán)隊(duì)管理或外包給信譽(yù)良好的供應(yīng)商。
2、優(yōu)先保護(hù),更好地利用企業(yè)資源
企業(yè)在安全保護(hù)方面很容易變得偏執(zhí),并在可能無(wú)法提供所需結(jié)果的安全措施上超出預(yù)算。調(diào)查表明,網(wǎng)絡(luò)安全預(yù)算約為企業(yè)年度預(yù)算的6%,因此有效分配資源至關(guān)重要。
在對(duì)企業(yè)的業(yè)務(wù)模式進(jìn)行更改或?yàn)槠渌窘ㄗh更改之前需要進(jìn)行思考。優(yōu)先考慮哪些數(shù)據(jù)最有價(jià)值,并確定哪些數(shù)據(jù)更容易受到網(wǎng)絡(luò)攻擊。數(shù)據(jù)泄漏或盜竊的后果是嚴(yán)重的,但資源分散得太少會(huì)使問(wèn)題變得更糟,因此企業(yè)的優(yōu)先保護(hù)必須有效。
3、將投資者與業(yè)務(wù)發(fā)展計(jì)劃相匹配
風(fēng)險(xiǎn)投資公司正在致力于在網(wǎng)絡(luò)安全方面進(jìn)行投資。雖然他們的投資在2020年放緩,但在2021年上半年飆升至創(chuàng)紀(jì)錄的90億美元。然而,即使在2020年,網(wǎng)絡(luò)安全領(lǐng)域的早期投資總額也約占45%。
投資者可能確實(shí)需要更有說(shuō)服力才能對(duì)新的網(wǎng)絡(luò)安全產(chǎn)品充滿信心,但事實(shí)上,這些資金是為愿意從事這項(xiàng)工作的初創(chuàng)公司準(zhǔn)備的。
企業(yè)不要依賴分散式的投資方法,他們需要尋找與其市場(chǎng)和當(dāng)前業(yè)務(wù)發(fā)展計(jì)劃相匹配的投資者。例如,如果在美國(guó)市場(chǎng)發(fā)展,則尋找美國(guó)的投資者。如果在歐洲市場(chǎng)發(fā)展,則尋找歐洲的投資者。
專注于單一市場(chǎng)會(huì)增加成功的可能性。從經(jīng)驗(yàn)上來(lái)看,如果能在一個(gè)市場(chǎng)上取得成功,那么企業(yè)就會(huì)在要求更高的全球市場(chǎng)上獲得認(rèn)可。
例如,美國(guó)初創(chuàng)公司也可能會(huì)考慮為網(wǎng)絡(luò)安全企業(yè)尋求以色列投資者的資金。以色列和美國(guó)有著長(zhǎng)期密集的聯(lián)系,以色列也是技術(shù)和網(wǎng)絡(luò)安全解決方案的領(lǐng)導(dǎo)者。2020年的一份報(bào)告表明,美國(guó)和以色列在全球網(wǎng)絡(luò)安全風(fēng)險(xiǎn)投資方面占到90%。
事實(shí)上,在網(wǎng)絡(luò)安全投資資金方面,以色列緊隨美國(guó)之后,在過(guò)去十年籌集了大約27億美元。
4、考慮有助于網(wǎng)絡(luò)安全發(fā)展的國(guó)家具體情況
這一見解與專注于單一市場(chǎng)的開發(fā)工作密切相關(guān)。企業(yè)的業(yè)務(wù)從哪里開始?網(wǎng)絡(luò)安全專業(yè)人員必須了解所在行業(yè)的狀況才能取得成功,但他們也必須非常了解本國(guó)市場(chǎng)的需求。
例如,東歐國(guó)家對(duì)網(wǎng)絡(luò)安全的期望和要求與東南亞國(guó)家或北美國(guó)家大不相同。在東歐,遭受數(shù)據(jù)泄露的企業(yè)的財(cái)務(wù)后果微乎其微。企業(yè)可能會(huì)面臨罰款和消費(fèi)者信任的喪失,但這些案件往往很快被遺忘。
然而在美國(guó),數(shù)據(jù)泄露會(huì)帶來(lái)更嚴(yán)重的財(cái)務(wù)和聲譽(yù)損失。未能保護(hù)客戶數(shù)據(jù)的企業(yè)冒著巨大的損失風(fēng)險(xiǎn),因此美國(guó)公司更有可能需要風(fēng)險(xiǎn)保險(xiǎn)或更復(fù)雜的網(wǎng)絡(luò)安全解決方案等服務(wù)。
風(fēng)險(xiǎn)保險(xiǎn)對(duì)美國(guó)等市場(chǎng)特別有吸引力,在這些市場(chǎng)中,減輕財(cái)務(wù)損失是重中之重。目前對(duì)全球網(wǎng)絡(luò)保險(xiǎn)市場(chǎng)規(guī)模的預(yù)測(cè)表明,未來(lái)五年將出現(xiàn)快速增長(zhǎng),市場(chǎng)總規(guī)模將從2020年的80億美元左右增長(zhǎng)到2025年的200多億美元。
因此,當(dāng)在美國(guó)推出網(wǎng)絡(luò)安全產(chǎn)品時(shí),更容易向客戶解釋其價(jià)值。畢竟,這種保險(xiǎn)只涵蓋財(cái)務(wù)風(fēng)險(xiǎn),而不是聲譽(yù)風(fēng)險(xiǎn),聲譽(yù)風(fēng)險(xiǎn)在美國(guó)至關(guān)重要。
這些差異凸顯了了解特定國(guó)家/地區(qū)的網(wǎng)絡(luò)安全挑戰(zhàn)和后果的重要性。這使企業(yè)可以通過(guò)有效的營(yíng)銷宣傳來(lái)推出有吸引力且可行的產(chǎn)品。
此外,一旦企業(yè)發(fā)展超出其初始市場(chǎng),務(wù)必在推廣解決方案之前進(jìn)行區(qū)域研究,以便可以調(diào)整宣傳以適應(yīng)該市場(chǎng)。
5、網(wǎng)絡(luò)安全團(tuán)隊(duì)正在下國(guó)際象棋而不是跳棋
在國(guó)際象棋中,有許多棋子都具有特定的功能。在西洋跳棋中,這些棋子是可互換的和通用的。專家指出,雇傭一個(gè)擁有相似技能(即跳棋棋子)的團(tuán)隊(duì)是沒(méi)有幫助的,因?yàn)闆](méi)有人可以填補(bǔ)知識(shí)空白或彌補(bǔ)盲點(diǎn)。
例如,企業(yè)的團(tuán)隊(duì)負(fù)責(zé)人應(yīng)該對(duì)技術(shù)、環(huán)境和競(jìng)爭(zhēng)有廣泛而深入的了解。然而,他們并不一定需要有能力以通俗的方式銷售產(chǎn)品。
企業(yè)可以聘請(qǐng)具有不同技能和魅力的人才,將復(fù)雜的行話翻譯成引人入勝、易于理解的營(yíng)銷宣傳語(yǔ)。這就是企業(yè)與團(tuán)隊(duì)?wèi)?yīng)該采取 “下象棋”的方式。
專家建議首先徹底檢查每個(gè)人過(guò)去的工作和職業(yè)聲譽(yù),這可確保他們擁有必要的行業(yè)影響力,并成為自己的資產(chǎn)。
專家通常更喜歡親自挑選不同職位的人員,喜歡確保他們非常適合這份工作,而另一名技術(shù)人員可能會(huì)被添加到團(tuán)隊(duì)中,因?yàn)樗麚碛谐蔀閮?yōu)秀開發(fā)人員的完美技能。
需要記住的是創(chuàng)始人必須是領(lǐng)導(dǎo)者
這些見解對(duì)于具有遠(yuǎn)見和承諾的領(lǐng)導(dǎo)者有所幫助。任何希望創(chuàng)建成功企業(yè)的領(lǐng)導(dǎo)者,不僅要密切關(guān)注行業(yè)趨勢(shì),而且要有深厚的熱情和動(dòng)力來(lái)汲取靈感,即使面對(duì)可能的失敗也是如此。
如果企業(yè)在比競(jìng)爭(zhēng)對(duì)手更了解自己的市場(chǎng),找到信任的投資者,明智地選擇團(tuán)隊(duì),那么就會(huì)獲得成功。