تصنيف APIs و Zero Trust على رأس أولويات CISO في عام 2023

ألا تستطيع حضور Transform 2022؟ تحقق من جميع جلسات القمة في مكتبتنا عند الطلب الآن! انظر هنا.

يعد دمج مجموعات التكنولوجيا في مؤسساتهم ، والدفاع عن الميزانيات ، وتقليل المخاطر ثلاثة من أهم التحديات التي يواجهها CISOs مع اقترابهم من عام 2023. من الضروري تحديد تقنيات الأمان التي تقدم أكبر قيمة وتضع ضمانات للإنفاق.

يزود دليل Forrester للتخطيط للأمان والمخاطر لعام 2023 مديري أمن المعلومات بإرشادات توجيهية بشأن التقنيات التي تزيد من استثماراتهم والدفاع عنها وأيها يجب مراعاته لتقليل الإنفاق والاستثمار.

توصي شركة Forrester بتمويل CISO لإثبات المفاهيم في أربعة مجالات تكنولوجية ناشئة: أمان سلسلة إمداد البرامج ، والاكتشاف والاستجابة الممتدين (XDR) والاكتشاف والاستجابة المُدارين (MDR) ، وإدارة سطح الهجوم (ASM) والاختراق والهجوم المحاكاة (BAS) وتقنيات حماية الخصوصية (PPT).

ابدأ بمقارنة ميزانيات الأمان

جمّعت Forrester الشركات في فئتين: تلك التي أنفقت ما يصل إلى 20٪ من ميزانية تكنولوجيا المعلومات على الأمان وتلك التي أنفقت 20٪ أو أكثر. مقارنة بالبيانات من استطلاع Forrester للأمان لعام 2021 ، وجدوا أن الإنفاق على أمان السحابة نما أكثر في المؤسسات التي كان إنفاقها الأمني ​​20٪ أو أقل من إجمالي ميزانيات تكنولوجيا المعلومات.

حدث

MetaBeat 2022

ستجمع MetaBeat قادة الفكر لتقديم المشورة بشأن الطريقة التي ستغير بها التكنولوجيا metaverse الطريقة التي تتواصل بها جميع الصناعات وتؤدي أعمالها في 4 أكتوبر في سان فرانسيسكو ، كاليفورنيا. سجل هنا لا تنتقل محافظ الأمان إلى السحابة بالسرعة الكافية

قام مديرو البنية التحتية في الشركات الأمريكية بترحيل 45٪ من إجمالي محفظة التطبيقات الخاصة بهم إلى السحابة العامة ويتوقعون ترحيل 58٪ خلال العامين المقبلين. بالإضافة إلى ذلك ، تُظهر تقديرات الإجماع من العديد من باحثي السوق أن معظم أعباء العمل الأمنية للمؤسسات موجودة بالفعل على منصات السحابة العامة. ومع ذلك ، يُظهر استطلاع Forrester أن متخصصي الأمن وإدارة المخاطر الذين شملهم الاستطلاع متخلفون في نقل المزيد من أعباء العمل الأمنية إلى السحابات العامة.

تظل برامج الأمان الداخلية هي أكبر مصروفات في ميزانية الأمان

جمع تحليل Forrester بين الإنفاق على الصيانة والترخيص والترقية والاستثمارات الجديدة للبرامج المحلية لتتبع الإنفاق في هذه الفئة. في المؤسسات التي تنفق أقل من 20٪ من ميزانيتها الخاصة بتكنولوجيا المعلومات على الأمن ، يستثمر 41٪ في برمجيات الأمن الداخلي. تنفق المؤسسات أكثر من 20٪ من ميزانية تكنولوجيا المعلومات الخاصة بها على الأمان 38٪ على الأنظمة المحلية.

تمثل الخدمات ما يقرب من 25٪ من إجمالي الإنفاق على الأمان

نظرًا لتعقيد دمج ضوابط الأمن الداخلي والاستفادة منها ، يتزايد الإنفاق على الخدمات الأمنية اليوم. وجدت Forrester أن المؤسسات تتجه إلى مزودي خدمات الأمن المُدارة (MSSPs) لتقليل التكاليف ، وسد فجوة المهارات ، واستكمال فرق الأمن التي تعاني من نقص الموظفين. مع زيادة اعتماد السحابة الأمنية ، ستتبع ذلك الحاجة إلى الخبرة المتخصصة ، والاستمرار في تغذية ...