最新的關(guān)于IT安全與經(jīng)濟衰退的故事來自《SC》雜志的文章《安全能免疫經(jīng)濟衰退嗎》。
該文章沒有提供結(jié)論，看上去只是總結(jié)安全具有免疫經(jīng)濟衰退的強烈“可能”。
文章的大部分在關(guān)注經(jīng)濟模型的需求方面：安全攻擊正在增加，合規(guī)不會消失，而且公司將越來越多地強調(diào)安全投資的回報。
我對此都無異議。
安全攻擊確實在增加，合規(guī)的需求無疑也將升高，公司也需要為他們的安全預(yù)算尋找理由。但這些條件在經(jīng)濟衰退開始之前，也就是2007年12月之前就有了。
讓我們引用一下Guardium公司的Phil Neray的觀點：
Guardium公司是一家位于馬薩諸塞州沃爾瑟姆的數(shù)據(jù)庫安全公司，該公司戰(zhàn)略副總裁Phil Neray認為，大多數(shù)企業(yè)，特別是金融服務(wù)企業(yè)，顯然必須保障其數(shù)據(jù)的完整性。但是，他補充道，當情況變得糟糕時，公司會想著怎么才能花小錢辦大事，“如果你能用自動化流程替代手工流程，CFO就很有可能通過你的預(yù)算?！彼f。
他表示，當安全人員可能不習(xí)慣和人爭論投資回報率，以使預(yù)算得到批準的時候，盡量概述一個自動化、集中化，設(shè)備化的方法是如何替代許可證、日志文件的海量存儲，以及雇傭來處理這些文件的第三方人員的，要有具備說服力的案例。
他是對的。業(yè)務(wù)和安全專業(yè)人士總是尋求改進流程的方法，同時要“少花錢多辦事”。而且，安全管理人員已經(jīng)成為任何收購中不可缺少的人。當業(yè)務(wù)和安全部門一直以這種方式緊密合作，當經(jīng)濟不佳時大家做事就可以很順。但如果你急于在目前的情況下增加自動化水平，同時又要降低成本，那就太晚了。
這時，你唯一的希望就是你的競爭對手未能精簡業(yè)務(wù)部門，而你已經(jīng)做到了。這是很糟糕的處境，因為你已經(jīng)把命運交給了競爭者。
我想說的一點是，如果你已經(jīng)盡可能自動化，合理授權(quán)，精簡浮員，那么現(xiàn)在你就可以坐享其成了。
那么現(xiàn)在，安全是否能免疫經(jīng)濟衰退呢，當然不是了。
如果業(yè)務(wù)行動停頓了或者減少了，那么與這些業(yè)務(wù)關(guān)聯(lián)的安全當然也一樣。
如果新的招聘減少了，那么需要管理的職員身份也一樣。
如果新的外地辦事處沒有建立，就也沒必要再去保護和監(jiān)控那些地方的網(wǎng)絡(luò)了。
如果新的應(yīng)用開發(fā)已受到限制，因此應(yīng)用安全分析也同樣的減少。
但是，雖然IT安全的增長率將隨著業(yè)務(wù)的IT需求削減而放緩，但所有上述講的這些東西都將需要維持現(xiàn)有的基礎(chǔ)設(shè)施。而且，對于那些能夠幫助業(yè)務(wù)更有效率的IT安全供應(yīng)商和員工來說，機會永遠存在。
因此，盡管IT安全不會“經(jīng)濟衰退免疫”，但它比其他業(yè)務(wù)領(lǐng)域更具抗拒衰退的彈性。
