内网安全， 花钱或是挣钱 ？
发布时间：2022-04-28 09:57:18 所属栏目：安全 来源：互联网
导读：50万的安全建设投入，和1000万的产品研发投入相比，谁更值得？有人觉得当然是产品研发更值得，企业的核心资产就在产品研发上。那么，谁来保证这个核心资产的价值呢？先来看一则实际案例，A公司投资近千万，耗时两年打造了某产品。在该产品上市前1个月，B公司
|
"50万的安全建设投入，和1000万的产品研发投入相比，谁更值得？"有人觉得当然是产品研发更值得，企业的核心资产就在产品研发上。那么，谁来保证这个核心资产的价值呢？先来看一则实际案例，A公司投资近千万，耗时两年打造了某产品。在该产品上市前1个月，B公司也在市场上推出了该产品。主要参数一摸一样，价格却减半。于是公司内部各种传闻、猜疑声四起。A企业的损失只是上千万么？市场占有率呢？人员团结呢？--也许都是损失，不可估量的损失。这样来看，50万的安全投入，是否就值得了呢？ 游侠安全网站长张百川挺赞成一句话：安全，成就价值。它本身不一定非要创造价值，但是却可以帮助你实现价值。以上例子，则是***的说明。 说到安全价值，这可以回归到IT部门的本源上。在很多公司，人们普遍认为IT部门都是消费者，都是花钱，需要买服务器、PC机、网络设备等等。然而，没有IT部门的规划，目前很多信息化管理工作都需要回到最原始的状态，例如纸质的以人为核心的办公方式。而一旦回到那种状态，工作效率降低了，公司的业绩下滑了，赚钱少了，这不正意味着IT也是在赚钱吗？"同样的道理，我认为安全投入是非常必要的前期投资。"信息安全专家李洋博士肯定了安全投入的价值。 总体看来，安全是有价值的，投入是必须的。而要体现价值，则是一个难题。制造业信息化专家黄培博士认为管理者要思考的这个问题，首先需要针对不同安全风险的级别，把钱花对，不然就真的是"花钱"不讨好。"不同的企业，面临的安全风险大小不同。比如拥有自己核心技术的企业，安全风险就比较大，简单做来料加工的企业，安全风险就比较小。对于前者，投入巨资去做安全是很划算的，因为这笔投入保证了核心技术不外泄，保证企业的生存能力，这属于挣钱；而后者因为风险很小，只需做一些基础的管理和防护工作就可以了，投入巨资去做安全就没有必要了，那就属于花钱。" 争论"花钱"还是"挣钱"，无非也就是讨论安全的价值。综观各位专家的观点，都可以回到文首张站长的一句话：安全不一定为企业创造价值，但是它可以帮助企业实现价值。笔者认为，无论以IT现状来类比，还是以保险作喻，这句话都可以作为企业对安全看法的参考。"安全帮助企业实现价值"这句话，可以一分为二来看待。一方面，安全"保证"了企业的价值，这是上文提到的"保险"的角度；另一方面，安全助力企业"创造"价值。安全已经渗入到企业业务流程的各个方面，不安全的环境给企业带来的是诸多的困扰，病毒、断网等都会影响企业的工作效率，在有限的高效工作环境中，"创造"价值的空间缩小。而在安全的环境中，企业会降低这些安全风险，无形中就有更多精力和时间去创造价值。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐