Возврат инвестиций в ИБ
Тема возврата инвестиций в информационную безопасность (ИБ) приобретает особую актуальность в связи с текущими финансовыми проблемами рынков. Денег хотят все. В том числе и сотрудники отделов ИБ. До кризиса расходы российских компаний на ИБ были на уровне 0,5% ИТ бюджета, а наших зарубежных коллег - 5% от ИТ бюджета. Первая цифра - это данные российских чиновников, озвученные ими на Инфофоруме в январе 2008. Вторая цифра - из отчета CSI за 2008 год. Как вы думаете - этот 10-кратный разрыв сократится во время кризиса? Он увеличится еще больше. К этому надо быть готовым нашим специалистам по ИБ. Почему это происходит? Даже на фоне не уменьшающихся абсолюнтых цифр на затраты на ИБ.
Краткий экскурс. По результата отчета CSI 2008 более 90% зарубежных компаний используют инструменты расчета возврата инвестиций в ИБ. По моим оценкам у нас в России более 99% компаний наоборот, не пользуются расчетом инвестиций в ИБ. Более того, некоторые компании, даже специализирующиеся на оказании услуг в области ИБ, с трибуны утверждают, что такой возврат инвестиций невозможно рассчитать. А за рубежом все эти расчеты делают. Удивительно! Надо, по-видимому, дождаться, когда заказчики потребуют таких расчетов, и тогда сервисным компаниям придется выучить урок, как это делается.
Так вот, именно потому, что наши зарубежные коллеги умеют объяснить своим финансовым директорам, зачем с финансовой точки зрения вкладывать средства в ИБ, они пользуются бюджетами, в 10 раз пропорционально превышающими наши ИБ бюджеты. И до тех пор, пока наши CISO не начнут разговаривать со своими финансистами на их языке финансов, бюджеты на ИБ в российских компаниях будут непропорционально маленькими по сравнению с нашими зарубежными коллегами. А в период кризиса объяснять финансисам зачем вам деньги становится не в пример сложнее. Делайте выводы.
На эту тему CNEWS опубликовало интервью со мной в 11 ноябрьском номере бумажного журнала CNEWS. На их сайте текста статей нет. Просьба не рассматривать это сообщение, как побудительный мотив для покупки журнала :-))
