鑒別真實的安全預算

企業

思杰宣布收購Unidesk，Unidesk發明了分層（layer）這一Windows應用程序打包和管理技術。將Unidesk技術整合到XenApp和XenDesktop中，思杰將提供易于部署的應用程序分層解決方案，以便在云環境、本地環境和混合云環境下，交付管理應用程序和桌面。

VMware宣布加入OPEN-O項目，VMware認為,實施NFV需要強大的NFV基礎設施，綜合NFV所賦予的靈活性以及OPEN-O項目所確保的多重云編排，客戶最終會選擇最有助于其實現數字轉型的途徑。

華為企業云與三一重工股份有限公司、樹根互聯技術有限公司簽訂了云計算戰略合作協議。此次合作，三方將在工業、智慧城市等領域打造國內領先的基于云服務模式的工業物聯網云、智慧城市領域解決方案。

SUSE公司宣布與才云科技戰略合作，雙方將進行解決方案的整合，如才云科技將采用SUSE Linux發行版作為首選容器合作平臺；同時，才云科技可以集成SUSE Ceph發行版的分布式存儲平臺。

Gartner近期發布的IT關鍵指標數據顯示，各單位機構在IT安全與風險管理方面的支出平均占到IT總預算的5.6%。但分析師指出，IT安全支出占IT預算的比例介于約1%至13%之間，并可能在衡量項目成功與否時充當了一種誤導性指標。

每個單位往往希望知道自己在信息安全方面的支出是否與其所在行業、地區內的其他單位以及同等規模的機構不相下上，以此評估是否應對安全性及相關項目實施盡職調查。

然而，有關行業平均值的籠統對比并不會對您的具體安全狀態有多大幫助。您的支出可能與同行處于同一水平，但您的投資方向可能有誤，因而存在極大隱患。又或者，您的支出可能使用得當，但風險偏好仍與您的同行有所不同。

Gartner認為，2020年之前，大部分機構將繼續誤將IT安全支出的均值作為評估安全態勢的一種指標。

在不了解業務要求、風險容忍度以及滿意率水平的情況下，IT安全支出占IT預算比例的這一指標自身并不能為適當分配IT或業務資源提供有效的對比信息。

此外，單單IT支出統計數據一項無法衡量IT效率，而且也不能成為衡量成功IT企業機構的一種標準。它們只能提供關于平均費用的指導性意見，而不涉及復雜性或具體需求。

鑒別“真實的”安全預算

詳盡的安全支出通常按硬件、軟件、服務（外包與咨詢）和人員各項進行細分。但是，由于未能充分反映單位在IT安全領域投資的真正規模，因此關于詳細安全支出的任何統計數據本質上都“缺乏力度”，這是因為安全特性均被融入硬件、軟件、活動或項目之中，并非直指安全性。

根據經驗判斷，許多企業機構完全不了解自身的安全預算。部分原因在于極少有成本核算系統將安全細分為單獨的核算項目，許多與安全相關的流程都不是由安全專管人員所完成，因此無法準確地按照人員數量進行統計。大多數情況下，首席信息安全官（CISO）無法深入了解整個單位的安全支出情況。

為了確定真實的安全預算，您應關注多個方面，例如：具備嵌入式安全功能的網絡設備、可能納入終端用戶支持預算的桌面保護、應用、外包或托管的安全服務、業務連續性或隱私計劃以及可能由人力資源部提供資金支持的安全培訓等。

研究結果顯示，在安全狀況良好的機構內，其安全支出占IT預算的比例有時低于平均值。20%支出最低的單位包括以下兩大截然不同的類型：

1.因支出不足而無法獲得安全保障的；

2.已實施最佳IT運營與安全實踐以降低IT基礎架構總體復雜度并盡力減少安全漏洞的安全型機構。

一般認為，各企業應將4%至7%的IT預算投入IT安全領域：若擁有成熟的系統，則在該區間內降低預算；若完全開放且面臨風險，則在該區間內提高預算水平。這些是指由首席信息安全官掌管和負責的預算，而非“真實”或總體預算。

為了切實重視信息安全，各機構必須首先評估其面臨的風險，并且清醒地認識到在名目繁多的帳目內首席信息安全官的安全預算和“真實的”安全預算都有可能未將所有安全支出包含在內。

而那些真正了解企業機構內部所有的安全功能（包括必要但卻丟失的功能），以及如何資助這些功能的首席信息安全官將極有可能利用間接投資的功能贏取更大優勢。

產品

華為宣布與AlgoSec公司建立合作伙伴關系。雙方將聯合打造基于AlgoSec管理平臺管理華為全線防火墻的安全策略管理解決方案，幫助用戶簡化安全策略管理并實現自動化，增強網絡的安全性和可視化。

紅帽公司宣布推出紅帽OpenStack平臺10，是一款具有全面擴展能力且敏捷的云基礎架構即服務 (IaaS) 解決方案。通過新的特性提高整個系統的擴展能力，簡化基礎架構管理，并且增強編排能力，同時提高網絡性能和平臺安全性。

Riverbed宣布攜手Verizon企業解決方案業務部門推出支持混合架構部署的亞馬遜云服務（AWS）Direct Connect Bundle解決方案。借助該方案，企業客戶可通過托管的、安全且優化的網絡服務將分支機構辦公室和數據中心與亞馬遜云服務環境相連。

NetApp宣布推出全新NetApp入門級全閃存 FAS（AFF） A200。AFF系統在緊湊型 2U 機箱中配備了內部固態驅動器架，便于中型企業輕松地遷移到全閃存平臺，