Saugumo operacijų biudžeto sudarymas: CapEx vs OpEx

Įvadas

Nepriklausomai nuo verslo dydžio, saugumas yra nediskutuojama būtinybė ir turėtų būti prieinama visais frontais. Prieš išpopuliarėjant debesies pristatymo modeliui „kaip paslauga“, įmonės turėjo turėti savo saugos infrastruktūrą arba ją nuomoti. A studija IDC atliktas tyrimas nustatė, kad išlaidos su saugumu susijusiai techninei, programinei įrangai ir paslaugoms 174.7 m. turėtų siekti 2024 mlrd. tarp CapEx ir OpEx arba prireikus subalansuoti abu. Šiame straipsnyje apžvelgsime, į ką reikia atsižvelgti renkantis „CapEx“ ir „OpEx“.

Kapitalo išlaidos

CapEx (kapitalo išlaidos) reiškia išankstines išlaidas, kurias įmonė patiria pirkdama, statydama ar pertvarkydama ilgalaikę vertę turintį turtą, kuris, kaip prognozuojama, bus naudingas po einamųjų fiskalinių metų. CapEx yra bendras terminas, skirtas investicijoms į fizinį turtą, infrastruktūrą ir infrastruktūrą, reikalingą saugumo operacijoms. Saugumo biudžeto sudarymo kontekste „CapEx“ apima:

• Techninė įranga: tai apima investicijas į fizinės saugos įrenginius, tokius kaip ugniasienės, įsibrovimo aptikimo ir prevencijos sistemos (IDPS), saugumas. informacija ir įvykių valdymo (SIEM) sistemos bei kiti saugos įrenginiai.
• Programinė įranga: tai apima investicijas į saugos programinės įrangos licencijas, pvz., antivirusinę programinę įrangą, šifravimo programinę įrangą, pažeidžiamumo nuskaitymo įrankius ir kitas su sauga susijusias programas.
• Infrastruktūra: Tai apima duomenų centrų, tinklo infrastruktūros ir kitos fizinės infrastruktūros, reikalingos saugumo operacijoms, kūrimo arba atnaujinimo išlaidas.
• Diegimas ir diegimas: Tai apima išlaidas, susijusias su saugos sprendimų diegimu ir diegimu, įskaitant diegimą, konfigūravimą, testavimą ir integravimą su esamomis sistemomis.

Veiklos išlaidos

OpEx (operacinės išlaidos) yra nuolatinės išlaidos, kurias patiria organizacija, vykdydama įprastą veiklą, įskaitant saugumo operacijas. „OpEx“ išlaidos patiriamos pakartotinai, siekiant išlaikyti saugumo operacijų efektyvumą. Saugumo biudžeto sudarymo kontekste OpEx apima:

• Prenumeratos ir priežiūra: tai apima prenumeratos mokesčius už saugos paslaugas, pvz., grėsmių žvalgybos kanalus, saugumo stebėjimo paslaugos, ir priežiūros mokesčius už programinės ir techninės įrangos palaikymo sutartis.
• Komunalinės paslaugos ir eksploatacinės medžiagos: tai apima komunalinių paslaugų, pvz., elektros, vandens ir interneto ryšio, reikalingų saugos operacijoms atlikti, išlaidas, taip pat eksploatacines medžiagas, pvz., spausdintuvų kasetes ir biuro reikmenis.
• Debesijos paslaugos: tai apima išlaidas, susijusias su debesų kompiuteriais pagrįstų saugos paslaugų, pvz., debesies užkardos, prieigos prie debesies saugos tarpininko (CASB) ir kitų debesų saugos sprendimų, naudojimu.
• Reagavimas į incidentus ir taisymas: tai apima išlaidas, susijusias su reagavimu į incidentus ir ištaisymo pastangomis, įskaitant teismo ekspertizę, tyrimą ir atkūrimo veiklą saugumo pažeidimo ar incidento atveju.
• Atlyginimai: tai apima atlyginimus, premijas, išmokas ir apsaugos darbuotojų, įskaitant saugumo analitikus, inžinierius ir kitus saugos komandos narius, mokymo išlaidas.
• Mokymo ir informavimo programos: Tai apima išlaidas saugumo supratimas mokymo programos, pvz sukčiavimo simuliacija darbuotojams, taip pat nuolatiniai saugumo mokymai ir saugos komandos narių atestavimas.

Įdiekite „GoPhish“ sukčiavimo platformą „Ubuntu 18.04“ į AWS

„CapEx“ ir „OpEx“

Nors šios dvi sąvokos yra susijusios su verslo finansavimo išlaidomis, yra keletas pagrindinių CapEx ir OpEx išlaidų skirtumų, kurie gali turėti didelės įtakos verslo saugumui.

CapEx išlaidos paprastai yra susijusios su išankstinėmis investicijomis į saugumo turtą, kuris sumažina galimų grėsmių poveikį. Tikimasi, kad šis turtas suteiks ilgalaikę vertę organizacijai, o išlaidos dažnai amortizuojamos per turto naudingo tarnavimo laiką. Priešingai, „OpEx“ išlaidos patiriamos siekiant eksploatuoti ir palaikyti saugumą. Tai siejama su pasikartojančiomis išlaidomis, kurių reikia norint išlaikyti kasdienes verslo saugumo operacijas. Dėl to, kad CapEx išlaidos yra išankstinės išlaidos, jos gali turėti didesnę finansinę vertę poveikis nei OpEx išlaidos, kurios gali turėti santykinai mažesnį pradinį finansinį poveikį, bet ilgainiui didėja.

 Apskritai, CapEx išlaidos labiau tinka didesnėms vienkartinėms investicijoms į kibernetinio saugumo infrastruktūrą ar projektus, pavyzdžiui, saugumo architektūros restruktūrizavimą. Dėl to jis gali būti mažiau lankstus ir keičiamas, palyginti su OpEx išlaidomis. Reguliariai pasikartojančios „OpEx“ išlaidos suteikia daugiau lankstumo ir mastelio, nes organizacijos gali koreguoti savo veiklos išlaidas pagal besikeičiančius poreikius ir reikalavimus.

Įdiekite „ShadowSocks Proxy Server“ Ubuntu 20.04 į AWS

Į ką reikia atsižvelgti renkantis „CapEx“ ir „OpEx“ išlaidas

Kalbant apie išlaidas kibernetiniam saugumui, pasirinkimas tarp CapEx ir OpEx yra panašus į bendrąsias išlaidas, tačiau yra keletas papildomų kibernetiniam saugumui būdingų veiksnių:

 

• Saugumo poreikiai ir rizika: Spręsdamos tarp „CapEx“ ir „OpEx“ išlaidų, įmonės turėtų įvertinti savo kibernetinio saugumo poreikius ir riziką. „CapEx“ investicijos gali būti labiau tinkamos ilgalaikiams saugos infrastruktūros ar įrangos poreikiams, pvz., ugniasienėms, įsibrovimų aptikimo sistemoms ar apsaugos įrenginiams. Kita vertus, „OpEx“ išlaidos gali būti tinkamesnės nuolatinėms saugos paslaugoms, abonementams ar valdomiems saugos sprendimams.

 

• Technologijos ir inovacijos: kibernetinio saugumo sritis nuolat vystosi, nuolat atsiranda naujų grėsmių ir technologijų. Investicijos į „CapEx“ suteikia įmonėms didesnę turto kontrolę, taip pat lankstumą ir judrumą diegti naujas technologijas ir neatsilikti nuo besivystančių grėsmių. Kita vertus, „OpEx“ išlaidos gali leisti organizacijoms panaudoti pažangiausias saugumo paslaugas ar sprendimus be didelių išankstinių investicijų.

 

• Patirtis ir ištekliai: norint veiksmingai valdyti ir sumažinti riziką, kibernetiniam saugumui reikia specialių žinių ir išteklių. „CapEx“ investicijoms gali prireikti papildomų išteklių priežiūrai, stebėjimui ir palaikymui, o „OpEx“ išlaidos gali apimti valdomas saugos paslaugas arba užsakomųjų paslaugų galimybes, kurios suteikia prieigą prie specializuotų žinių be papildomų išteklių reikalavimų.

 

• Atitiktis ir reguliavimo reikalavimai: organizacijos gali turėti specialių atitikties ir reguliavimo reikalavimų, susijusių su kibernetinio saugumo išlaidomis. „CapEx“ investicijoms gali prireikti papildomų atitikties svarstymų, pvz., turto stebėjimo, atsargų valdymo ir ataskaitų teikimo, palyginti su „OpEx“ išlaidomis. Organizacijos turėtų užtikrinti, kad jų kibernetinio saugumo išlaidų metodas atitiktų jų laikymosi įsipareigojimus.

 

• Verslo tęstinumas ir atsparumas: kibernetinis saugumas yra labai svarbus norint išlaikyti verslo tęstinumą ir atsparumą. Įmonės turėtų atidžiai įvertinti kibernetinio saugumo išlaidų sprendimų poveikį bendram verslo tęstinumui ir atsparumo strategijoms. „CapEx“ investicijos į perteklines arba atsargines sistemas gali būti tinkamesnės įmonėms, kurioms keliami dideli atsparumo reikalavimai, o „OpEx“ išlaidos debesyje pagrįstoms arba valdomoms saugos paslaugoms gali būti ekonomiškai efektyvios galimybės mažesnėms įmonėms.

 

• Pardavėjo ir sutartiniai aspektai: „CapEx“ investicijos į kibernetinį saugumą gali apimti ilgalaikes sutartis su technologijų pardavėjais, o „OpEx“ išlaidos gali apimti trumpesnės trukmės sutartis arba prenumeratas su valdomais saugos paslaugų teikėjais. Įmonės turėtų atidžiai įvertinti pardavėjo ir sutarčių aspektus, susijusius su CapEx ir OpEx išlaidomis, įskaitant sutarčių sąlygas, paslaugų lygio susitarimus ir pasitraukimo strategijas.

 

• Bendrosios nuosavybės sąnaudos (TCO): sprendžiant tarp „CapEx“ ir „OpEx“ išlaidų, svarbu įvertinti bendras nuosavybės išlaidas (TCO) per saugos turto ar sprendimų gyvavimo ciklą. TCO apima ne tik pradines įsigijimo išlaidas, bet ir nuolatinės priežiūros, palaikymo ir kitas veiklos išlaidas.

Išvada

„CapEx“ ar „OpEx“ saugumui nėra aiškaus atsakymo. Yra daugybė veiksnių, įskaitant biudžeto apribojimus, kurie įtakoja verslo požiūrį į saugumo sprendimus. Anot „Cybersecurity“, debesies pagrindu veikiantys saugos sprendimai, kurie paprastai priskiriami „OpEx“ išlaidų kategorijai, populiarėja dėl savo mastelio ir lankstumo. Nepriklausomai nuo to, ar tai yra CapEx, ar OpEx išlaidos, saugumas visada turėtų būti prioritetas.

Hailbaitai yra kibernetinio saugumo įmonė, kuri pirmiausia teikia debesis, siūlanti lengvai integruojamas valdomas saugos paslaugas. Mūsų AWS egzemplioriai pagal poreikį teikia gamybai paruoštus diegimus. Galite juos nemokamai išbandyti apsilankę pas mus AWS prekyvietėje.