Bagaman ang ilang mga analyst ay umaasa sa paggastos ng seguridad upang tumaas sa taong ito - hindi bababa sa bilang isang porsyento ng kabuuang paggastos sa IT - ilang CIO ang nagbibigay ng malubhang pag-iisip sa isang hindi maiisip na ideya ng pagbabawas ng mga badyet sa seguridad gaya ng mga negosyong tumingin upang mabawasan ang mga gastos sa panahon ng pandaigdigang pag-urong.

[Sinusubukang i-trim ang mga gastos sa IT? Ang InfoWorld

ay nagpapakita ng

7 madaling ideya na maaaring napansin mo.] [Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC] Ang panganib ng pagputol ng seguridad ay ang isang paglabag sa seguridad ay maaaring nakapipinsala. Ang Ponemon Institute ay may pegs sa karaniwang gastos ng isang paglabag sa data sa $ 6.7 milyon.

Ngunit maaaring wala kang pagpipilian kung wala ang pera. Sinasabi ng mga eksperto na ang mga kumpanya na nagawa na ang pagsusumikap ng tunay na pag-unawa sa kanilang posture sa panganib ay maaaring mag-cut ng paggasta nang walang pagtaas ng panganib. At ang mga kumpanya na may seryosong seguridad ay maaaring pantay na matalino tungkol sa kung paano nila binabawasan ang kanilang mga gastos sa seguridad, sabi ng USC's Meister. Nakakalungkot, sabi niya, ang mga kumpanya na nasa posisyon na ito ay pambihirang: "Hindi sa tingin ko ang sapat na mga kumpanya ay gumawa ng isang mahusay na trabaho ng pamamahala ng kanilang profile sa panganib. At ito ay hindi tunay na mangyayari [sa kanila] hanggang sa isang tao loses isang laptop

Kaya kung paano mo pinutol ang seguridad nang ligtas?

Ang isang paraan ay upang makuha ang iyong katalinuhan sa seguridad mula sa mga libreng proyekto, tulad ng proyekto ng Shadowserver, kaysa sa pagbabayad para sa impormasyon, sabi ng Cummings.

Open source tools mapanatili ang seguridad, mga gastos sa trim

Ang paggamit ng open source software ay maaari ding maging isang magandang lugar upang mabawasan ang mga gastos sa seguridad - lalo na para sa mga maliliit at katamtamang laki na mga negosyo, sabi ni Lindstrom ng Spire. Pinapayagan nila ang mga negosyo na makakuha ng katumbas na mga tool sa seguridad para sa mas kaunting pera "Kung ang produkto ay sapat na na-commoditized at ang iyong mga tao ay sapat na sanay, ito ay hindi makatuwiran sa yugtong ito ng laro upang isaalang-alang ang mga open source application," sabi niya.

Halimbawa, ang ClamAV anti-virus software at Snort intrusion detection system ay dalawang malawakang ginagamit na bukas na pinagmumulan ng mga produktong anti-virus, pati na ang Open Source Security Information Management software sa pamamahala ng seguridad ng kaganapan. Mga kumpanya na walang pera na magbayad para sa buong disk encryption ay maaaring nais na tumingin sa TrueCrypt, isa pang bukas source project. Dahil wala itong sentralisadong kakayahan sa pamamahala, ang TrueCrypt ay "hindi angkop para sa bawat kapaligiran," sabi ni Morey Straus, isang opisyal ng seguridad ng impormasyon sa New Hampshire Higher Education Assistance Foundation, ngunit ito ay gumagana para sa ilan.

Outsourcing security ang cloud

Para sa mga organisasyong cash-strapped, ang paglipat ng mga proseso sa seguridad sa labas ng bahay ay maaaring maging isang money-saver. "Tumingin ka sa mga serbisyo ng cloud computing upang palitan ang ilang [mga produkto ng seguridad]," inirerekomenda ni Straus.

Ang Forrester Research ay nag-ulat na ang 28 porsiyento ng mga kumpanya na lumipat sa in-the-cloud na pinamamahalaang mga serbisyo sa seguridad ay ginagawa ito upang mabawasan ang mga gastos. Kahit na ang e-mail at Web filtering ay ang pinaka-popular na mga pinamamahalaang mga serbisyo sa seguridad ngayon, Forrester mga proyekto na mas maraming mga negosyo ay lumipat sa ulap para sa kahinaan pagtatasa at pagsubaybay ng kaganapan pati na rin Paggamit ng brainpower sa halip ng pagbili ng mga tool

Ngunit para sa mga kumpanya na nais na mapabuti ang kanilang posture ng seguridad nang hindi gumagasta ng pera, ang paglalaan ng oras upang itaguyod ang isang programa ng kamalayan sa seguridad ng impormasyon ay maaaring magbayad ng malaking oras, ayon kay Straus. "Iyan ay isa lamang sa pinakamadaling, pinaka-epektibong mga bagay na magagawa mo at napakaliit ang gastos."

Sinabi ni Straus na ginawa niya ito sa dalawang yugto sa kanyang organisasyon, isang tagapagkaloob ng pautang na mag-aaral. Una, nagsimula siya sa isang mass presentation na nagbabalangkas ng mahusay na mga kasanayan sa seguridad para sa kanyang mga gumagamit. Pagkatapos ay sinundan niya ang mga pagpupulong ng kagawaran, na inilarawan niya bilang higit pa sa isang dalawang-daan na talakayan. "Nakukuha ko ang mga empleyado upang ibahagi sa akin ang ilan sa mga panganib at posibleng mga pitfalls," sabi niya. "Ang mga pagpupulong ay kapaki-pakinabang."

Sinasabi ng mga analista na ang pagputol sa mga proseso ng manu-manong paraan ay isang paraan na ang mga matalinong kumpanya ay makakabawas ng mga gastos at mag-focus sa mga mapagkukunan ng kawani.

Kabutihang-palad, maraming mga tindahan ng IT ang hindi napipilitang gumawa ng matatalong desisyon lamang tungkol sa kung saan upang mabawasan ang paggasta sa seguridad. Sinabi ng Forrester Research na ang seguridad ay makakakuha ng isang bahagyang mas malaking porsyento ng mga dolyar na badyet ng IT ngayong taon - sa karaniwan, 12.6 porsiyento ng kabuuang paggasta sa IT, kumpara sa 11.7 porsiyento noong 2008. Ngunit dahil ang mga badyet ng IT ay inaasahang bumaba 3.1 porsiyento noong 2009, iyan isang malaking jump sa mga kamag-anak termino.