Անվտանգության գործառնությունների բյուջետավորում՝ CapEx ընդդեմ OpEx

ներածություն

Անկախ բիզնեսի չափից, անվտանգությունը սակարկելի անհրաժեշտություն է և պետք է հասանելի լինի բոլոր առումներով: Մինչև «որպես ծառայության» ամպային մատակարարման մոդելի հանրաճանաչությունը, ձեռնարկությունները պետք է տիրեին իրենց անվտանգության ենթակառուցվածքին կամ վարձակալեին դրանք: Ա սովորել IDC-ի կողմից անցկացված պարզվել է, որ անվտանգության հետ կապված ապարատային, ծրագրային ապահովման և ծառայությունների վրա ծախսերը ակնկալվում է, որ 174.7 թվականին կկազմեն 2024 միլիարդ ԱՄՆ դոլար՝ 8.6-ից մինչև 2019 թվականը 2024% տարեկան աճի տեմպերով: CapEx-ի և OpEx-ի միջև կամ անհրաժեշտության դեպքում երկուսն էլ հավասարակշռելը: Այս հոդվածում մենք նայում ենք, թե ինչ պետք է հաշվի առնել CapEx-ի և OpEx-ի միջև ընտրություն կատարելիս:

Կապիտալ ծախսեր

CapEx-ը (Կապիտալ ծախսերը) վերաբերում է այն նախնական ծախսերին, որոնք բիզնեսը կատարում է երկարաժամկետ արժեք ունեցող ակտիվներ գնելու, կառուցելու կամ վերափոխելու համար, որոնք կանխատեսվում են, որ շահավետ կլինեն ընթացիկ ֆինանսական տարվանից հետո: CapEx-ը սովորական տերմին է ֆիզիկական ակտիվների, ենթակառուցվածքների և անվտանգության գործառնությունների համար անհրաժեշտ ենթակառուցվածքներում կատարված ներդրումների համար: Անվտանգության համար բյուջետավորման համատեքստում CapEx-ը ներառում է հետևյալը.

• Սարքավորում. Սա ներառում է ներդրումներ ֆիզիկական անվտանգության սարքերում, ինչպիսիք են firewalls-ը, ներխուժման հայտնաբերման և կանխարգելման համակարգերը (IDPS), անվտանգությունը: տեղեկություն և իրադարձությունների կառավարման (SIEM) համակարգեր և անվտանգության այլ սարքեր:
• Ծրագրային ապահովում. Սա ներառում է ներդրումներ անվտանգության ծրագրային ապահովման լիցենզիաներում, ինչպիսիք են հակավիրուսային ծրագրակազմը, կոդավորման ծրագրակազմը, խոցելիության սկանավորման գործիքները և անվտանգության հետ կապված այլ ծրագրեր:
• Ենթակառուցվածք. Սա ներառում է տվյալների կենտրոնների, ցանցային ենթակառուցվածքի և այլ ֆիզիկական ենթակառուցվածքների կառուցման կամ արդիականացման ծախսերը, որոնք անհրաժեշտ են անվտանգության գործողությունների համար:
• Իրականացում և տեղակայում. Սա ներառում է անվտանգության լուծումների իրականացման և տեղակայման հետ կապված ծախսերը, ներառյալ տեղադրումը, կազմաձևումը, փորձարկումը և առկա համակարգերի հետ ինտեգրումը:

Գործառնական ծախսեր

OpEx-ը (գործառնական ծախսերը) այն շարունակական ծախսերն են, որոնք կազմակերպությունը կատարում է իր կանոնավոր գործունեությունը պահպանելու համար, որը ներառում է անվտանգության գործողություններ: OpEx ծախսերը բազմիցս կատարվում են անվտանգության գործողությունների արդյունավետությունը պահպանելու համար: Անվտանգության համար բյուջետավորման համատեքստում OpEx-ը ներառում է հետևյալը.

• Բաժանորդագրություններ և սպասարկում. սա ներառում է անվտանգության ծառայությունների բաժանորդային վճարները, ինչպիսիք են սպառնալիքների հետախուզական հոսքերը, անվտանգության մոնիտորինգի ծառայություններ, և սպասարկման վճարներ ծրագրային ապահովման և ապարատային աջակցության պայմանագրերի համար:
• Կոմունալ ծառայություններ և սպառվող նյութեր. սա ներառում է կոմունալ ծառայությունների ծախսերը, ինչպիսիք են էլեկտրաէներգիան, ջուրը և ինտերնետ կապը, որոնք անհրաժեշտ են անվտանգության գործողությունները գործարկելու համար, ինչպես նաև ծախսվող նյութեր, ինչպիսիք են տպիչի քարթրիջները և գրասենյակային պարագաները:
• Ամպային ծառայություններ. սա ներառում է ամպի վրա հիմնված անվտանգության ծառայությունների օգտագործման հետ կապված ծախսերը, ինչպիսիք են ամպի վրա հիմնված firewalls, ամպային մուտքի անվտանգության բրոքեր (CASB) և այլ ամպային անվտանգության լուծումներ:
• Միջադեպի արձագանքում և վերացում. սա ներառում է միջադեպի արձագանքման և վերականգնման ջանքերի հետ կապված ծախսերը, ներառյալ դատաբժշկական փորձաքննությունը, հետաքննությունը և վերականգնման գործողությունները անվտանգության խախտման կամ միջադեպի դեպքում:
• Աշխատավարձեր. Սա ներառում է անվտանգության անձնակազմի, ներառյալ անվտանգության վերլուծաբանների, ինժեներների և անվտանգության թիմի այլ անդամների աշխատավարձերը, բոնուսները, նպաստները և վերապատրաստման ծախսերը:
• Վերապատրաստման և իրազեկման ծրագրեր. սա ներառում է ծախսերը անվտանգության իրազեկում վերապատրաստման ծրագրեր, ինչպիսիք են ֆիշինգի մոդելավորում աշխատակիցների համար, ինչպես նաև անվտանգության թիմի անդամների մշտական ​​ուսուցում և սերտիֆիկացում:

Տեղադրեք GoPhish Phishing պլատֆորմը Ubuntu 18.04-ում AWS-ում

CapEx vs OpEx

Թեև երկու տերմինները կապված են բիզնեսի ֆինանսական ծախսերի հետ, կան որոշ հիմնական տարբերություններ CapEx-ի և OpEx-ի ծախսերի միջև, որոնք կարող են զգալի ազդեցություն ունենալ բիզնեսի անվտանգության դիրքի վրա:

CapEx ծախսերը սովորաբար կապված են անվտանգության ակտիվներում նախնական ներդրումների հետ, որոնք նվազեցնում են հնարավոր սպառնալիքների ազդեցությունը: Ակնկալվում է, որ այս ակտիվները երկարաժամկետ արժեք կապահովեն կազմակերպությանը, և ծախսերը հաճախ ամորտիզացվում են ակտիվների օգտակար ծառայության ընթացքում: Ի հակադրություն, OpEx-ի ծախսերը կատարվում են անվտանգության գործարկման և պահպանման համար: Այն կապված է կրկնվող ծախսերի հետ, որոնք անհրաժեշտ են բիզնեսի ամենօրյա անվտանգության գործողությունները պահպանելու համար: Հաշվի առնելով այն հանգամանքը, որ CapEx-ի ծախսերը նախնական ծախս են, այն կարող է ունենալ ավելի մեծ ֆինանսական հարված քան OpEx-ի ծախսերը, որոնք կարող են ունենալ համեմատաբար ավելի փոքր նախնական ֆինանսական ազդեցություն, բայց ի վերջո աճում են ժամանակի ընթացքում:

 Ընդհանուր առմամբ, CapEx-ի ծախսերը հակված են ավելի հարմար լինել կիբերանվտանգության ենթակառուցվածքում կամ նախագծերում ավելի մեծ, միանգամյա ներդրումների համար, ինչպես օրինակ՝ անվտանգության ճարտարապետության վերակառուցումը: Արդյունքում, այն կարող է լինել ավելի քիչ ճկուն և մասշտաբային՝ համեմատած OpEx ծախսերի հետ: OpEx-ի ծախսերը, որոնք պարբերաբար կրկնվում են, թույլ են տալիս ավելի ճկունություն և մասշտաբայնություն, քանի որ կազմակերպությունները կարող են հարմարեցնել իրենց գործառնական ծախսերը՝ ելնելով իրենց փոփոխվող կարիքներից և պահանջներից:

Տեղադրեք ShadowSocks Proxy Server-ը Ubuntu 20.04-ում AWS-ում

Ինչ հաշվի առնել CapEx-ի և OpEx-ի ծախսերի միջև ընտրելիս

Երբ խոսքը վերաբերում է կիբերանվտանգության ծախսերին, CapEx-ի և OpEx-ի միջև ընտրության նկատառումները նման են ընդհանուր ծախսերին, բայց կիբերանվտանգությանը հատուկ որոշ լրացուցիչ գործոններով.

 

• Անվտանգության կարիքներ և ռիսկեր. CapEx-ի և OpEx-ի ծախսերի միջև որոշում կայացնելիս ձեռնարկությունները պետք է գնահատեն իրենց կիբերանվտանգության կարիքներն ու ռիսկերը: CapEx ներդրումները կարող են ավելի հարմար լինել երկարաժամկետ անվտանգության ենթակառուցվածքի կամ սարքավորումների կարիքների համար, ինչպիսիք են firewalls-ը, ներխուժման հայտնաբերման համակարգերը կամ անվտանգության սարքերը: OpEx-ի ծախսերը, մյուս կողմից, կարող են ավելի նպատակահարմար լինել ընթացիկ անվտանգության ծառայությունների, բաժանորդագրությունների կամ կառավարվող անվտանգության լուծումների համար:

 

• Տեխնոլոգիա և նորարարություն. կիբերանվտանգության ոլորտը մշտապես զարգանում է, պարբերաբար ի հայտ են գալիս նոր սպառնալիքներ և տեխնոլոգիաներ: CapEx ներդրումները բիզնեսին տալիս են ավելի մեծ վերահսկողություն ակտիվների նկատմամբ, ինչպես նաև ճկունություն և շարժունություն՝ նոր տեխնոլոգիաներ ընդունելու և զարգացող սպառնալիքներից առաջ մնալու համար: Մյուս կողմից, OpEx-ի ծախսերը կարող են թույլ տալ կազմակերպություններին օգտագործել գերժամանակակից անվտանգության ծառայություններ կամ լուծումներ՝ առանց զգալի նախնական ներդրումների:

 

• Փորձաքննություն և ռեսուրսներ. Կիբերանվտանգությունը պահանջում է մասնագիտացված փորձ և ռեսուրսներ՝ ռիսկերն արդյունավետ կառավարելու և մեղմելու համար: CapEx ներդրումները կարող են պահանջել լրացուցիչ ռեսուրսներ սպասարկման, մոնիտորինգի և աջակցության համար, մինչդեռ OpEx ծախսերը կարող են ներառել կառավարվող անվտանգության ծառայություններ կամ աութսորսինգ տարբերակներ, որոնք ապահովում են մուտք դեպի մասնագիտացված փորձ՝ առանց լրացուցիչ ռեսուրսների պահանջների:

 

• Համապատասխանություն և կարգավորող պահանջներ. կազմակերպությունները կարող են ունենալ համապատասխանության և կարգավորող հատուկ պահանջներ՝ կապված կիբերանվտանգության ծախսերի հետ: CapEx ներդրումները կարող են պահանջել համապատասխանության լրացուցիչ նկատառումներ, ինչպիսիք են ակտիվների հետագծումը, գույքագրման կառավարումը և հաշվետվությունները՝ համեմատած OpEx ծախսերի հետ: Կազմակերպությունները պետք է ապահովեն, որ կիբերանվտանգության ծախսերի իրենց մոտեցումը համահունչ լինի իրենց համապատասխանության պարտավորություններին:

 

• Բիզնեսի շարունակականություն և ճկունություն. Կիբերանվտանգությունը կարևոր նշանակություն ունի բիզնեսի շարունակականության և ճկունության պահպանման համար: Ընկերությունները պետք է ուշադիր գնահատեն կիբերանվտանգության ծախսերի վերաբերյալ որոշումների ազդեցությունը իրենց ընդհանուր բիզնեսի շարունակականության և ճկունության ռազմավարությունների վրա: CapEx ներդրումները ավելորդ կամ պահեստային համակարգերում կարող են ավելի հարմար լինել ճկունության բարձր պահանջներ ունեցող ձեռնարկությունների համար, մինչդեռ ամպի վրա հիմնված կամ կառավարվող անվտանգության ծառայությունների OpEx ծախսերը կարող են ծախսարդյունավետ տարբերակներ տրամադրել փոքր բիզնեսի համար:

 

• Մատակարարի և պայմանագրային նկատառումներ. կիբերանվտանգության ոլորտում CapEx ներդրումները կարող են ներառել ավելի երկարաժամկետ պայմանագրեր տեխնոլոգիական վաճառողների հետ, մինչդեռ OpEx-ի ծախսերը կարող են ներառել ավելի կարճաժամկետ պայմանագրեր կամ բաժանորդագրություններ կառավարվող անվտանգության ծառայություններ մատուցողների հետ: Ընկերությունները պետք է ուշադիր գնահատեն վաճառողի և պայմանագրային նկատառումները՝ կապված CapEx-ի և OpEx-ի ծախսերի հետ, ներառյալ պայմանագրի պայմանները, ծառայությունների մակարդակի համաձայնագրերը և ելքի ռազմավարությունները:

 

• Սեփականության ընդհանուր արժեքը (TCO). Անվտանգության ակտիվների կամ լուծումների կյանքի ցիկլի ընթացքում սեփականության ընդհանուր արժեքը (TCO) գնահատելը կարևոր է CapEx-ի և OpEx ծախսերի միջև որոշում կայացնելիս: TCO-ն ներառում է ոչ միայն ձեռքբերման սկզբնական արժեքը, այլև ընթացիկ սպասարկումը, աջակցությունը և այլ գործառնական ծախսերը:

Եզրափակում

CapEx-ի կամ OpEx-ի անվտանգության հարցը միանշանակ պատասխան չէ: Կան բազմաթիվ գործոններ, ներառյալ բյուջետային սահմանափակումները, որոնք ազդում են այն բանի վրա, թե ինչպես են բիզնեսները մոտենում անվտանգության լուծումներին: Համաձայն Cybersecurity Cloud-ի վրա հիմնված անվտանգության լուծումները, որոնք սովորաբար դասակարգվում են որպես OpEx ծախսեր, դառնում են ժողովրդականություն՝ շնորհիվ իրենց մասշտաբայնության և ճկունության: Անկախ նրանից՝ դա CapEx ծախսեր են, թե OpEx ծախսեր, անվտանգությունը միշտ պետք է առաջնահերթություն լինի:

HailBytes կիբերանվտանգության ոլորտում առաջին ընկերությունն է, որն առաջարկում է հեշտ ինտեգրվող կառավարվող անվտանգության ծառայություններ: Մեր AWS օրինակներն ապահովում են արտադրության համար պատրաստ տեղակայում ըստ պահանջի: Դուք կարող եք դրանք անվճար փորձել՝ այցելելով մեզ AWS շուկա: