一家公司既定的商业计划可能会因为多种原因而出错——公司战略或竞争的变化、监管的变化，或者全球工作流程因大流行而发生变化。但是，无论超出他们控制范围的因素如何，Gartner和Forrester的分析师都认为组织有可能制定成功的网络安全预算。Gartner首席研究分析师SamOlyaei在2020年Gartner安全与风险管理峰会上表示，今年的疫情导致攻击增加、政府指令发生变化、供应链中断以及转向远程工作等社会影响，从而影响网络安全。支出计划的时间表。“成本优化不仅仅是降低成本，成本优化可能意味着合同谈判、业务价值优化、效率提升……或者很可能意味着您必须重新分配资源或找到替代方案来实现相同的目标，”Olyaei说，IT经理。首先要了解优化预算的最佳方式，这在很大程度上取决于您的业务状况——您是想削减开支、保持不变还是增长。在不同的情况下，成本优化可能意味着与供应商协商最佳交易、重新分配支出或确保预算用于正确的资源。中断的影响Olyaei认为，不可预见的危机或爆发会引发网络安全预算的变化，但此类响应通常遵循典型模式。第一个是响应阶段，重点是确保基本服务继续运行，包括远程访问和控制服务，并在必要时削减成本。第二个是恢复阶段，重点是制定成本优化策略和管理当前成本风险。最后是更新阶段，着眼于未来可以帮助企业提高效率和优化的产品和服务。Forrester高级分析师PaulMcKay在2020Forrester安全与风险大会上表示，企业往往会在疫情等极端情况下寻找削减成本的方法。在确定削减多少成本方面，企业可以分为三类：受疫情影响的企业。最严重的企业，比如旅游休闲行业的企业，可能处于生存模式，需要全力以赴。可以最大限度地降低成本。以“适应性模式”运营的公司会经历一些中断，但不会特别严重，他们的重点将放在灵活性和适应客户需求上。速度和灵活性是这些企业的关键，因此他们可能需要采用新的软件或服务来满足新的标准。在某些情况下，一些公司处于增长模式。在这些企业中，他们看到对服务或产品的需求不断增长，因此需要扩大规模以满足这种需求。在这种情况下，安全支出可能会增加。制定灵活的预算计划虽然无法提前知道中断的影响，但管理人员仍然可以为任何可能发生的情况做好计划，同时将网络安全作为预算的优先事项。Gartner研发副总裁ThomasScholtz在Gartner安全与风险管理峰会上表示，无论是外部危机还是影响网络安全预算的领导决策，IT领导者都需要做好准备。“我们需要找到方法来了解企业领导者如何做出投资决策或改变组织决策。然后，每当企业或业务环境发生这些变化时，我们就可以尽可能有效地做出反应，”Scholtz说。在安全方面当涉及到决策制定时，关键因素通常包括保护知识产权或数据资源、维护品牌声誉和信任、遵守监管要求、维护物理安全或保护创收业务。Gartner的Olyaei建议IT领导者使用数据驱动的决策过程来确定优先级列表，基于：听取收益电话以了解高管领导公司的方向；分析IT数据以确保每个环境都有合适数量的员工；执行风险评估、控制部署评估和流程成熟度评估；对于数据驱动的安全策略，IT领导者可以向董事会提出决策，并提供详细的理由说明为什么他们的决策是必要的，以及为什么他们是对公司最好的举措。Olyaei还指出，预算必须“具有适应性和现实性”，因此IT团队应该为任何可能发生的情况制定预算计划。网络安全预算规划的一部分涉及了解每项安全投资的风险影响。例如，如果对低风险业务部门进行大量安全投资，则应将一些安全预算转移到需要更多保护的业务部门。“当你了解商业价值时，你就可以开始做出权衡决策。在低价值领域花费太多会产生机会成本，”Scholtz说。与供应商谈判以获得更好的合同制定成功的网络安全预算还要求供应商不要增加任何不可预见的成本。同样，在与供应商谈判之前需要进行有效的准备和研究。Forrester的McKay表示，安全软件谈判过程通常分为准备阶段、实际谈判本身以及在合同签署和产品或服务部署后对供应商的持续绩效评估。McKay提倡在准备谈判时与同行、分析师和外部采购专家交谈，以了解市场、定价动态和业务需求。“有时，与核心产品相比，供应商更愿意在部署服务上提供折扣，”麦凯说。同样，渠道合作伙伴可以添加额外的服务，并有能力获得更高的折扣率，而卖家自己的服务是可用的。McKay补充说，最好在谈判过程的早期检查合同条款，因为合同条款有时会“过于繁琐，以至于让购买体验变得相当困难”。IT经理需要了解在谈判期间什么可能表明机会或危险。表示信号的短语。McKay说，如果供应商使用“白金客户”一词，这可能是一个好兆头，表明交易对供应商的重要性。另一方面，如果销售人员要求企业成为“参考客户”，McKay说，“或”大客户“可能表明供应商还没有其他客户。McKay建议与供应商谈判以压低价格，并询问在谈判合同时是否包括支持服务或折扣。McKay说：“安全软件供应商在软件基准和合同灵活性方面可能会有一些固化。如果他们不让步，就准备离开。“
