Forrester: Bedrijven hebben beveiligingsuitgaven niet onder controle

Grote ondernemingen lopen achter feiten aan

28 augustus 2003 | Jeff Ronge Veel grote Amerikaanse ondernemingen overschrijden stelselmatig hun budget voor IT-beveiliging, ontberen systematiek in hun beleid op dit gebied en lopen (daardoor) constant achter de feiten, en de virussen, aan. Dat stelt een onlangs verschenen rapport van marktonderzoeker Forrester Research.

Forrester ondervroeg managers op het gebied van IT-beveiliging van in totaal vijftig grote Amerikaanse bedrijven met meer dan een miljard dollar aan jaarlijkse omzet. Daaruit bleek dat 28 procent van de respondenten niet met zekerheid kon zeggen hoeveel het bedrijf besteedt aan IT-beveiliging.

Ongeveer 14 procent van de ondernemingen beschikt niet over een vastgesteld budget voor IT-beveiliging. Bovendien gaf bijna een derde van de ondervraagde bedrijven aan het beveiligingsbudget in 2002 te hebben overschreden. Het merendeel van de respondenten geeft jaarlijks minder dan 5 miljoen dollar uit aan de beveiliging van hun informatietechnologie. Bij slechts twee procent van de bedrijven ligt dit bedrag boven de 50 miljoen dollar.

Eén van de grootste problemen bij het vaststellen van het budget voor IT-beveiliging ligt volgens het rapport in het feit dat bedrijven moeite hebben met het inschatten van de gevolgen van komende bedreigingen. Volgens Forrester-analiste Laura Kötzle ageren de ondernemingen nauwelijks op dit gebied, maar reageren ze pas als ze met de bedreiging worden geconfronteerd. Volgens Kötzle missen de voor de beveiliging verantwoordelijke beslissers bij veel ondernemingen bovendien de benodigde vakkennis om de kosten van bedreigingen goed in te schatten en zo een goed budget vast te stellen. Lees meer artikels over : beveiliging, budget, forrester

bron: ZDNet