释放大多数网络安全投资的未开发潜力

在各行各业预算收紧的背景下，出现了一个奇特的趋势——IT和安全预算的增长。Axonius在最近的一项研究中揭示，74%的IT和安全决策者表示，与上一年相比，他们组织的IT或安全预算有所增加。然而，这种资金注入并不能保证有效防御全球组织面临的不断演变的威胁。虽然数字显示了对网络安全的承诺，但真正的问题是这些投资是否被最大化到其全部潜力。

增长及其影响

对于在经济不确定性中风雨飘摇的组织来说，避风港在于优先考虑IT和安全预算。惊人的74%确认其预算已扩大，63%的组织人员数量也显著增加。然而，一个令人不安的启示出现了——那些经历预算或人员减少的组织正面临严重后果。安全风险增加51%，攻击或漏洞激增49%，说明了资源未充分利用的高风险。

Axonius的首席执行官Dean Sysman强调了即使在动荡的经济时期，网络安全也起着至关重要的作用。他警告说，仅仅增加预算和人员数量并不是万灵药。现实很严峻——尽管拥有各种安全工具，但大多数组织未能充分利用其网络安全投资。随着2024年的临近，安全预算可能会增加，Sysman呼吁将重点从积累转向优化。

AI优化的前景与陷阱

受访者在优化方面将希望寄托在人工智能上。惊人的76%声称其组织在人工智能/机器学习方面的投资比一年前更多，85%表示有兴趣在来年将人工智能应用于IT和安全运营。人工智能的吸引力在于其简化任务和应对日益增长的网络安全工作量的潜力。

但是，与AI的蜜月期并非没有挑战。虽然39%的组织在人员减少的情况下拥抱基于AI的工具，但Sysman警告说，AI目前的形式存在不准确和错误，需要人工干预。生成式AI的幽灵，其模仿人类通信的潜力，引起了人们的关注。72%的IT和安全决策者对生成式AI的负面影响表示担忧，承认其在制作具有说服力的网络钓鱼邮件方面的潜力。

解密网络安全投资的未来

即使网络安全专业人员不断应对不断演变的格局的需求，倦怠感似乎在下降。令人惊讶的是，66%的人表示没有在工作中感到倦怠，40%的人感觉比一年前倦怠感减轻。然而，行业的韧性并不能否定对警惕性和战略投资的需求。

随着预算膨胀，出现了一个矛盾的重点——87%优先考虑增强云基础设施，85%在未来12个月内专注于优化IT成本。即使在预算增加的情况下，对成本优化的追求也凸显了对网络安全的务实态度。

在不断变化的IT和安全领域，决策者预见了一个由专业技能和新兴技术采用所标志的未来。近五分之三（58%）的人设想了一个景观，其中专业技能和先进技术将成为对抗网络威胁的持续战斗中的关键。

随着组织为预算增加和不断演变的威胁塑造的未来做准备，问题依然存在：这些网络安全投资是否真正释放了其全部潜力，还是仅仅触及了一个复杂和动态格局的表面？