Budžetiranje sigurnosnih operacija: CapEx vs OpEx
Uvod
Bez obzira na veličinu poslovanja, sigurnost je neosporna potreba i trebala bi biti dostupna na svim frontovima. Prije popularnosti modela isporuke oblaka „kao usluga“, kompanije su morale posjedovati svoju sigurnosnu infrastrukturu ili je iznajmljivati. A studija koju je sproveo IDC otkrio je da se očekuje da će potrošnja na hardver, softver i usluge vezane za sigurnost dostići 174.7 milijardi USD u 2024. godini, sa kombinovanom godišnjom stopom rasta (CAGR) od 8.6% od 2019. do 2024. Dilema s kojom se većina preduzeća suočava je odabir između CapEx i OpEx ili balansiranje oba tamo gdje je potrebno. U ovom članku razmatramo što treba uzeti u obzir pri odabiru između CapEx i OpEx.
Kapitalni izdaci
CapEx (kapitalni izdaci) odnosi se na početne troškove koje preduzeće ima za kupovinu, izgradnju ili preuređenje imovine koja ima dugoročnu vrijednost i za koju se predviđa da će biti povoljna nakon tekuće fiskalne godine. CapEx je uobičajen izraz za ulaganja u fizičku imovinu, infrastrukturu i infrastrukturu potrebnu za sigurnosne operacije. U kontekstu budžetiranja za sigurnost, CapEx pokriva sljedeće:
- Hardver: Ovo uključuje ulaganje u fizičke sigurnosne uređaje kao što su zaštitni zidovi, sistemi za otkrivanje i prevenciju upada (IDPS), sigurnost informacija i sisteme za upravljanje događajima (SIEM) i druge sigurnosne uređaje.
- Softver: Ovo uključuje ulaganje u licence za sigurnosni softver, kao što su antivirusni softver, softver za šifriranje, alati za skeniranje ranjivosti i druge aplikacije vezane za sigurnost.
- Infrastruktura: Ovo uključuje troškove izgradnje ili nadogradnje podatkovnih centara, mrežne infrastrukture i druge fizičke infrastrukture potrebne za sigurnosne operacije.
- Implementacija i implementacija: Ovo uključuje troškove povezane sa implementacijom i implementacijom sigurnosnih rješenja, uključujući instalaciju, konfiguraciju, testiranje i integraciju sa postojećim sistemima.
Operativni rashodi
Operativni troškovi (Operating Expense) su stalni troškovi koje organizacija ima za održavanje svojih redovnih operacija, što uključuje sigurnosne operacije. Operativni troškovi se ponavljaju kako bi se održala efikasnost sigurnosnih operacija. U kontekstu budžetiranja za sigurnost, OpEx pokriva sljedeće:
- Pretplate i održavanje: Ovo uključuje naknade za pretplatu za sigurnosne usluge kao što su izvori podataka o prijetnjama, usluge sigurnosnog nadzorai naknade za održavanje za ugovore o softverskoj i hardverskoj podršci.
- Komunalije i potrošni materijal: Ovo uključuje troškove komunalnih usluga, kao što su struja, voda i internet konekcija, potrebne za obavljanje sigurnosnih operacija, kao i potrošni materijal kao što su kertridži za štampač i kancelarijski materijal.
- Usluge u oblaku: Ovo uključuje troškove povezane s korištenjem sigurnosnih usluga zasnovanih na oblaku, kao što su zaštitni zidovi u oblaku, sigurnosni broker za pristup oblaku (CASB) i druga sigurnosna rješenja u oblaku.
- Odgovor na incidente i sanacija: Ovo uključuje troškove povezane s odgovorom na incident i naporima za sanaciju, uključujući forenziku, istragu i aktivnosti oporavka u slučaju kršenja sigurnosti ili incidenta.
- Plate: Ovo uključuje plate, bonuse, beneficije i troškove obuke za sigurnosno osoblje, uključujući sigurnosne analitičare, inženjere i druge članove sigurnosnog tima.
- Programi obuke i podizanja svijesti: Ovo uključuje troškove svijest o sigurnosti programe obuke kao npr phishing simulacija za zaposlene, kao i stalna sigurnosna obuka i sertifikacija za članove sigurnosnog tima.
CapEx vs OpEx
Iako se ova dva pojma odnose na troškove u poslovnim finansijama, postoje neke ključne razlike između kapitalnih i operativnih troškova koje mogu imati značajne implikacije na bezbednosni položaj preduzeća.
Troškovi kapitalnog ulaganja obično su povezani s unaprijed ulaganjima u sigurnosna sredstva koja smanjuju izloženost potencijalnim prijetnjama. Očekuje se da će ova sredstva organizaciji pružiti dugoročnu vrijednost, a troškovi se često amortizuju tokom korisnog vijeka trajanja imovine. Nasuprot tome, operativni troškovi nastaju za rad i održavanje sigurnosti. Povezan je sa stalnim troškovima koji su potrebni za održavanje svakodnevnih sigurnosnih operacija poslovanja. Zbog činjenice da je kapitalna potrošnja prethodna potrošnja, može imati veće finansijske troškove udar nego OpEx potrošnja, koja može imati relativno manji početni finansijski uticaj, ali će vremenom rasti.
Uopšteno govoreći, troškovi CapExa obično su pogodniji za veće, jednokratne investicije u infrastrukturu ili projekte sajber sigurnosti, kao što je restrukturiranje sigurnosne arhitekture. Kao rezultat toga, može biti manje fleksibilan i skalabilan u poređenju sa potrošnjom na OpEx. Operativni troškovi, koji se ponavljaju na redovnoj osnovi, omogućavaju veću fleksibilnost i skalabilnost, jer organizacije mogu prilagoditi svoje operativne troškove na osnovu svojih promjenjivih potreba i zahtjeva.
Što treba uzeti u obzir kada birate između potrošnje kapitala i troškova poslovanja
Kada je u pitanju trošenje na kibernetičku sigurnost, razmatranja za odabir između CapExa i OpExa su slična općoj potrošnji, ali s nekim dodatnim faktorima specifičnim za kibernetičku sigurnost:
- Sigurnosne potrebe i rizici: Prilikom odlučivanja između CapEx i OpEx potrošnje, kompanije treba da procijene svoje potrebe i rizike za sajber sigurnost. Investicije u kapitalna ulaganja mogu biti pogodnije za dugoročnu sigurnosnu infrastrukturu ili potrebe opreme, kao što su zaštitni zidovi, sistemi za otkrivanje upada ili sigurnosni uređaji. OpEx troškovi, s druge strane, mogu biti prikladniji za tekuće sigurnosne usluge, pretplate ili upravljana sigurnosna rješenja.
- Tehnologija i inovacije: Područje sajber sigurnosti se stalno razvija, s novim prijetnjama i tehnologijama koje se redovno pojavljuju. Investicije u kapitalna ulaganja osiguravaju preduzećima veću kontrolu nad imovinom, kao i fleksibilnost i agilnost da usvoje nove tehnologije i budu ispred rastućih prijetnji. OpEx troškovi, s druge strane, mogu omogućiti organizacijama da iskoriste vrhunske sigurnosne usluge ili rješenja bez značajnih ulaganja unaprijed.
- Stručnost i resursi: sajber-bezbednost zahteva specijalizovanu ekspertizu i resurse za efikasno upravljanje i ublažavanje rizika. Investicije u kapitalna ulaganja mogu zahtijevati dodatne resurse za održavanje, nadzor i podršku, dok operativni troškovi mogu uključivati upravljane sigurnosne usluge ili opcije vanjskog izvođenja koje pružaju pristup specijalizovanoj stručnosti bez dodatnih zahtjeva za resursima.
- Usklađenost i regulatorni zahtjevi: Organizacije mogu imati specifične zahtjeve usklađenosti i regulatorne zahtjeve koji se odnose na potrošnju na sajber sigurnost. Investicije kapitala mogu zahtijevati dodatna razmatranja usklađenosti, kao što je praćenje imovine, upravljanje zalihama i izvještavanje, u poređenju sa operativnim troškovima. Organizacije treba da osiguraju da je njihov pristup trošenju na sajber sigurnost usklađen sa njihovim obavezama usklađenosti.
- Kontinuitet poslovanja i otpornost: sajber sigurnost je ključna za održavanje kontinuiteta i otpornosti poslovanja. Preduzeća treba pažljivo procijeniti uticaj odluka o potrošnji na sajber sigurnost na njihov ukupni kontinuitet poslovanja i strategije otpornosti. Investicije po kapitalu u redundantne ili rezervne sisteme mogu biti prikladnije za preduzeća sa visokim zahtevima za otpornost, dok operativni troškovi za bezbednosne usluge bazirane na oblaku ili upravljane sigurnosne usluge mogu pružiti isplative opcije za manja preduzeća.
- Razmatranja dobavljača i ugovora: CapEx ulaganja u sajber sigurnost mogu uključivati dugoročne ugovore sa dobavljačima tehnologije, dok troškovi poslovanja mogu uključivati kratkoročne ugovore ili pretplate sa provajderima upravljanih sigurnosnih usluga. Preduzeća bi trebala pažljivo procijeniti dobavljače i ugovorna razmatranja povezana s potrošnjom kapitala i operativnih troškova, uključujući uslove ugovora, ugovore o nivou usluge i izlazne strategije.
- Ukupni trošak vlasništva (TCO): Procjena ukupnog troška vlasništva (TCO) tokom životnog ciklusa sigurnosnih sredstava ili rješenja je važna kada se odlučuje između potrošnje kapitala i troškova poslovanja. TCO uključuje ne samo početne troškove nabavke, već i tekuće održavanje, podršku i druge operativne troškove.
zaključak
Pitanje CapEx ili OpEx za sigurnost nije jedno sa jasnim odgovorom na sve strane. Postoji mnoštvo faktora uključujući budžetska ograničenja koja utiču na to kako preduzeća pristupaju bezbednosnim rešenjima. Prema Cybersecurity Cloud-bazirana sigurnosna rješenja, koja se obično kategoriziraju kao operativni troškovi, postaju sve popularnija zbog svoje skalabilnosti i fleksibilnosti. Bez obzira na to da li se radi o kapitalnoj potrošnji ili potrošnji na operativni troškovi, sigurnost bi uvijek trebala biti prioritet.
HailBytes je kompanija za cyber sigurnost koja je prva u oblaku i nudi usluge upravljanja sigurnosti koje se lako integriraju. Naše AWS instance pružaju implementacije spremne za proizvodnju na zahtjev. Možete ih isprobati besplatno ako nas posjetite na AWS tržištu.
