در شرایطی که بودجه‌های امنیتی با محدودیت یا توقف مواجه هستند، مدیران امنیت (CISO) باید استراتژی‌های خود را برای دریافت حداکثر سطح حفاظت با منابع موجود بازنگری کنند. این تحلیل، راهکارهایی را برای مدیریت این چالش و ساده‌سازی پشته امنیتی (Security Stack) ارائه می‌دهد.
گام‌های عملیاتی برای مدیریت بودجه
اولین قدم، انجام یک سیاهه (Inventory) دقیق از تمامی ابزارهای موجود و هزینه‌های مرتبط با آن‌ها، از جمله هزینه‌های تمدید (Renewals) و هزینه‌های ذخیره‌سازی (Storage) است. پس از آن، تیم‌های امنیتی باید قابلیت‌های این ابزارها را با استفاده از چارچوب‌هایی مانند MITRE ATT&CK نقشه‌برداری کنند. در این مرحله باید به سوالات زیر پاسخ داد:
- هر محصول دقیقاً چه تهدیداتی را متوقف می‌کند؟
- کدام ابزارها تنها با تنظیمات مداوم (Weekly Tuning) قادر به شناسایی تهدیدات هستند؟
- کدام از ویژگی‌های پولی (Paid Features) هرگز فعال نشده‌اند؟
قوانین ادغام و انتقال منابع
برای ترکیب ابزارها بدون ایجاد شکاف امنیتی، توصیه می‌شود که اطمینان حاصل شود هر قابلیت مورد نیاز، در ابزار جایگزین نیز پوشش داده می‌شود. همچنین، پیشنهاد می‌شود ابزارهای قدیمی و جدید به مدت ۳۰ تا ۶۰ روز به صورت موازی (Side-by-side) اجرا شوند تا از پایداری سیستم اطمینان حاصل گردد.
در نهایت، پس از شناسایی صرفه‌جویی‌های مالی، این منابع باید به سمت حوزه‌های حیاتی و شکاف‌های امنیتی موجود، مانند حفاظت از تهدیدات هویت (Identity Threat Protection)، بازتوزیع شوند. این تغییرات باید با استدلال‌های مالی مناسب به مدیر مالی (CFO) و هیئت مدیره ارائه گردد.
