在本文中，你將找到我們在2023年涵蓋的網絡安全預算調查的摘錄，這些發現將使你的公司能夠制定更有效的網絡安全戰略。

大多數網絡安全投資沒有充分利用自己的優勢

即使預算不斷增加，成本優化仍然是全球IT和安全決策者的首要任務，87%的受訪者優先考慮加強云基礎設施，85%的受訪者優先考慮在未來12個月內優化IT成本。

與AI相關的安全擔憂推動2024年的IT支出

根據Gartner的數據，2024年全球IT支出總額預計將達到5.1萬億美元，比2023年增長8%。雖然GenAI尚未對IT支出產生實質性影響，但更廣泛地說，對AI的投資正在支持整體IT支出的增長。

20%的CISO錯過了加薪機會

最近一次CISO總薪酬的平均增幅為11%，低于前一年的14%。今年，20%的CISO沒有獲得加薪，是一年前的兩倍，而留任獎金和股權薪酬較高的CISO的份額也分別下降到12%(從21%)和8%(從24%)。

網絡安全預算溫和增長

雖然安全預算的增長速度較低，但安全預算占IT預算的比例呈上升趨勢，這表明與IT支出相比，安全預算對安全支出的影響是溫和的。自2020年以來，安全支出占IT支出的比例從8.6%上升到11.6%，其中科技公司報告的支出比例最大，為19%。

云服務效率低下耗盡了IT預算

52%的IT專業人士承認，由于云平臺和服務效率低下，他們的公司浪費了大量IT支出。事實上，73%的IT受訪者報告稱，他們的云投資在過去12個月中產生了高于預期的IT成本，與2021年的數據相比增長了28%。

盡管內部風險成本不斷上升，但預算被浪費在了錯誤的地方

盡管內部風險的成本不斷上升，88%的公司在內部風險管理上的支出不到其IT安全預算總額的10%，公司的IT安全預算為每名員工2437美元，但只有8.2%(相當于每名員工200美元)專門分配給內部風險計劃和政策。

經濟波動推動企業轉向MSP

32%的受訪者表示，實現業務增長是最重要的預算驅動因素，29%的受訪者認為要更換過時的IT基礎設施，28%的受訪者認為是安全事件或問題。

增加支出并不能轉化為改善網絡安全態勢

盡管2023年網絡安全預算平均增加了29%，但受訪者表示，他們需要進一步增加40%，才能對自己緩解安全風險的能力充滿信心，有了這筆錢，超過一半的人會花錢聘請更多的安全專家，緊隨其后的是安全意識培訓(50%)和提升安全團隊技能(44%)的投資。

影響IT安全支出的因素

研究發現，只有38%的高管表示，迫在眉睫的經濟衰退將對他們今年的IT安全支出產生重大影響，相反，48%的受訪者表示，他們不斷增長的分散勞動力將產生重大影響，緊隨其后的是供應鏈問題(46%)。

CIO優先考慮新技術，而不是技術堆棧優化

48%的CIO更有可能優先考慮新技術的創新，而不是優化現有的技術堆棧。風險很高，60%的CIO報告稱，凍結對創新的投資將立即或在幾周內影響他們的業務，涉及業務自動化、商業模式轉型、數據分析和環境、社交和治理計劃。

預算緊張和精疲力竭促使企業將網絡安全外包

2023年，63%的美國網絡安全專業人員的預算被削減，而歐洲、中東和非洲地區的同行只有28%。為了進一步適應緊縮的預算，美國(67%)和歐洲、中東和非洲(61%)的公司在今年的招聘將放緩。