Статья предлагает практические лайфхаки для снижения затрат на средства защиты информации без ущерба для безопасности: от использования аттестованных сервисов провайдеров и виртуальных решений до отказа от избыточного функционала и поэтапной закупки с грамотным бюджетированием.
Проверить, аттестованы ли системы и сервисы провайдера.
Использовать их вместо закупки собственных дорогих СрЗИ.
Оценить снижение затрат на обслуживание и ресурсы персонала.
Комментарий: использование аттестованных сервисов приравнивается к сертифицированным решениям.
2) Виртуальные решения вместо аппаратных
Рассмотреть виртуальные версии СрЗИ от производителей.
Учесть, что они дешевле аппаратных аналогов.
Преимущества: проще масштабировать, меньше требований к ресурсам, ниже энергозатраты.
3) Отказ от избыточных компонентов
Проверить, нужен ли функционал нового СрЗИ для организации.
Убедиться, что средство не дублирует уже существующие функции.
Оценить полезность при интеграции с текущими решениями.
Исключить затраты на обслуживание лишних компонентов.
Вопросы для проверки перед покупкой:
— Будет ли средство действительно эффективно? — Дублирует ли оно уже имеющийся функционал? — Подходит ли для интеграции в текущую инфраструктуру?
4) Покупка поэтапно
Определить критически важные компоненты СЗИ.
В первую очередь приобрести именно их для снижения основных рисков.
Дополнять систему точечно по мере необходимости и финансовых возможностей.
Защита без лишнего — подберем решения под вашу инфраструктуру
Если важно понять, какие средства защиты действительно нужны именно вам, без переплаты за ненужные функции, начнем с прикладной консультации и разбора вашего периметра.
Проверить возможность получения скидок при покупке больших партий.
Рассмотреть лицензии на несколько лет как более выгодный вариант.
Итог
Экономия возможна за счет использования провайдерских сервисов, виртуальных решений, отказа от избыточных компонентов, покупки поэтапного и грамотного планирования.
При этом необходимо помнить: чрезмерная экономия может привести к снижению уровня защиты и росту рисков.
Ввод оборотных штрафов за утечки откладывается минимум до 1 июля 2023 года