Thomson Reuters 报导,去年底购物旺季美国知名零售商 Target 系统遭入侵让美国大企业惊觉、未来不能再对网络安全议题等闲视之。根据普华永道 (PwC) 公布的调查结果,在五百多家受访的大企业主管当中仅有 28% 表示他们公司内部有资讯安全长 (CISO) 或资讯安全长 (CSO) 的职缺。消息人士透露,包括美国最大银行JP摩根 (JPMorgan Chase & co)、PepsiCo Inc.、Cardinal Health Inc.、Deere & Co 以及美国联合汽车服务协会 (USAA) 目前都正积极寻找 CISO 来强化他们的网络防护网。
JP 摩根首席执行官 Jamie Dimon 上个月表示,2012 年公司的网络安全防护预算为2.0亿美元、预估到今年底将升至2.5亿美元。CISO 过去通常是向资讯长 (CIO) 报告,但最近则是传出有部分大企业准备把 CISO 的职位提升至直接向首席执行官 (CEO)、董事会报告的层次。高阶人力资源公司 Russell Reynolds Associates 全球资安部门共同主管 Matt Comyns 指出,大企业最近给 CISO的年薪为 50-70 万美元,部分科技公司给的配股甚至高达 200 万美元。
谷歌 (Google Inc.) 共同创办人 Sergey Brin 27 日在出席首届“程式码会议 (Code Conference)”、接受 Re/code 科技网站知名科技专栏作家 Walt Mossberg、Kara Swisher 访问时透露,谷歌目前有将近 1 千人专门负责网络安全。
资安商机有多大?看看网络攻击防护厂商 FireEye, Inc. 的营收就可一窥究竟。 FireEye 2014 年第 1 季 (1-3 月)营收年增 160% 至 7,398 万美元,预估本季 (4-6 月)营收将达 8,900-9,100 万美元、今年度营收上看 4.05-4.15 亿美元。
精实新闻 记者 赖宏昌 报导
图片来源:Simon & His Camera Flickr CC 2.0