Pode ser difícil para as empresas descobrirem o quanto elas devem gastar em segurança de TI, mas os analistas de pesquisa em segurança da informação do Gartner tem estatísticas sobre o quanto seus peers estão gastando.
A segurança da informação é um trade-off entre risco e custo total, e as empresas de diferentes indústrias e tamanhos podem gastar mais ou menos, dependendo da situação, disse Ian Reeves, vice-presidente gerente da Gartner Consulting.
Uma pesquisa com mais de 1.500 empresas no mundo inteiro demonstrou que as empresas gastavam uma média de 5% do seu orçamento de TI total em segurança, de acordo com os dados de métricas de TI da Gartner para 2010.
Na visão do Gartner, as empresas devem investir entre 4% e 7% de seus orçamentos de TI em segurança,podendo investir menos se já possuírem sistemas sólidos já implantados e devendo investir mais se estão muito abertas e em risco.
Do orçamento total de segurança de TI, 37% são gastos em pessoal, 25% em software, 20% em hardware, 10% em terceirização e 9% em consultoria. Entretanto, todas as estatísticas sobre essas despesas são implicitamente "leves" porque elas minimizam a o valor real dos investimentos das empresas nessa área de TI, considerando que esses recursos estão sendo incorporados em hardware, software, atividades ou iniciativas não especificamente dedicadas à segurança.
As empresas não devem se preocupar se os gastos forem superiores ou inferiores à média, disse Reeves. Uma questão mais importante é por que o gasto está em certo nível e se isso é bom ou ruim e se está sendo feito corretamente ou se está sendo feito um investimento errado em segurança da informação, disse Reeves.
O Gartner anunciou que os gastos mundiais de TI deverão totalizar US$ 3,7 trilhões em 2018, equivalente a um aumento de 4,5% em relação a 2017, de acordo com sua pesquisa global.
Tem um projeto de segurança de TI e precisa de ajuda? Precisa de um Firewall com UTM? Entre em contato com a Xtech.