2021企业安全建设预算调研_13页_14mb

企业安全建设预算调研总结（2021）

核心内容概览

本报告由FreeBuf咨询发布，旨在分析2021年企业安全建设预算的现状与趋势，结合2020年的数据进行对比，揭示疫情对企业安全投入的影响，并探讨企业安全建设的阶段分布、团队规模、预算分配及未来规划重点。

企业安全建设预算统计

2020年疫情对企业安全建设投入的影响

• 稍有影响：44%
• 无影响：40%
• 影响很大：16%

疫情对部分企业安全建设投入产生了一定影响，但整体上影响程度有限，多数企业未显著调整预算。

2020年企业安全建设支出/预算IT占比

• 3%以下：11%
• 3%-10%：18%
• 10%-15%：16%
• 15%-20%：36%
• 20%以上：19%

IT预算在企业安全建设中的占比呈现两极分化，部分企业投入比例较高，而多数企业则处于中等水平。

2021年企业安全建设预算IT占比

• 3%以下：11%
• 3%-10%：18%
• 10%-15%：16%
• 15%-20%：36%
• 20%以上：19%

2021年的预算分配与2020年相比变化不大，IT预算占比依然以中等为主。

企业安全建设预算规模分布

• 20W以下：13%
• 20W-50W：18%
• 50W-100W：19%
• 100W-500W：31%
• 500W-1000W：11%
• 1000W-5000W：6%
• 5000W以上：

预算规模主要集中在100W-500W区间，占比最高为31%。

企业安全建设阶段分布

• 救火阶段：43%
  • 基础安全建设形成中，大部分仍为被动防御
• 稳定阶段：42%
  • 由外部安全建设转向内部安全建设及管理，具备一定主动防御能力
• 提升阶段：15%
  • 具备成熟的安全建设及管理机制，不断提升高阶安全防护、运营等能力

多数企业仍处于救火阶段或稳定阶段，主动防御能力尚待加强。

企业安全团队规模

• 5人以下：59%
• 6-10人：10%
• 11-30人：18%
• 31人以上：13%

安全团队规模普遍较小，5人以下的团队占比最高，显示企业对安全团队的配置仍存在不足。

2021年企业安全建设规划重点

• 演练对抗
• SIEM/SOAR
• SOC
• 隐私保护
• 红蓝对抗
• 漏洞管理
• 等保2.0
• CMDB
• 黑灰产
• SEIS
• 0s

2021年企业安全建设重点转向主动防御与合规管理，如等保2.0、隐私保护、漏洞管理等。

企业安全建设中的驱动因素与困难点

• 驱动因素：
  • 合规要求（如等保2.0）
  • 数据安全与隐私保护
  • 安全意识提升
• 困难点：
  • 技术复杂性
  • 人才短缺
  • 预算限制

企业普遍面临技术复杂性与人才短缺的挑战，同时需应对不断升级的合规与安全需求。

金融行业特别分析

金融行业安全建设现状

• 处于稳定及提升阶段：80%
• 安全人员11人以上：40%

金融行业在安全建设方面相对成熟，多数企业已进入稳定及提升阶段，安全团队规模也较大。

2020年金融行业安全建设支出IT占比

• 3%以下：11%
• 3%-10%：18%
• 10%-15%：16%
• 15%-20%：36%
• 20%以上：19%

金融行业对IT预算的投入比例较高，显示出对信息安全的重视。

2021年金融行业安全建设预算IT占比

• 3%以下：11%
• 3%-10%：18%
• 10%-15%：16%
• 15%-20%：36%
• 20%以上：19%

2021年金融行业的预算分配与2020年基本一致，IT预算占比仍以中等为主。

关于FreeBuf咨询

• 出品人：尤文、鲍弘捷
• 行业分析师：武文婧
• 设计：姚媛

FreeBuf咨询致力于提供专业的网络安全研究与咨询服务，关注行业动态与趋势，为从业者与爱好者提供有价值的洞见。