FreeBuf-2021企业安全建设预算调研报告-2021.3-13页_14mb

企业安全建设预算调研总结（2021）

核心内容概述

本报告由FreeBuf咨询发布，聚焦2021年企业安全建设预算与支出情况，结合2020年疫情对安全投入的影响，分析了企业在安全建设中的现状、团队配置及未来规划，并特别针对金融行业进行了深入分析。

主要观点

1. 疫情对安全投入的影响

• 2020年疫情对企业安全建设投入有轻微影响，约**44%**的企业表示有所影响，**40%**表示无影响，**16%**表示影响很大。
• 疫情促使企业更加重视网络安全，但也对部分企业的预算安排带来了一定压力。

2. 企业安全建设预算分布

• 预算规模分布如下：

  • 20W以下：13%
  • 20W-50W：18%
  • 50W-100W：19%
  • 100W-500W：31%
  • 500W-1000W：11%
  • 1000W-5000W：6%
  • 5000W以上：未明确比例

• 预算与支出对比显示，2021年预算与支出基本持平，部分企业略有增加。

3. 安全建设阶段分布

• 救火阶段（基础安全建设形成中，被动防御）：43%
• 稳定阶段（由外部转向内部建设，具备主动防御能力）：42%
• 提升阶段（具备成熟机制，持续提升防护与运营能力）：15%

4. 安全团队规模分布

• 5人以下：59%
• 6-10人：10%
• 11-30人：18%
• 31人以上：13%

关键信息

1. 安全建设支出/预算IT占比

• 2020年：企业安全建设支出中，IT占比主要集中在3%-10%（约40%），10%-15%（约30%），15%-20%（约20%）。
• 2021年：预算中IT占比有所上升，3%-10%（约30%），10%-15%（约40%），15%-20%（约20%），20%以上（约10%）。

2. 企业安全建设规划重点（2021）

• 重点方向包括：
  • 个人隐私保护
  • 演练对抗
  • 红蓝对抗
  • 漏洞管理
  • SIEM/SOAR
  • SOC
  • 等保2.0
  • CMDB
  • 黑灰产

3. 金融行业特别分析

• 安全建设现状：
  • 80%的金融企业处于稳定及提升阶段，具备一定主动防御能力。
  • 40%的金融企业安全人员超过11人。
• IT占比：
  • 2020年：安全建设支出中IT占比主要集中在3%-10%。
  • 2021年：预算中IT占比进一步提升，集中在10%-15%。

企业安全建设驱动因素与困难点

• 驱动因素包括：
  • 政策法规推动（如等保2.0）
  • 安全事件频发带来的意识提升
  • 数字化转型带来的安全需求增长
• 困难点包括：
  • 预算有限
  • 安全人才短缺
  • 技术能力不足
  • 安全意识薄弱

未来展望

• 企业安全建设将从被动防御向主动运营转变。
• 随着技术发展，红蓝对抗、漏洞管理、SIEM/SOAR等技术将成为重点投入方向。
• 金融行业作为重点监管领域，安全投入将持续增长，IT占比将进一步提升。

FreeBuf咨询简介

• 出品人：尤文、鲍弘捷
• 行业分析师：武文婧
• 设计：姚媛
• 平台定位：FreeBuf.COM是网络安全行业门户，提供专业的安全资讯、技术剖析、行业洞见及资源分享，是从业者与爱好者广泛关注的社区平台。
• 研究团队：FreeBuf咨询集结了经验丰富的安全专家和分析师，持续追踪信息安全技术与行业动态，提供专业的研究与咨询服务。