[閒聊] 一家大公司的資安維護費到底貴不貴？

[KyrieIrving1 (King of Dallas)]

前陣子的角川公司資料外洩問題

很肯定的就是他們的資安部門出了問題

可能當初沒有好好為了資安這塊花錢

導致省小錢最後花大錢事情還沒擺平

好奇的是

因為不是資安相關專業的


通常一家大公司

他們的資安維護費用大概是多少？

是要用很多人開一個部門獨立維護嗎？

資安維護的費用在營運成本上來說到底算不算貴？


導致一堆老闆不願意花這筆錢而出事情

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.76.34.222 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1720175315.A.A51.html
推 v21638245: 沒出事就貴，出了事就不貴
推 Muilie: 參照美國國防預算，抓個營收3%左右
推 sd2567: 很便宜
推 b325019: 看公司量體，我家是一個team快10人負責處理公司syslog
→ sd2567: 現實資安都是出事才投資
→ vvbv11280: 很便宜
→ gox1117: 看有沒有出事
→ class21535: 沒出事貴 出事便宜
→ class21535: 道高一尺魔高一丈 花錢還是出事
推 sokayha: 想凹降低成本的老闆，看到不能馬上換成錢的都嘛覺得是虧
→ sokayha: 錢
推 jetzake: 不到百人的公司有自己雇人處理而不是外包都很不錯了...
推 amsmsk: 沒出事很貴
推 blueash: 超貴 看人多人少 以我公司來說 一年資安維護跟設備更換
→ blueash: 的錢是破億台幣
推 reaturn: 使用紙本作業 XD
→ mlnaml123: 笑死，ドワンゴ現在在急徵資安專家，年薪開500～800萬
→ mlnaml123: 日圓，真的資安不值錢
推 Koogeal: 跟維修後勤單位一樣.沒出事=敗家拖油瓶部門
→ fenix220: 跟台灣警察差不多
推 riderfish: 資安就是消防隊摟
推 amsmsk: 人工是人工  設備是真的非常燒錢
→ aabb177: 貴而且沒產出 但出事更貴
推 orze04: 重點不在你花多少錢和人==
→ orze04: 沒有確實遵守規定 為了方便濫開權限 多少錢都是屁
→ maxsho: 有時候不見得是設備問題， 內部控管也是一個問題
推 MnWolf: 就跟預見災難的先知往往被丟石頭一樣
推 AKPT: https://i.imgur.com/KsJbhVe.jpeg
推 afjpwoejfgpe: 資安多貴是看你要做到什麼程度
推 RINPE: 資安就是他們的沒出事公司的你是米蟲
→ shlee: 我公司專責資安的兩個部門加起來20多人 要買什麼東西導入
→ shlee: 什麼系統預算幾乎不會被擋 要人給人要錢給錢
推 yellowhow: 就看你們公司規模跟想做到啥程度，但不管怎樣
→ yellowhow: 只要沒有出事，這些人跟設備就用不到，所以主管級很容
推 Fezico: 只要摸到網路的沒出事前都很貴，經驗談
→ yellowhow: 易覺得浪費錢... 掰~
推 Takuri: 防護設備要買license、請廠商定期維護、配合查核的要求有
→ Takuri: 時可能要買新攻能新模組、除了基本技術的部份以外治理面
→ Takuri: 還要過規範或配合政府的政策，什麼27001或行動方案等等的
→ Takuri: ，要聘請外面顧問來做案子，做系統檢測……這些都是錢
推 sky001tp: 沒出事：浪費錢。出事：好險我有花錢
推 bill50514: 樓上  應該是  出事：花那麼多錢被狗吃了
→ drm343: 只會燒錢的單位，砍了
噓 astrofluket6: 這裏像科技版嗎