面對預算持平，科勒網絡安全主管力求利用現有資源做更多事——《華爾街日報》

科勒公司生產廚房和衞浴設備以及發電機等其他電力設備。圖片來源：科勒公司即使網絡安全團隊免於裁員，預算持平也會帶來自身困難，尤其是在技術供應商提高價格以應對通脹的情況下。

但當前的經濟不確定性也可能為團隊提供一個優化運營、確保有效利用現有資源的機會，威斯康星州水龍頭及其他廚衞設備製造商科勒公司的網絡安全副總裁曼迪·胡特表示。

胡特女士稱，在資金緊張的情況下，安全主管們應該審視他們的運營方式，包括如何招聘、僱傭和培訓員工，以及如何向董事會證明成本的合理性。

本次採訪經過編輯，以確保風格和清晰度。

**WSJ專業版：**在這種不確定的經濟環境下，安全主管們是否可能面臨預算削減？

**胡特女士：**我不認為人們需要削減開支，但我確實看到我們被要求儘量保持預算持平。但在經歷了這段高通脹期後，我所有的供應商合同維護費用都上漲了7%到8%，而我無法擺脱這些合同。就我們如何成為好夥伴並確保供應商能緊密合作而言，這可能是個問題。他們需要覆蓋成本，但問題在於，我們如何找到一個雙方都能良好推進的方案？

**華爾街日報專業版：**如果預算基本持平，安全團隊在2023年應關注哪些重點？

**胡斯女士：**我們正在進行戰略性投資，雖然規模仍很小，但我們需要解決非常明確的風險敞口，業務部門也清楚這一點。更重要的是，我告訴團隊：“你們以前每分鐘都在衝刺，總説沒時間。2023年是優化現有流程的良機。“我們要確保100%發揮現有流程的價值——是否用到了全部功能集？是否保持更新？諸如此類。

**華爾街日報專業版：**當公司全面緊縮開支且網絡保險無法覆蓋所有事件成本時，如何向董事會傳達網絡安全投資的重要性？

**胡斯女士：**我會直接向董事會説明：如果中國[製造]產線因網絡攻擊停擺，損失將有多大。這個數字是災難恢復計劃的一部分。停擺每小時會給業務造成多少經濟損失？我通過保險經紀人獲取概率指數——如果某事件每200年發生概率是90%，他們不會承保。但如果是每五年90%概率？這就值得投入了。我用這兩個量化指標，以他們能理解的方式呈現風險。

**華爾街日報專業版：**網絡安全領域招聘困境真實存在，而招聘凍結令情況雪上加霜。明年您將如何應對？

**胡斯女士：**我總是會預留至少兩到三名實習生轉為全職的預算。我在尋找有動力和天賦的人，因為我可以教他們網絡安全知識，但我無法教會你保持求知慾或好奇心。我希望人們能把這視為一個思考的機會，因為這也能降低一些成本壓力。

如果你在尋找一名高級安全分析師，可能需要一年時間才能找到具備那種技能的人。而在這一年裏，我本可以錄用一名剛畢業的大學生，讓他們先做一些戰術性工作，然後再承擔更多增值任務。

聯繫詹姆斯·朗德爾，郵箱：[email protected]