För att få en bättre säkerhet till en lägre kostnad krävs
det en ledning som tar ansvar för it-säkerheten. Mer pengar behöver nödvändigtvis
inte betyda större säkerhet säger säkerhetsexperter både i Sverige och
utomlands. Enligt analysföretaget Gartner Group som specialiserar sig på
säkerhet på Internet, är till och med de säkraste företagen de som spenderar
minst ekonomiska medel på detta. Rättare sagt de som spenderar pengarna
klokast.
Investeringar i säkerhet motsvarar idag cirka sex till nio
procent av den totala it-budgeten, något som man dock tror kommer att minska i
framtiden. Detta är främst tack vare en ökad kunskap. Om man vet vad man ska
göra går det att göra mer effektivt till en lägre kostnad. Det är inte ovanligt
att företag i dag skaffar tekniska lösningar, som inte konfigureras rätt. Företagen
lägger för lite tid på riskanalyser, som är en bra grund för att kunna sätta in
resurser mer kostnadseffektivt. Det är där företagsledningens ansvar kommer in.