የደህንነት ስራዎች በጀት ማውጣት፡ CapEx vs OpEx

መግቢያ

የንግድ መጠኑ ምንም ይሁን ምን, ደህንነት ለድርድር የማይቀርብ አስፈላጊ ነው እና በሁሉም ግንባሮች ተደራሽ መሆን አለበት. የ"እንደ አገልግሎት" የደመና ማቅረቢያ ሞዴል ታዋቂነት ከመጀመሩ በፊት ንግዶች የደህንነት መሠረተ ልማቶቻቸውን በባለቤትነት መያዝ ወይም ማከራየት ነበረባቸው። ሀ ጥናት ከደህንነት ጋር በተያያዙ ሃርድዌር፣ ሶፍትዌሮች እና አገልግሎቶች ላይ የሚውለው ወጪ በ174.7 2024 ቢሊዮን ዶላር ይደርሳል ተብሎ እንደሚጠበቅ፣ ከ8.6 እስከ 2019 ባለው አጠቃላይ አመታዊ እድገት (ሲኤጂአር) 2024 በመቶ ይደርሳል ተብሎ ይጠበቃል። በ CapEx እና OpEx መካከል ወይም ሁለቱንም አስፈላጊ በሚሆንበት ጊዜ ማመጣጠን. በዚህ ጽሑፍ ውስጥ በ CapEx እና OpEx መካከል በሚመርጡበት ጊዜ ምን ግምት ውስጥ ማስገባት እንዳለብን እንመለከታለን.

የካፒታል ወጪዎች

CapEx (Capital Expenditure) የረጅም ጊዜ እሴት ያላቸውን እና ከበጀት ዓመት በላይ ጠቃሚ ይሆናሉ ተብሎ የታቀዱ ንብረቶችን ለመግዛት፣ ለመገንባት ወይም ለማደስ ንግዱ የሚያወጣውን የቅድሚያ ወጪዎችን ያመለክታል። CapEx ለደህንነት ስራዎች አስፈላጊ በሆኑ አካላዊ ንብረቶች፣ መሠረተ ልማት እና መሠረተ ልማቶች ላይ ለሚደረጉ ኢንቨስትመንቶች የተለመደ ቃል ነው። ለደህንነት የበጀት አወጣጥ አውድ ውስጥ፣ CapEx የሚከተሉትን ይሸፍናል፡

• ሃርድዌር፡- ይህ እንደ ፋየርዎል፣ የጣልቃ መገኘት እና መከላከያ ስርዓቶች (IDPS)፣ ደህንነት ባሉ የአካላዊ ደህንነት መሳሪያዎች ላይ ኢንቬስት ማድረግን ያካትታል። መረጃ እና የክስተት አስተዳደር (SIEM) ሥርዓቶች፣ እና ሌሎች የደህንነት ዕቃዎች።
• ሶፍትዌር፡ ይህ እንደ ቫይረስ ሶፍትዌሮች፣ ምስጠራ ሶፍትዌሮች፣ የተጋላጭነት መቃኛ መሳሪያዎች እና ሌሎች ከደህንነት ጋር የተገናኙ አፕሊኬሽኖችን በመሳሰሉ የደህንነት ሶፍትዌሮች ፍቃዶች ላይ ኢንቬስት ማድረግን ይጨምራል።
• መሠረተ ልማት፡ ይህ የመረጃ ማዕከሎችን ለመገንባት ወይም ለማሻሻል የሚያስፈልገውን ወጪ፣ የኔትወርክ መሠረተ ልማትን እና ሌሎች ለደህንነት ስራዎች የሚያስፈልጉ አካላዊ መሠረተ ልማቶችን ያካትታል።
• አተገባበር እና ማሰማራት፡- ይህ ከደህንነት መፍትሄዎች ትግበራ እና መዘርጋት ጋር የተያያዙ ወጪዎችን፣ መጫንን፣ ማዋቀርን፣ መሞከርን እና ከነባር ስርዓቶች ጋር መቀላቀልን ያካትታል።

የሥራ ማስኬጃ ወጪዎች

ኦፕኤክስ (የሥራ ማስኬጃ ወጪ) አንድ ድርጅት መደበኛ ሥራውን ለመጠበቅ የሚያወጣቸው ቀጣይ ወጪዎች ሲሆን ይህም የደህንነት ሥራዎችን ያካትታል። የደህንነት ስራዎችን ውጤታማነት ለመጠበቅ የኦፕክስ ወጪዎች በተደጋጋሚ ይከናወናሉ. ለደህንነት የበጀት አወጣጥ አውድ ውስጥ፣ OpEx የሚከተሉትን ይሸፍናል፡-

• የደንበኝነት ምዝገባዎች እና ጥገና፡ ይህ ለደህንነት አገልግሎቶች የምዝገባ ክፍያዎችን እንደ የስጋት መረጃ ምግቦች፣ የደህንነት ክትትል አገልግሎቶችለሶፍትዌር እና ሃርድዌር ድጋፍ ኮንትራቶች የጥገና ክፍያዎች።
• መገልገያዎች እና የፍጆታ ዕቃዎች፡ ይህ እንደ ኤሌክትሪክ፣ ውሃ እና የኢንተርኔት ግንኙነት ያሉ የደህንነት ስራዎችን ለመስራት የሚያስፈልጉትን የመገልገያ ወጪዎችን እንዲሁም እንደ አታሚ ካርትሬጅ እና የቢሮ አቅርቦቶች ያሉ የፍጆታ ዕቃዎችን ያጠቃልላል።
• የደመና አገልግሎቶች፡ ይህ እንደ ደመና ላይ የተመሰረቱ ፋየርዎል፣ የደመና መዳረሻ ደህንነት ደላላ (CASB) እና ሌሎች የደመና ደህንነት መፍትሄዎችን ከመጠቀም ጋር የተያያዙ ወጪዎችን ያካትታል።
• የአደጋ ምላሽ እና ማሻሻያ፡ ይህ ከአደጋ ምላሽ እና የማሻሻያ ጥረቶች ጋር የተያያዙ ወጪዎችን ያጠቃልላል፣የፎረንሲኮች፣ምርመራ እና የደህንነት ጥሰት ወይም ክስተት ሲከሰት የማገገሚያ እንቅስቃሴዎች።
• ደሞዝ፡ ይህ የደህንነት ተንታኞችን፣ መሐንዲሶችን እና ሌሎች የደህንነት ቡድን አባላትን ጨምሮ ለደህንነት ሰራተኞች ደሞዞችን፣ ጉርሻዎችን፣ ጥቅማ ጥቅሞችን እና የስልጠና ወጪዎችን ይጨምራል።
• የሥልጠና እና የግንዛቤ ማስጨበጫ ፕሮግራሞች፡- ይህ ወጪዎችን ይጨምራል የደህንነት ግንዛቤ እንደ የስልጠና ፕሮግራሞች የማስገር ማስመሰል ለሠራተኞች, እንዲሁም ለደህንነት ቡድን አባላት ቀጣይነት ያለው የደህንነት ስልጠና እና የምስክር ወረቀት.

በኡቡንቱ 18.04 ላይ የGoPhish አስጋሪ መድረክን ወደ AWS አሰማር

CapEx እና OpEx

ሁለቱ ቃላቶች ከቢዝነስ ፋይናንስ ወጪዎች ጋር የተያያዙ ሲሆኑ፣ በ CapEx እና OpEx ወጪዎች መካከል አንዳንድ ቁልፍ ልዩነቶች በንግዱ ደህንነት አቀማመጥ ላይ ከፍተኛ ተጽዕኖ ሊያሳድሩ ይችላሉ።

የCapEx ወጪዎች አብዛኛውን ጊዜ ለስጋቶች መጋለጥን ከሚቀንሱ የደህንነት ንብረቶች ላይ ቅድሚያ ከሚደረጉ ኢንቨስትመንቶች ጋር የተያያዙ ናቸው። እነዚህ ንብረቶች ለድርጅቱ የረጅም ጊዜ ዋጋ እንዲሰጡ ይጠበቃሉ እና ወጪዎች በንብረቶቹ ጠቃሚ ህይወት ላይ ብዙ ጊዜ ይቋረጣሉ. በአንጻሩ፣ የOpEx ወጭዎች የሚሰሩት እና ደህንነትን ለመጠበቅ ነው። የንግዱ የዕለት ተዕለት የደህንነት ስራዎችን ለመጠበቅ ከሚያስፈልገው ተደጋጋሚ ወጪዎች ጋር የተያያዘ ነው. የCapEx ወጪ በቅድሚያ የሚወጣ ወጪ በመሆኑ፣ የበለጠ ፋይናንሺያል ሊኖረው ይችላል። ተፅዕኖ ከOpEx ወጪዎች ይልቅ፣ ይህም በአንጻራዊ ሁኔታ አነስተኛ የመጀመሪያ የፋይናንስ ተፅእኖ ሊኖረው ይችላል ነገር ግን ከጊዜ በኋላ እያደገ ነው።

 በአጠቃላይ የCapEx ወጭዎች ለሳይበር ደህንነት መሠረተ ልማት ወይም ፕሮጀክቶች ለምሳሌ ለደህንነት አርክቴክቸር እንደገና ማዋቀር ለትልቅ እና የአንድ ጊዜ ኢንቨስትመንቶች ይበልጥ ተስማሚ ይሆናሉ። በውጤቱም፣ ከOpEx ወጪዎች ጋር ሲነጻጸር ያነሰ ተለዋዋጭ እና ሊሰፋ ይችላል። በየጊዜው የሚደጋገሙ የኦፕኤክስ ወጪዎች ድርጅቶቹ በተለዋዋጭ ፍላጎቶቻቸው እና መስፈርቶች ላይ በመመስረት የስራ ማስኬጃ ወጪያቸውን ማስተካከል ስለሚችሉ ለበለጠ ተለዋዋጭነት እና መጠነ ሰፊነት ያስችላል።

የ ShadowSocks ፕሮክሲ አገልጋይን በኡቡንቱ 20.04 ወደ AWS አሰማር

በ CapEx እና OpEx ወጪዎች መካከል በሚመርጡበት ጊዜ ምን ግምት ውስጥ ማስገባት እንዳለበት

የሳይበር ደህንነት ወጪን በተመለከተ በCapEx እና OpEx መካከል የመምረጥ ግምት ከአጠቃላይ ወጪ ጋር ተመሳሳይ ነው፣ ነገር ግን ለሳይበር ደህንነት የተወሰኑ ተጨማሪ ነገሮች አሉት፡

 

• የደህንነት ፍላጎቶች እና ስጋቶች፡ በ CapEx እና OpEx ወጪዎች መካከል ሲወስኑ ንግዶች የሳይበር ደህንነት ፍላጎቶቻቸውን እና ስጋቶቻቸውን መገምገም አለባቸው። የCapEx ኢንቨስትመንቶች ለረጅም ጊዜ የደህንነት መሠረተ ልማት ወይም እንደ ፋየርዎል፣ የጣልቃ መፈለጊያ ስርዓቶች ወይም የደህንነት ዕቃዎች ላሉ መሳሪያዎች ፍላጎቶች ይበልጥ ተስማሚ ሊሆኑ ይችላሉ። በሌላ በኩል የOpEx ወጪዎች ለቀጣይ የደህንነት አገልግሎቶች፣ የደንበኝነት ምዝገባዎች ወይም የሚተዳደሩ የደህንነት መፍትሄዎች ይበልጥ ተገቢ ሊሆኑ ይችላሉ።

 

• ቴክኖሎጂ እና ፈጠራ፡ የሳይበር ደህንነት መስክ በየጊዜው እያደገ ነው፣ አዳዲስ ስጋቶች እና ቴክኖሎጂዎች በየጊዜው እየወጡ ነው። የCapEx ኢንቨስትመንቶች ንግዶች በንብረቶች ላይ የበለጠ ቁጥጥር እንዲሁም ተለዋዋጭነት እና አዳዲስ ቴክኖሎጂዎችን ለመቀበል እና ከስጋቶች ቀድመው እንዲቆዩ ያስችላቸዋል። በሌላ በኩል የኦፕኤክስ ወጪዎች ድርጅቶች ያለአንዳች ቅድመ መዋዕለ ንዋይ አፍሳሽ የደህንነት አገልግሎቶችን ወይም መፍትሄዎችን እንዲጠቀሙ ሊፈቅዱላቸው ይችላሉ።

 

• ኤክስፐርት እና ግብዓቶች፡- የሳይበር ደህንነት አደጋዎችን በብቃት ለመቆጣጠር እና ለመቀነስ ልዩ እውቀት እና ግብአት ያስፈልገዋል። የCapEx ኢንቨስትመንቶች ለጥገና፣ ለክትትል እና ለድጋፍ ተጨማሪ ግብዓቶችን ሊፈልጉ ይችላሉ፣ የOpEx ወጪዎች ደግሞ የሚተዳደሩ የደህንነት አገልግሎቶችን ወይም የውጪ አቅርቦት አማራጮችን ያለተጨማሪ የሀብት መስፈርቶች ልዩ ባለሙያተኞችን ማግኘት ይችላሉ።

 

• ተገዢነት እና የቁጥጥር መስፈርቶች፡ ድርጅቶች ከሳይበር ደህንነት ወጪ ጋር የተያያዙ ልዩ ተገዢነት እና የቁጥጥር መስፈርቶች ሊኖራቸው ይችላል። የCapEx ኢንቨስትመንቶች ከOpEx ወጪዎች ጋር ሲነፃፀሩ እንደ የንብረት ክትትል፣ የእቃ አያያዝ እና ሪፖርት ማድረግ ያሉ ተጨማሪ የታዛዥነት ታሳቢዎችን ሊፈልጉ ይችላሉ። ድርጅቶች የሳይበር ሴኪዩሪቲ ወጪ አካሄዳቸው ከማክበር ግዴታዎቻቸው ጋር መጣጣሙን ማረጋገጥ አለባቸው።

 

• የንግድ ሥራ ቀጣይነት እና ተቋቋሚነት፡ የሳይበር ደህንነት የንግድ ሥራ ቀጣይነት እና ጥንካሬን ለመጠበቅ ወሳኝ ነው። ንግዶች የሳይበር ደህንነት ወጪ ውሳኔዎች በአጠቃላይ የንግድ ስራቸው ቀጣይነት እና የመቋቋም ስልቶች ላይ ያለውን ተጽእኖ በጥንቃቄ መገምገም አለባቸው። የCapEx ኢንቨስትመንቶች ተደጋጋሚ ወይም ምትኬ ሲስተሞች ከፍተኛ የመቋቋሚያ መስፈርቶች ላላቸው ንግዶች ይበልጥ ተስማሚ ሊሆኑ ይችላሉ፣ የኦፕኤክስ ወጪዎች ደመናን መሰረት ያደረጉ ወይም የሚተዳደሩ የደህንነት አገልግሎቶችን ለአነስተኛ ንግዶች ወጪ ቆጣቢ አማራጮችን ሊሰጥ ይችላል።

 

• ሻጭ እና የውል ግምት፡- CapEx ኢንቨስትመንቶች በሳይበር ደህንነት ላይ የረጅም ጊዜ ኮንትራቶችን ከቴክኖሎጂ አቅራቢዎች ጋር ሊያካትቱ ይችላሉ፣ የኦፕኤክስ ወጪዎች ደግሞ የአጭር ጊዜ ውሎችን ወይም ከሚተዳደሩ የደህንነት አገልግሎት አቅራቢዎች ጋር መመዝገብን ሊያካትቱ ይችላሉ። የንግድ ድርጅቶች የኮንትራት ውሎችን፣ የአገልግሎት ደረጃ ስምምነቶችን እና የመውጫ ስልቶችን ጨምሮ ከCapEx እና OpEx ወጪዎች ጋር የተያያዙትን ሻጭ እና የውል ጉዳዮችን በጥንቃቄ መገምገም አለባቸው።

 

• ጠቅላላ የባለቤትነት ዋጋ (TCO)፡ አጠቃላይ የባለቤትነት ወጪን (TCO) ከደህንነት ንብረቶች ወይም መፍትሄዎች የህይወት ዑደት አንጻር መገምገም በ CapEx እና OpEx ወጪዎች መካከል ሲወሰን አስፈላጊ ነው። TCO የመጀመሪያ ግዢ ወጪን ብቻ ሳይሆን ቀጣይ ጥገናን፣ ድጋፍን እና ሌሎች የስራ ማስኬጃ ወጪዎችን ያካትታል።

መደምደሚያ

የ CapEx ወይም OpEx ጥያቄ ለደህንነት ሲባል በቦርዱ ውስጥ ግልጽ የሆነ መልስ ያለው አይደለም. ንግዶች የደህንነት መፍትሄዎችን እንዴት እንደሚያቀርቡ ላይ ተጽእኖ የሚያሳድሩ የበጀት ገደቦችን ጨምሮ በርካታ ምክንያቶች አሉ። በሳይበር ሴኪዩሪቲ ክላውድ ላይ የተመሰረቱ የደህንነት መፍትሄዎች፣በተለምዶ እንደ OpEx ወጭዎች ተመድበው፣በሚሰፋ እና በተለዋዋጭነታቸው ተወዳጅነት እያገኙ ነው። የCapEx ወጪም ሆነ የOpEx ወጪ፣ ደህንነት ሁል ጊዜ ቅድሚያ የሚሰጠው መሆን አለበት።

ሃይልባይትስ ለማቀናጀት ቀላል የሚተዳደሩ የደህንነት አገልግሎቶችን የሚሰጥ ክላውድ-መጀመሪያ የሳይበር ደህንነት ኩባንያ ነው። የእኛ የAWS አጋጣሚዎች ለምርት ዝግጁ ማሰማራት በፍላጎት ይሰጣሉ። በAWS የገበያ ቦታ ላይ እኛን በመጎብኘት በነጻ ሊሞክሯቸው ይችላሉ።