面对预算持平，科勒网络安全主管力求利用现有资源做更多事——《华尔街日报》

科勒公司生产厨房和卫浴设备以及发电机等其他电力设备。图片来源：科勒公司即使网络安全团队免于裁员，预算持平也会带来自身困难，尤其是在技术供应商提高价格以应对通胀的情况下。

但当前的经济不确定性也可能为团队提供一个优化运营、确保有效利用现有资源的机会，威斯康星州水龙头及其他厨卫设备制造商科勒公司的网络安全副总裁曼迪·胡特表示。

胡特女士称，在资金紧张的情况下，安全主管们应该审视他们的运营方式，包括如何招聘、雇佣和培训员工，以及如何向董事会证明成本的合理性。

本次采访经过编辑，以确保风格和清晰度。

**WSJ专业版：**在这种不确定的经济环境下，安全主管们是否可能面临预算削减？

**胡特女士：**我不认为人们需要削减开支，但我确实看到我们被要求尽量保持预算持平。但在经历了这段高通胀期后，我所有的供应商合同维护费用都上涨了7%到8%，而我无法摆脱这些合同。就我们如何成为好伙伴并确保供应商能紧密合作而言，这可能是个问题。他们需要覆盖成本，但问题在于，我们如何找到一个双方都能良好推进的方案？

**华尔街日报专业版：**如果预算基本持平，安全团队在2023年应关注哪些重点？

**胡斯女士：**我们正在进行战略性投资，虽然规模仍很小，但我们需要解决非常明确的风险敞口，业务部门也清楚这一点。更重要的是，我告诉团队：“你们以前每分钟都在冲刺，总说没时间。2023年是优化现有流程的良机。“我们要确保100%发挥现有流程的价值——是否用到了全部功能集？是否保持更新？诸如此类。

**华尔街日报专业版：**当公司全面紧缩开支且网络保险无法覆盖所有事件成本时，如何向董事会传达网络安全投资的重要性？

**胡斯女士：**我会直接向董事会说明：如果中国[制造]产线因网络攻击停摆，损失将有多大。这个数字是灾难恢复计划的一部分。停摆每小时会给业务造成多少经济损失？我通过保险经纪人获取概率指数——如果某事件每200年发生概率是90%，他们不会承保。但如果是每五年90%概率？这就值得投入了。我用这两个量化指标，以他们能理解的方式呈现风险。

**华尔街日报专业版：**网络安全领域招聘困境真实存在，而招聘冻结令情况雪上加霜。明年您将如何应对？

**胡斯女士：**我总是会预留至少两到三名实习生转为全职的预算。我在寻找有动力和天赋的人，因为我可以教他们网络安全知识，但我无法教会你保持求知欲或好奇心。我希望人们能把这视为一个思考的机会，因为这也能降低一些成本压力。

如果你在寻找一名高级安全分析师，可能需要一年时间才能找到具备那种技能的人。而在这一年里，我本可以录用一名刚毕业的大学生，让他们先做一些战术性工作，然后再承担更多增值任务。

联系詹姆斯·朗德尔，邮箱：[email protected]