5月28日,資訊公司Ovum發(fā)布調查稱,CIO對于IT外包業(yè)務的信任度下降,導致他們考慮減少信息安全和其他IT管理應用的外包業(yè)務。
Ovum調查了500名CIO,只有7%受訪者表示考慮在未來兩年內(nèi)把資訊科技安全業(yè)務外包出去,比例由先前的18%下滑到7%。
Ovum資深分析師Rhonda Ascierto表示,計劃減少信息安全外包業(yè)務是此次調查所揭露最令人震驚的消息之一。
她表示:減少信息安全外包業(yè)務的主要原因是缺乏信心。”IT主管們現(xiàn)在更容易屈服于同時來自對外的正式考量和內(nèi)部政策驅使的要求,特別是跟隨美國銀行業(yè)的爭議和其它金融丑聞而來的壓力。
有些人可能發(fā)現(xiàn)很難從外包服務供應商獲得可衡量的安全標準,因為安全問題通常只有在發(fā)生負面安全事故后才被報告出來。如果保全措施沒有被破壞,報告里就只字不提。
Ascierto補充說:調整外包安全性的考量也可能來自組織想要對他們自身的IT營運掌握更多,資訊安全更是其中的核心層面。”
另外,外包服務供應商的契約條款通常沒有提供企業(yè)組織需要的或想要的定量保障。一般而言這被視為IT外包的問題,并非是信息安全的問題;因為盡管合約的規(guī)范僅限于外包的IT營運作業(yè),任何瑕疵都會影響整個業(yè)務。
Ovum相信,一般而言這意味著整個IT外包的不安全感上升,信息安全外包只不是過光譜上最先查覺到氣氛轉變的一環(huán)。