Ovum評論:心神不寧的CIO重新考慮外包業務並打算把資訊安全業務收回
墨爾本2010年5月27日。根據Ovum的調查,CIO對於IT外包業務的安全性的不安漸漸提高,導致他們考慮將與管理相關技術收回公司內部。
由獨立科技分析師所做的全球調查*指出,組織正在考慮減少資訊安全和其他資訊科技管理應用的外包業務。
Ovum調查了500名CIO,只有7%受訪者表示考慮在未來兩年內把資訊科技安全業務外包出去,比例由先前的18%下滑到7%。
Ovum資深分析師Rhonda Ascierto描述計劃減少資訊安全外包業務是此次調查所揭露最令人震驚的消息之一。
她表示:「轉移資訊安全外包業務的主要原因是缺乏信心。」組織現在更容易屈服於同時來自對外的正式考量和內部政策驅使的要求,特別是跟隨美國銀行業的爭議和其它金融醜聞而來的壓力
有些人可能發現很難從外包服務供應商獲得可衡量的安全標準,因為安全問題通常只有在發生負面安全事故後才被報告出來。如果保全措施沒有被破壞,報告裡就隻字不提。
Ascierto補充說:「調整外包安全性的考量也可能來自組織想要對他們自身的IT營運掌握更多,資訊安全更是其中的核心層面。」
另外,外包服務供應商的契約條款通常沒有提供企業組織需要的或想要的定量保障。一般而言這被視為IT外包的問題,並非是資訊安全的問題;因為儘管合約的規範僅限於外包的IT營運作業,任何瑕疵都會影響整個業務。
Ovum相信,一般而言這可能提高對資訊科技外包的不安全感,資訊安全外包只不是過光譜上最先查覺到氣氛轉變的一環。