1 .发现技术上的重复
在人类、过程、技术的金三角中,首先看到技术——即企业已经拥有的软件。 Cyxtera联邦集团总裁兼首席信息安全官Leo Taddeo指出“应该找到能够通过创新提高效率的地方”的许多技术供应商不断增加新功能,现在在技术上可能重复,但这在初次使用时是存在的以现在的终端保护套件为例,Taddeo指出也可能提供重要的防病毒功能。 “如果首席安全官意识到这两项成本都存在,那么在这里可以节省成本。 ”“这是一个很好的例子。”
与其他部门合作,看看他们在使用什么样的技术。 因为识别有影响的IT总是一个挑战,所以必须从众所周知的系统开始,尤其是从非常广泛的系统开始。 Taddeo说:“现有的平台,例如Windows 10,具有CIO可以轻松打开安全功能,降低风险的功能。”
无论在何处找到这些功能,消除工具冗馀都是一项降低成本的措施,即使在预算成功运行后也可以维持。 如零可信网络接入解决方案提供商Appgate Federal的总经理Greg Touhill所述,“首席安全官应该随时把握机会,以更高效、更安全的——为目标,不管有没有疫病。”

2 .供应商合同的重新谈判
分析平台Sumo Logic的首席安全官George Gerchow认为,他们可以尝试通过“与供应商重新联系以确保价格最高”来降低其工具的成本。 他说:“现在所有供应商都在努力保护以客户为基础的产品,因此点解决方案必须降低价格,才能与套件解决方案竞争。”他说,套件解决方案可能会获得许可证费的折扣。