一家创业公司应该在安全上花费多少?

 
新公司必须精通安全性，但也要精打细算
我经常问初创公司创始人的问题之一是他们在安全方面花了多少钱。毫不奇怪，每个人都有不同的答案。
初创企业和小公司总是面临着这样的前景，即他们要么在价值上很难量化的东西上投入不足，要么花费过多。为了阻止某天可能发生的事情花钱，这是一笔艰巨的买卖，特别是对于那些必须占到每一分的自负盈亏的初创公司而言。然而，我们被告知，安全性对于公司的未来至关重要。
很抱歉把它给你，但没有简单的答案。
现实情况是，每个公司都不相同，没有一个建议的美元支出额度。但是，可以肯定的是，需要一些投资。我们之所以知道是因为，我们在TechCrunch上看到了很多安全事件，包括黑客入侵，破坏，尤其是数据泄露，这通常是人为错误造成的。
我们与三位安全专家(安全主管，安全企业家和网络安全研究员)进行了交谈，以了解创业公司面临的问题。
了解并了解您的威胁模型
每家公司都有不同的威胁模型-通过这种方式，我们的意思是在风险和可能的攻击方式发生之前就进行识别。与未存储大量用户数据的公司相比，存储大量用户数据的公司可能会更大。每个公司都需要评估他们所面临的风险并找出弱点。