一项新的调查显示，闲置软件已经成为企业日益严重的问题，这通常是由于IT由于部门缺乏时间和资源。专家们看到了不同的原因，警告小企业要更加小心，避免安全软件采购的浪费。
根据Osterman研究公司代表安全合规制造商Trustwave大多数组织在2014年对安全软件进行了更多的调查——2014与2013年每用户80美元相比，年用户115美元—但大部分新支出(33美元)都投资在软件上，要么没有发挥实际效用，要么根本没有使用过。
Josh Shaul是Trustwave产品管理副总裁，Trustwave总部在芝加哥。他认为，虽然这项调查专门评估安全相关产品，但闲置问题并不局限于信息安全行业。
“这不是行业特有的问题，其实看起来挺常见的。”Shaul如是说。
这份来自IT决策者的调查答复将闲置问题归咎于缺乏时间和资源。35%的受访者认为，IT该部门太忙，无法正确实施购买的软件，33%提到IT该部门没有足够的员工。报告中的其他问题包括对软件缺乏理解（19%）；缺乏技术培训（17%）；以及对问题缺乏理解（12%）。
组织需要良好的沟通
这些问题的原因尚不清楚，但Shaul我相信有些问题是企业内部的沟通问题，不同的团队要么没有正确理解安全威胁，要么不了解采购的软件。他认为，同一组织的安全团队和运营团队之间存在理解差距，导致双方处理安全威胁***方式不同。
此外，安全团队购买软件可能来自上级管理的强制性要求，以显得积极主动，即使管理层可能不一定了解特定安全威胁或有效响应的必要措施。
Osterman研究董事长Michael Osterman这是因为安全专家很难向管理层解释潜在的威胁。管理层更愿意要求在事件发生后响应威胁，而不是事先同意预防性支出。Osterman呼吁公司更加积极，但他也承认IT团队很难优先排序威胁。
“在许多组织中IT部门倾向于消防，没有时间了解全局，” Osterman认为，“网络安全罪犯在开发新技术方面非常活跃。这些坏家伙技术精湛，资金充足，中小企业IT部门可能跟不上，即使可以，也很难说服管理层为风险买单。”
这可能是被报道的闲置问题***原因是安装的安全软件在工作中没有发挥实际作用。IT如此多的方向，如战略管理多的方向，如战略管理和战略引擎升级。Osterman帮助缓解这个问题的建议是在组织中进行更好的终端用户教育。如果员工能更多地意识到并怀疑网站钓鱼欺诈，这将意味着IT该部门可以花更少的时间处理这些小问题，以便更多的时间关注重要问题。
小企业怎么办？
Shaul和Osterman大家都认为闲置问题存在于任何规模的组织中，但小企业会有额外的麻烦，尤其是成本。
调查显示，一个500用户的组织将浪费超过16000美元的安全软件投资，因为每个用户花费33美元的安全软件表现不佳或未使用。这将对小企业产生更大的影响，因为他们不能充分利用规模经济，最终在安全软件上花费更多—每用户157美元—高于大企业(73美元)。
Shaul中小企业可能有机会形成产业利益集团，以增加整体购买力，降低这些成本，但Shaul和Osterman通过云服务或可管理的安全服务提供商同意最简单的选项(MSSP)寻求外部帮助。
“小企业知道最基础需要做的事情，但在专业知识上需要更多帮助，” Osterman认为。“在处理敏感用户数据时，他们更倾向于依赖咨询公司，没有处理特定问题的专家，包括PCI一类合规要求问题。”
Shaul认为聘请内部专家对中小企业来说更贵。他们必须支付相对较高的成本来雇佣IT员工并正确部署软件。***，中小企业更倾向于更具成本效益的外部资源合作。
79%的受访者认为，移动到云或可管理服务可以影响消除闲置问题。根据这项调查，2015年使用云或可管理安全服务的用户数量可能会增加43%。公司对这些解决方案的帮助越多，安全软件就越少。