不改变对“公开披露”四个字的忌讳和恐惧，网络安全行业就很难发展起-20240901103031

前阵子同行聚会，我提出了一个问题：中国的产业政策非常厉害，又很重视网络安全，为什么网络安全的投入占比一直上不去？

二十多年前，中国网络安全投入在信息系统建设投入中的占比大约是 2%。美国大约是 10%。当时大家对这两个数字的看法是“中国网络安全的成长潜力巨大”。今天，美国的数字大概涨到了 15%。中国还是 2%。

最后大家的意见还比较一致，认为这个问题的原因和中国 CSO 很少的原因差不多：网页链接。如果事情发生后能捂住，那自然就不需要多花钱去防止事情发生。