安全投资主要包括防火墙杀毒软件这些基础防护，还有数据备份员工培训定期检查这些管理措施。另外像物联网设备防护和云安全服务现在也很关键，特别是企业用手机办公的时候。

为什么是这个答案呢？首先现在网络攻击越来越频繁，根据中国网络安全产业联盟数据，大前年网络攻击事件同比增加了35%。比如某省前年有12万家企业被勒索软件攻击，平均每家损失80万。防火墙杀毒软件能直接拦截90%以上的基础攻击，像腾讯安全报告显示部署这些工具后企业风险下降47%。数据备份方面，国家工业信息安全发展研究中心统计显示，有备份的企业恢复时间比没备份数据的企业快6倍。员工培训方面，公安部数据表明接受过培训的企业，内部泄密事件减少62%。物联网防护现在特别重要，因为前年物联网设备漏洞导致的安全事故比去年多28%，像智能家居被入侵的案例就有1.2万起。云安全服务方面，阿里云安全团队监测到前年云环境攻击增长41%，所以企业上云必须买安全服务。这些数据说明安全投资必须覆盖防护工具、数据管理、人员培训、设备安全和云端防护这几个方面。