Perché è essenziale misurare il ROSI?
Le aziende devono affrontare un'ampia varietà di minacce alla cybersicurezza, tra cui il ransomware e gli attacchi alla catena di approvvigionamento. Sebbene l'organizzazione possa riconoscere che alcuni investimenti in materia di sicurezza sono necessari per gestire il rischio informatico e prevenire i cyberattacchi, potrebbe essere difficile determinare dove investire o per un responsabile della sicurezza dimostrare gli impatti positivi degli investimenti passati.
Quantificare il valore della cybersecurity è importante per diverse ragioni, tra cui:
- Giustificare gli investimenti passati: Misurando il ROSI degli investimenti di sicurezza passati, i responsabili della sicurezza possono dimostrare alla direzione e al consiglio di amministrazione che il denaro è stato speso bene.
- Dimostrare la necessità di investimenti futuri: Calcolare il ROSI potenziale degli investimenti proposti per la sicurezza può aiutare a sostenere la necessità di investimenti futuri.
Investimenti strategici per la sicurezza: Confrontare il ROSI dei vari investimenti proposti può aiutare i dirigenti a scegliere le soluzioni che offrono i maggiori benefici potenziali all'organizzazione.
Come viene calcolato il ROSI?
Il ROSI misura il beneficio che l'investimento nella sicurezza apporta all'organizzazione. In generale, questo può essere calcolato come
RoSI = (Benefici dell'investimento in sicurezza - Costo dell'investimento in sicurezza) / Costo dell'investimento in sicurezza
In questo calcolo, il costo di un investimento in titoli è relativamente facile da determinare. Tuttavia, quantificare i benefici potenziali è più difficile. Un modo per stimare questo aspetto si basa sulla variazione dell'aspettativa di perdita annuale (ALE) associata a un investimento in titoli.
L'ALE misura le perdite finanziarie totali attese a causa di una particolare minaccia di cybersecurity ogni anno. Si calcola come
ALE = ARO * SLE
In questa equazione, ARO indica il tasso annuale di occorrenza. Si tratta del numero di volte in cui si prevede che un particolare tipo di incidente di sicurezza si verifichi ogni anno. Ad esempio, se un'organizzazione ha una probabilità del 20% di subire un attacco DDoS (Distributed Denial of Service) ogni anno, avrà un ARO di 0,2 per questo rischio di sicurezza. L'ARO può essere stimato in base ai dati passati sulla cybersecurity dell'organizzazione o di aziende simili del suo settore.
L'altro valore, Single Loss Expectancy (SLE), misura il costo totale di una singola istanza di questa minaccia di cybersecurity per l'organizzazione. Questo valore deve includere sia i costi diretti - costi di bonifica, perdita di produttività, eccetera - sia i costi indiretti - perdita di vendite, eccetera - per l'organizzazione. Come l'ARO, può essere stimato in base ai dati passati dell'azienda o del settore.
Dopo aver calcolato l'ALE di un incidente di sicurezza, si può stimare il beneficio di una soluzione di sicurezza in base alla riduzione prevista dell'ALE. Questo può essere causato da una diminuzione di:
- ARO: un investimento in sicurezza può ridurre o eliminare il rischio che si verifichi un particolare incidente di sicurezza.
- SLE: l'investimento può consentire una riparazione più rapida o ridurre l'impatto dell'incidente di sicurezza, riducendo lo SLE.
Stimando l'impatto che l'investimento ha sull'ALE, un team di sicurezza può calcolare il ROSI e quantificare il beneficio che ne deriva per l'organizzazione.
Migliorare ROSI con Check Point
Massimizzare il ROSI è essenziale per il successo di un programma di cybersecurity aziendale. Uno dei modi più efficaci per farlo è aumentare l'efficienza del centro operativo di sicurezza aziendale (SOC). Eliminando i processi manuali e centralizzando la visibilità e il controllo degli strumenti di sicurezza aziendale, un'organizzazione riduce la spesa operativa (OpEx) del SOC aziendale.
Check Point Infinity è un'architettura di sicurezza unificata incentrata sul potenziamento delle capacità aziendali di threat prevention e di ROSI. Scopra i quattro modi principali per aumentare il ROSI con Check Point Infinity.
Feedback