What is ROSI (Return on Security Investment)

Comment le ROSI est-il calculé ?

Le ROSI mesure l'avantage que l'investissement dans la sécurité apporte à l'organisation. En général, cette valeur peut être calculée comme suit

RSI = (bénéfices de l'investissement dans la sécurité - coût de l'investissement dans la sécurité) / coût de l'investissement dans la sécurité

Dans ce calcul, le coût d'un investissement en sécurité est relativement facile à déterminer. Toutefois, il est plus difficile de quantifier les avantages potentiels. L'une des façons de l'estimer est de se baser sur la variation de l'espérance de perte annuelle (ALE) associée à un investissement en titres.

L'ALE mesure le total des pertes financières attendues chaque année en raison d'une menace particulière en matière de cybersécurité. Il est calculé comme suit

ALE = ARO * SLE

Dans cette équation, ARO représente le taux annuel d'occurrence. Il s'agit du nombre de fois qu'un type particulier d'incident de sécurité est susceptible de se produire chaque année. Par exemple, si une organisation a 20 % de chances de subir une attaque par déni de service distribué (DDoS) chaque année, elle aura un BRA de 0,2 pour ce risque de sécurité. Le BRA peut être estimé sur la base de données antérieures relatives à la cybersécurité de l'organisation ou d'entreprises similaires dans son secteur d'activité.

L'autre valeur, Single Loss Expectancy (SLE), mesure le coût total d'un seul cas de cette menace de cybersécurité pour l'organisation. Cette valeur doit inclure à la fois les coûts directs - coûts de remise en état, perte de productivité, etc. - et les coûts indirects - perte de chiffre d'affaires, etc. Comme l'ARO, il peut être estimé sur la base des données passées de l'entreprise ou du secteur.

Après avoir calculé l'ALE d'un incident de sécurité, l'avantage d'une solution de sécurité peut être estimé sur la base de la réduction anticipée de l'ALE. Cela peut être dû à une diminution de la :

• ARO : Un investissement dans la sécurité peut réduire ou éliminer le risque qu'un incident de sécurité particulier se produise.
• SLE : l'investissement peut permettre de remédier plus rapidement à l'incident de sécurité ou d'en réduire l'impact, ce qui réduit le SLE.

En estimant l'impact de l'investissement sur l'ALE, une équipe de sécurité peut calculer le ROSI et quantifier l'avantage qu'il représente pour l'organisation.

Améliorer ROSI avec Check Point

Maximiser les ROSI est essentiel pour la réussite d'un programme de cybersécurité d'entreprise. L'un des moyens les plus efficaces d'y parvenir est d'accroître l'efficacité du centre opérationnel de sécurité (SOC) de l'entreprise. En éliminant les processus manuels et en centralisant la visibilité et le contrôle des outils de sécurité de l'entreprise, une organisation réduit les dépenses opérationnelles (OpEx) du SOC de l'entreprise.

Check Point Infinity est une architecture de sécurité unifiée axée sur l'amélioration des capacités de prévention des menaces et de ROSI de l'entreprise. Découvrez les quatre meilleures façons d'augmenter le ROSI avec Check Point Infinity.