What is ROSI (Return on Security Investment)

Come viene calcolato il ROSI?

Il ROSI misura il beneficio che l'investimento nella sicurezza apporta all'organizzazione. In generale, questo può essere calcolato come

RoSI = (Benefici dell'investimento in sicurezza - Costo dell'investimento in sicurezza) / Costo dell'investimento in sicurezza

In questo calcolo, il costo di un investimento in titoli è relativamente facile da determinare. Tuttavia, quantificare i benefici potenziali è più difficile. Un modo per stimare questo aspetto si basa sulla variazione dell'aspettativa di perdita annuale (ALE) associata a un investimento in titoli.

L'ALE misura le perdite finanziarie totali attese a causa di una particolare minaccia di cybersecurity ogni anno. Si calcola come

ALE = ARO * SLE

In questa equazione, ARO indica il tasso annuale di occorrenza. Si tratta del numero di volte in cui si prevede che un particolare tipo di incidente di sicurezza si verifichi ogni anno. Ad esempio, se un'organizzazione ha una probabilità del 20% di subire un attacco DDoS (Distributed Denial of Service) ogni anno, avrà un ARO di 0,2 per questo rischio di sicurezza. L'ARO può essere stimato in base ai dati passati sulla cybersecurity dell'organizzazione o di aziende simili del suo settore.

L'altro valore, Single Loss Expectancy (SLE), misura il costo totale di una singola istanza di questa minaccia di cybersecurity per l'organizzazione. Questo valore deve includere sia i costi diretti - costi di bonifica, perdita di produttività, eccetera - sia i costi indiretti - perdita di vendite, eccetera - per l'organizzazione. Come l'ARO, può essere stimato in base ai dati passati dell'azienda o del settore.

Dopo aver calcolato l'ALE di un incidente di sicurezza, si può stimare il beneficio di una soluzione di sicurezza in base alla riduzione prevista dell'ALE. Questo può essere causato da una diminuzione di:

• ARO: un investimento in sicurezza può ridurre o eliminare il rischio che si verifichi un particolare incidente di sicurezza.
• SLE: l'investimento può consentire una riparazione più rapida o ridurre l'impatto dell'incidente di sicurezza, riducendo lo SLE.

Stimando l'impatto che l'investimento ha sull'ALE, un team di sicurezza può calcolare il ROSI e quantificare il beneficio che ne deriva per l'organizzazione.

Migliorare ROSI con Check Point

Massimizzare il ROSI è essenziale per il successo di un programma di cybersecurity aziendale. Uno dei modi più efficaci per farlo è aumentare l'efficienza del centro operativo di sicurezza aziendale (SOC). Eliminando i processi manuali e centralizzando la visibilità e il controllo degli strumenti di sicurezza aziendale, un'organizzazione riduce la spesa operativa (OpEx) del SOC aziendale.

Check Point Infinity è un'architettura di sicurezza unificata incentrata sul potenziamento delle capacità aziendali di threat prevention e di ROSI. Scopra i quattro modi principali per aumentare il ROSI con Check Point Infinity.