كيفية إعداد دراسة جدوى لـ FireMon

مع استمرار المؤسسات في توسيع بصمتها الرقمية، بات تأمين بنيتها التحتية أمرًا أساسيًا لتجنب كشف البيانات الحساسة وتكبد الخسائر المالية. ورغم أن الاستثمار في الجدران النارية مكلف، فمن الضروري أن تمتلك المؤسسات أداة لإدارة السياسات تساعد على تعظيم عائد استثماراتكم الأمنية، وإدارة الامتثال، وإدارة المخاطر المرتبطة بالسياسات، وإجراء تغييرات القواعد بسرعة ودقة. ومع ذلك، فإن تأمين الميزانية وإقناع فريقكم بأن مؤسستكم بحاجة إلى حل يحقق عائدًا على الاستثمار ليس بالأمر السهل. لهذا السبب قمنا هنا في FireMon بالعمل الشاق نيابةً عنكم، وحددنا كيفية توضيح هذه الاحتياجات لفريقكم للمساعدة في تسريع المشروع عبر عملية الموافقة. وقد رأينا هذا النهج في تبرير الأعمال يساعد العديد من المؤسسات على بناء المبرر للاستثمار في حل NSPM، وهو ما عرضناه في هذه المدونة لقرائنا.

إليكم بعض الخطوات للبدء:

1. تحديد المشكلة
   لبناء مبرر عمل قوي لاعتماد FireMon، عليكم تحديد المشكلات التي تحتاجون إلى حلها. ابدأوا بمراجعة البنية التحتية الحالية لأمن الشبكة في مؤسستكم. هل توجد ثغرات في إجراءاتكم الأمنية؟ هل توجد ازدواجية أو أوجه قصور في عمليات إدارة الجدران النارية لديكم؟ هل تستطيعون مراقبة جدرانكم النارية والتحكم فيها بفعالية؟ هل تستغرق العمليات وقتًا أطول مما ينبغي؟ هل تؤدون أعمالًا يمكن تسريعها بالأتمتة؟ هذه بعض الأسئلة التي يمكن أن تساعدكم على تحديد المشكلة.
2. تحديد الحل
   بعد تحديد المشكلة، عليكم تحديد الحل. يوفر FireMon منصة مركزية لإدارة الجدران النارية، ما يتيح للمؤسسات رؤية كاملة للبنية التحتية لأمن شبكاتها. كما يوفر FireMon أدوات تحليلات وتقارير متقدمة تساعد المؤسسات على تحديد المخاطر الأمنية والحد منها بسرعة.
3. عرض الفوائد
   بعد تحديد الحل، من المهم عرض فوائد تطبيق FireMon، ومنها:
   1. خفض التكاليف التشغيلية: حقق عملاؤنا وفورات كبيرة في التكاليف من خلال أتمتة الإدارة اليومية لسياسات أمن شبكاتهم باستخدام FireMon، ما أتاح توجيه الموارد القيّمة نحو مشاريع مهمة أخرى. وفيما يلي بعض الإحصاءات التي جمعناها من عملائنا لدعم مبرر العمل لديكم:
      • $1.8M وفورات تشغيلية تقديرية سنويًا
      • 450% انخفاض في التكاليف التشغيلية السنوية
      • $450K انخفاض في تكاليف الموظفين
   2. تقليل الوقت المستغرق في المهام اليدوية: نمكّن العملاء من زيادة الوقت المخصص للمشاريع الاستراتيجية مع تقليل الوقت المستغرق في المراجعات والتحديثات اليدوية في الوقت نفسه. لم يعد عملاؤنا يقضون آلاف الساعات في تغييرات الجدران النارية اليدوية، ولا أشهرًا لتحليل ومراجعة قاعدة قواعدهم الحالية، ولا أسابيع لإعداد تقارير الامتثال. كما وجد عملاؤنا:
      • 90% انخفاض في إدارة السياسات اليومية
      • 97% انخفاض في الوقت اللازم لمراجعة تغيير قاعدة جدار ناري وتنفيذه بأمان، من 90 دقيقة إلى 3 دقائق
      • 75% انخفاض في زمن عملية التغيير بفضل قدرات الأتمتة لدى FireMon
   3. الحد من المخاطر المرتبطة بالأمن: أدت الرؤية الكاملة التي يوفرها FireMon لجميع الجدران النارية المحلية والسحابية إلى خفض كبير في المخاطر الأمنية الناجمة عن التهيئات الخاطئة ومسارات التسريب والخطأ البشري. ويتيح نهجنا القائم على واجهة موحدة لعملائنا الاطلاع على جميع قواعد جدرانهم النارية، ومعرفة وقت إجراء التغييرات ومن أجراها، وفحص الثغرات المرتبطة بالسياسات. وقد استفاد عملاء FireMon من:
      • $1.2M وفورات في منع الاختراقات المستقبلية
      • $500K وفورات تقديرية في حال وقوع اختراق أو حدث توقف
      • $400K وفورات عن كل ساعة يكون فيها النظام متوقفًا بسبب هجوم
4. حساب العائد على الاستثمار
   بعد عرض فوائد تطبيق FireMon، ستحتاجون إلى حساب العائد على الاستثمار. ولتحديد الفائدة المالية من تطبيق حل NSPM مثل FireMon، ستحتاجون إلى جمع المعلومات التالية:
   1. حساب العائد على الاستثمار في عمليات التدقيق والامتثال
      • عدد الجدران النارية في بيئتكم
      • الوقت المستغرق في التدقيق اليدوي لكل جدار ناري
      • متوسط التكلفة المرجحة للموظفين المسؤولين عن التدقيق اليدوي للجدران النارية
        بعد جمع هذه المعلومات، يمكنكم البدء في حسابات العائد على الاستثمار عبر:
      • ضرب عدد الجدران النارية في عدد الساعات المستغرقة لكل جدار ناري
      • ضرب التكلفة المرجحة للموظفين المسؤولين عن أداء هذه المهام اليدوية في إجمالي عدد الساعات المستغرقة في العمل على كل جدار ناري
   2. حساب العائد على الاستثمار في إدارة التغيير
      • عدد الجدران النارية في بيئتكم
      • متوسط عدد التغييرات التي تُجرى على كل جدار ناري خلال أسبوع/شهر
      • الوقت المستغرق في المعالجة اليدوية لكل تغيير في الجدار الناري
      • متوسط التكلفة المرجحة للموظفين المسؤولين عن أداء المهام
        بعد جمع هذه المعلومات، يمكنكم البدء في حسابات العائد على الاستثمار عبر:
      • ضرب عدد الجدران النارية في عدد الساعات المستغرقة في معالجة التغييرات على كل جدار ناري
      • ضرب التكلفة المرجحة للموظفين المسؤولين عن إجراء التدقيق في إجمالي عدد الساعات المستغرقة في تنفيذ التغييرات على كل جدار ناري
   3. حساب العائد على الاستثمار في الحد من المخاطر
      رغم صعوبة القياس الكمي من حيث العائد على الاستثمار، فإن أي حادث أمني مثل الاختراق قد يكون باهظ التكلفة. فمع بلوغ متوسط تكلفة اختراق البيانات في عام 2022 مبلغ 4.35M ومتوسط وفورات في تكلفة الاختراق قدره 2.10M لدى المؤسسات التي تستخدم أساليب القياس الكمي للمخاطر مقارنةً بتلك التي لا تستخدمها (IBM Security: Cost of a Data Breach Report, 2022)، فإن الوفورات التي ستحققها مؤسستكم من تطبيق حل للحد من المخاطر أمر بديهي.
      • المعدل السنوي لوقوع الخطر
      • الخسارة المالية المتوقعة للحدث الواحد
      • انخفاض احتمال وقوع الخطر بعد تطبيق الضابط
      • تكلفة حل الحد من المخاطر
        بعد جمع هذه المعلومات، يمكنكم البدء في حسابات العائد على الاستثمار عبر:
      • ضرب المعدل السنوي لوقوع الخطر في الخسارة المالية المتوقعة للحدث الواحد في انخفاض احتمال وقوع الخطر بعد تطبيق الضابط
      • طرح تكلفة حل الحد من المخاطر من الرقم الناتج عن الخطوة 5
      • قسمة الرقم الناتج عن الخطوة 6 على تكلفة حل الحد من المخاطر
        
        وفيما يلي مثال ممتاز على كيفية تحديد العائد على الاستثمار في الحد من المخاطر من مركز أمن الإنترنت (The Center for Internet Security)
        1. المعدل السنوي للوقوع = 5 سنويًا
        2. الخسارة المالية المتوقعة للحدث الواحد $35,000
        3. انخفاض احتمال وقوع الخطر بعد تطبيق الضابط = -85%
        4. تكلفة حل الحد من المخاطر = $25,000
           1. انخفاض المخاطر: 5 x $35,000 x 0.85 = $148,750
           2. العائد على الاستثمار: ($148,750 – $25,000) / $25,000 = 4.95
           3. الوفورات السنوية: $25,000 x 4.95 = $123,750
5. عرض مبرر العمل
   وأخيرًا، حان وقت عرض دراسة الجدوى. عند عرض دراسة الجدوى، احرصوا على التركيز على فوائد تطبيق FireMon وكيف يمكنه المساعدة في معالجة المشكلة التي تم تحديدها. استخدموا البيانات والمقاييس لدعم طرحكم، بما في ذلك حسابات العائد على الاستثمار التي توصلتم إليها في الخطوة 4.

نأمل، بعد جمع هذه المعلومات وعرض مبرراتكم التجارية، أن يدرك فريقكم بوضوح الفائدة التي سيجنيها من الاستثمار في حل NSPM مثل FireMon. إذا كنتم ترغبون في إعداد دراسة جدوى بمساعدة خبير في NSPM، تواصلوا مع FireMon لإجراء مكالمة مجانية تساعدكم على إعداد مقترحكم وتحليل العائد على الاستثمار.