Cómo construir un caso de negocio para FireMon

A medida que las organizaciones continúan ampliando su huella digital, es esencial asegurar su infraestructura para evitar la exposición de datos confidenciales y pérdidas financieras. Si bien la inversión en firewalls es costosa, resulta imperativo que las empresas cuenten con una herramienta de gestión de políticas que ayude a maximizar sus inversiones en seguridad, gestionar el cumplimiento, administrar el riesgo relacionado con las políticas y realizar cambios de reglas de forma rápida y precisa. Dicho esto, reunir los fondos y convencer a su equipo de que su organización necesita una solución que genere ROI no es una tarea sencilla. Por eso, en FireMon hemos hecho el trabajo difícil por usted y hemos descrito cómo dejar claras estas necesidades ante su equipo para ayudar a acelerar el proyecto a través del proceso de aprobación. Hemos visto que este enfoque de justificación de negocio ha ayudado a muchas organizaciones a construir el caso para invertir en una solución NSPM, lo cual hemos detallado en este blog para nuestros lectores.

Estos son algunos pasos para comenzar:

1. Identificar el problema
   Para construir un caso de negocio sólido a favor de FireMon, deberá identificar los problemas que necesita resolver. Comience por revisar la infraestructura actual de seguridad de red de su organización. ¿Existen brechas en sus medidas de seguridad? ¿Hay redundancias o ineficiencias en sus procesos de gestión de firewalls? ¿Puede monitorear y controlar sus firewalls de manera eficaz? ¿Los procesos toman más tiempo del necesario? ¿Está realizando trabajo que podría acelerarse con automatización? Estas son algunas de las preguntas que pueden ayudarle a identificar el problema.
2. Definir la solución
   Una vez identificado el problema, debe definir la solución. FireMon ofrece una plataforma centralizada para la gestión de firewalls, lo que permite a las organizaciones obtener visibilidad completa de su infraestructura de seguridad de red. FireMon también proporciona herramientas avanzadas de análisis y generación de informes que pueden ayudar a las organizaciones a identificar y mitigar riesgos de seguridad con rapidez.
3. Describir los beneficios
   Después de definir la solución, es importante describir los beneficios de implementar FireMon, entre ellos:
   1. Disminuir los costos operativos: nuestros clientes han experimentado fuertes ahorros de costos al automatizar la gestión diaria de sus políticas de seguridad de red con FireMon, lo que permite que recursos valiosos se enfoquen en otros proyectos importantes. Algunas estadísticas que hemos recopilado de nuestros clientes para respaldar su caso de negocio:
      • $1.8M de ahorro operativo estimado al año
      • 450% de reducción en los costos operativos anuales
      • $450K de reducción en costos de personal
   2. Reducir el tiempo dedicado a tareas manuales: permitimos que los clientes aumenten el tiempo dedicado a proyectos estratégicos y, al mismo tiempo, reduzcan el tiempo dedicado a revisiones y actualizaciones manuales. Nuestros clientes ya no dedican miles de horas a cambios manuales en firewalls, meses a analizar y revisar su base de reglas actual ni semanas a preparar informes de cumplimiento. Nuestros clientes también han encontrado:
      • 90% de reducción en la gestión diaria de políticas
      • 97% de reducción en el tiempo para revisar y realizar un cambio seguro de regla de firewall, de 90 minutos a 3 minutos
      • 75% de disminución en el tiempo del proceso de cambios con las capacidades de automatización de FireMon
   3. Reducir los riesgos relacionados con la seguridad: la visibilidad completa que ofrece FireMon sobre todos los firewalls locales y en el cloud ha reducido enormemente los riesgos de seguridad causados por configuraciones incorrectas, rutas de fuga y errores humanos. Nuestro enfoque de panel único permite a nuestros clientes ver todas sus reglas de firewall, cuándo se realizan cambios y quién los hace, además de buscar vulnerabilidades relacionadas con las políticas. Los clientes de FireMon se han beneficiado de:
      • $1.2M ahorrados en la prevención de futuras brechas de seguridad
      • $500K de ahorro estimado en caso de una brecha de seguridad o un evento de inactividad
      • $400K ahorrados por cada hora que un sistema está fuera de línea debido a un ataque
4. Calcular el ROI
   Una vez que haya descrito los beneficios de implementar FireMon, querrá calcular el ROI. Para determinar el beneficio financiero de implementar una solución NSPM como FireMon, deberá reunir la siguiente información:
   1. Cálculo del ROI para auditorías y cumplimiento
      • Número de firewalls en su entorno
      • Cantidad de tiempo dedicado a auditar manualmente cada firewall
      • Costo promedio ponderado del personal responsable de auditar manualmente los firewalls
        Una vez que haya reunido esta información, puede comenzar sus cálculos de ROI de la siguiente manera:
      • Multiplique el número de firewalls por el número de horas dedicadas a cada firewall
      • Multiplique el costo ponderado del personal responsable de realizar estas tareas manuales por el número total de horas dedicadas a trabajar en cada firewall
   2. Cálculo del ROI para la gestión de cambios
      • Número de firewalls en su entorno
      • Número promedio de cambios realizados en cada firewall a lo largo de una semana/mes
      • Cantidad de tiempo dedicado a procesar manualmente cada cambio de firewall
      • Costo promedio ponderado del personal responsable de realizar las tareas
        Una vez que haya reunido esta información, puede comenzar sus cálculos de ROI de la siguiente manera:
      • Multiplique el número de firewalls por el número de horas dedicadas a procesar cambios en cada firewall
      • Multiplique el costo ponderado del personal responsable de realizar la auditoría por el número total de horas dedicadas a implementar cambios en cada firewall
   3. Cálculo del ROI para la reducción de riesgos
      Si bien es difícil de cuantificar en términos de ROI, un incidente de seguridad como una brecha de seguridad puede resultar extremadamente costoso. Con un costo promedio de una brecha de seguridad de datos en 2022 de 4.35M y un ahorro promedio en el costo de una brecha de seguridad de 2.10M en las organizaciones que usan técnicas de cuantificación de riesgos frente a las que no lo hacen (IBM Security: Cost of a Data Breach Report, 2022), el ahorro en costos que su organización obtendría al implementar una solución de reducción de riesgos es evidente.
      • Tasa anualizada de ocurrencia del riesgo
      • Pérdida monetaria esperada por un solo evento
      • Reducción en la probabilidad de ocurrencia del riesgo con el control implementado
      • Costo de la solución de reducción de riesgos
        Una vez que haya reunido esta información, puede comenzar sus cálculos de ROI de la siguiente manera:
      • Multiplique su tasa anualizada de ocurrencia del riesgo por la pérdida monetaria esperada de un solo evento y por la reducción en la probabilidad de ocurrencia del riesgo con el control implementado
      • Reste al número obtenido en el paso 5 el costo de la solución de reducción de riesgos
      • Divida el número obtenido en el paso 6 entre el costo de la solución de reducción de riesgos
        
        Este es un excelente ejemplo de cómo puede determinar el ROI de la reducción de riesgos, de The Center for Internet Security
        1. Tasa anualizada de ocurrencia = 5 por año
        2. Pérdida monetaria esperada por un solo evento $35,000
        3. Reducción en la probabilidad de ocurrencia del riesgo con el control implementado = -85%
        4. Costo de la solución de reducción de riesgos = $25,000
           1. Reducción del riesgo: 5 x $35,000 x 0.85 = $148,750
           2. ROI: ($148,750 – $25,000) / $25,000 = 4.95
           3. Ahorro por año: $25,000 x 4.95 = $123,750
5. Presentar el caso de negocio
   Por último, es momento de presentar el caso de negocio. Al presentarlo, asegúrese de centrarse en los beneficios de implementar FireMon y en cómo puede ayudar a resolver el problema identificado. Utilice datos y métricas para respaldar su caso, incluidos los cálculos de ROI que obtuvo en el paso 4.

Con esta información recopilada y su justificación de negocio presentada, su equipo comprenderá con claridad los beneficios de invertir en una solución NSPM como FireMon. Si desea construir un caso de negocio con la ayuda de un experto en NSPM, comuníquese con FireMon para una llamada sin costo que le ayudará a crear su propuesta y su análisis de ROI.