Comment construire une analyse de rentabilité pour FireMon

À mesure que les organisations étendent leur empreinte numérique, il est essentiel de sécuriser leur infrastructure afin d'éviter l'exposition de données sensibles et des pertes financières. Si l'investissement dans les pare-feu est coûteux, il est impératif que les entreprises disposent d'un outil de gestion des politiques pour maximiser leurs investissements en sécurité, gérer la conformité, gérer les risques liés aux politiques et apporter des modifications de règles rapidement et avec précision. Cela dit, réunir les fonds et convaincre votre équipe que votre organisation a besoin d'une solution offrant un retour sur investissement n'est pas une tâche facile. C'est pourquoi, chez FireMon, nous avons fait ce travail pour vous et expliqué comment exposer clairement ces besoins à votre équipe afin d'accélérer le processus d'approbation du projet. Nous avons constaté que cette approche de justification économique a aidé de nombreuses organisations à bâtir le dossier d'investissement dans une solution NSPM, une approche que nous détaillons dans ce blog pour nos lecteurs.

Voici quelques étapes pour commencer :

1. Identifier le problème
   Pour bâtir un dossier économique solide en faveur de FireMon, vous devrez identifier les problèmes à résoudre. Commencez par examiner l'infrastructure de sécurité réseau actuelle de votre organisation. Existe-t-il des lacunes dans vos mesures de sécurité ? Y a-t-il des redondances ou des inefficacités dans vos processus de gestion des pare-feu ? Êtes-vous en mesure de surveiller et de contrôler efficacement vos pare-feu ? Les processus prennent-ils plus de temps que nécessaire ? Effectuez-vous des tâches qui pourraient être accélérées par l'automatisation ? Voilà quelques-unes des questions qui peuvent vous aider à identifier le problème.
2. Définir la solution
   Une fois le problème identifié, vous devez définir la solution. FireMon fournit une plateforme centralisée de gestion des pare-feu, permettant aux organisations d'obtenir une visibilité complète sur leur infrastructure de sécurité réseau. FireMon propose également des outils avancés d'analyse et de reporting qui aident les organisations à identifier et à atténuer rapidement les risques de sécurité.
3. Exposer les bénéfices
   Après avoir défini la solution, il est important d'exposer les bénéfices de la mise en œuvre de FireMon, notamment :
   1. Réduction des coûts opérationnels : nos clients ont réalisé d'importantes économies en automatisant la gestion quotidienne de leurs politiques de sécurité réseau avec FireMon, ce qui permet à des ressources précieuses de se consacrer à d'autres projets importants. Voici quelques statistiques recueillies auprès de nos clients pour étayer votre dossier économique :
      • $1.8M d'économies opérationnelles estimées par an
      • 450% de réduction des coûts opérationnels annuels
      • $450K de réduction des coûts de personnel
   2. Réduction du temps consacré aux tâches manuelles : nous permettons à nos clients de consacrer davantage de temps aux projets stratégiques tout en réduisant celui passé aux revues et mises à jour manuelles. Nos clients ne consacrent plus des milliers d'heures aux modifications manuelles de pare-feu, des mois à analyser et réviser leur base de règles actuelle ou des semaines à préparer des rapports de conformité. Nos clients ont également constaté :
      • 90% de réduction dans la gestion quotidienne des politiques
      • 97% de réduction du temps nécessaire pour réviser et appliquer une modification de règle de pare-feu en toute sécurité, passant de 90 minutes à 3 minutes
      • 75% de réduction de la durée du processus de changement grâce aux capacités d'automatisation de FireMon
   3. Réduction des risques liés à la sécurité : la visibilité complète offerte par FireMon sur l'ensemble des pare-feu sur site et dans le cloud a considérablement réduit les risques de sécurité causés par les erreurs de configuration, les chemins de fuite et les erreurs humaines. Notre approche à console unique permet à nos clients de visualiser toutes leurs règles de pare-feu, de savoir quand les modifications sont effectuées et par qui, et d'analyser les vulnérabilités liées aux politiques. Les clients de FireMon ont bénéficié de :
      • $1.2M économisés grâce à la prévention de futures violations
      • $500K d'économies estimées en cas de violation ou d'interruption de service
      • $400K économisés pour chaque heure durant laquelle un système est hors ligne à la suite d'une attaque
4. Calculer le retour sur investissement
   Une fois les bénéfices de la mise en œuvre de FireMon exposés, vous voudrez calculer le ROI. Afin de déterminer le bénéfice financier de la mise en œuvre d'une solution NSPM telle que FireMon, vous devrez rassembler les informations suivantes :
   1. Calcul du ROI pour les audits et la conformité
      • Nombre de pare-feu dans votre environnement
      • Temps consacré à l'audit manuel de chaque pare-feu
      • Coût moyen pondéré du personnel chargé de l'audit manuel des pare-feu
        Une fois ces informations réunies, vous pouvez commencer vos calculs de ROI en :
      • Multipliant le nombre de pare-feu par le nombre d'heures consacrées à chaque pare-feu
      • Multipliant le coût pondéré du personnel chargé de ces tâches manuelles par le nombre total d'heures consacrées à chaque pare-feu
   2. Calcul du ROI pour la gestion des changements
      • Nombre de pare-feu dans votre environnement
      • Nombre moyen de modifications apportées à chaque pare-feu au cours d'une semaine/d'un mois
      • Temps consacré au traitement manuel de chaque modification de pare-feu
      • Coût moyen pondéré du personnel chargé d'effectuer ces tâches
        Une fois ces informations réunies, vous pouvez commencer vos calculs de ROI en :
      • Multipliant le nombre de pare-feu par le nombre d'heures consacrées au traitement des modifications sur chaque pare-feu
      • Multipliant le coût pondéré du personnel chargé de réaliser l'audit par le nombre total d'heures consacrées à la mise en œuvre des modifications sur chaque pare-feu
   3. Calcul du ROI pour la réduction des risques
      Bien qu'il soit difficile à quantifier en termes de ROI, un incident de sécurité tel qu'une violation peut s'avérer extrêmement coûteux. Avec un coût moyen d'une violation de données de 4.35M en 2022 et une économie moyenne de 2.10M sur le coût des violations dans les organisations qui utilisent des techniques de quantification des risques par rapport à celles qui n'en utilisent pas (IBM Security: Cost of a Data Breach Report, 2022), les économies que votre organisation réaliserait en mettant en œuvre une solution de réduction des risques sont une évidence.
      • Taux annualisé de survenance du risque
      • Perte financière attendue pour un événement unique
      • Réduction de la probabilité de survenance du risque avec le contrôle mis en œuvre
      • Coût de la solution de réduction des risques
        Une fois ces informations réunies, vous pouvez commencer vos calculs de ROI en :
      • Multipliant votre taux annualisé de survenance du risque par la perte financière attendue pour un événement unique, puis par la réduction de la probabilité de survenance du risque avec le contrôle mis en œuvre
      • Soustrayant du nombre obtenu à l'étape 5 le coût de la solution de réduction des risques
      • Divisant le nombre obtenu à l'étape 6 par le coût de la solution de réduction des risques
        
        Voici un excellent exemple de la façon dont vous pouvez déterminer le ROI de la réduction des risques, proposé par The Center for Internet Security
        1. Taux annualisé de survenance = 5 par an
        2. Perte financière attendue pour un événement unique : $35,000
        3. Réduction de la probabilité de survenance du risque avec le contrôle mis en œuvre = -85%
        4. Coût de la solution de réduction des risques = $25,000
           1. Réduction du risque : 5 x $35,000 x 0.85 = $148,750
           2. ROI : ($148,750 – $25,000) / $25,000 = 4.95
           3. Économies par an : $25,000 x 4.95 = $123,750
5. Présenter le dossier économique
   Enfin, le moment est venu de présenter l'analyse de rentabilité. Lors de cette présentation, veillez à mettre l'accent sur les bénéfices de la mise en œuvre de FireMon et sur la manière dont elle peut contribuer à résoudre le problème identifié. Appuyez votre argumentaire sur des données et des indicateurs, y compris les calculs de ROI établis à l'étape 4.

Avec ces informations réunies et votre justification économique présentée, votre équipe comprendra clairement les avantages qu'elle retirerait d'un investissement dans une solution NSPM telle que FireMon. Si vous souhaitez construire une analyse de rentabilité avec l'aide d'un expert NSPM, contactez FireMon pour un entretien gratuit qui vous aidera à élaborer votre proposition et votre analyse du ROI.