Come costruire un business case per FireMon

Mentre le organizzazioni continuano ad ampliare la propria impronta digitale, è essenziale proteggere l'infrastruttura per evitare l'esposizione di dati sensibili e perdite finanziarie. Sebbene l'investimento in firewall sia oneroso, è imprescindibile che le aziende dispongano di uno strumento di gestione delle policy che consenta di massimizzare gli investimenti in sicurezza, gestire la conformità, governare il rischio legato alle policy ed effettuare modifiche alle regole in modo rapido e accurato. Detto questo, reperire i fondi e convincere il proprio team che l'organizzazione ha bisogno di una soluzione in grado di generare ROI non è un compito semplice. Per questo motivo noi di FireMon abbiamo svolto il lavoro più impegnativo al posto vostro e abbiamo delineato come rendere chiare queste esigenze al vostro team, così da accelerare l'iter di approvazione del progetto. Abbiamo visto questo approccio di giustificazione economica aiutare molte organizzazioni a costruire il caso per investire in una soluzione NSPM, ed è ciò che illustriamo in questo blog per i nostri lettori.

Ecco alcuni passaggi per iniziare:

1. Identificare il problema
   Per costruire un solido business case per FireMon, occorre identificare i problemi da risolvere. Iniziate esaminando l'attuale infrastruttura di sicurezza di rete della vostra organizzazione. Esistono lacune nelle vostre misure di sicurezza? Esistono ridondanze o inefficienze nei processi di gestione dei firewall? Siete in grado di monitorare e controllare efficacemente i vostri firewall? I processi richiedono più tempo del necessario? State svolgendo attività che potrebbero essere accelerate dall'automazione? Queste sono alcune delle domande che possono aiutarvi a identificare il problema.
2. Definire la soluzione
   Una volta identificato il problema, occorre definire la soluzione. FireMon offre una piattaforma centralizzata per la gestione dei firewall, che consente alle organizzazioni di ottenere visibilità completa sulla propria infrastruttura di sicurezza di rete. FireMon mette inoltre a disposizione strumenti avanzati di analisi e reporting che aiutano le organizzazioni a individuare e mitigare rapidamente i rischi per la sicurezza.
3. Delineare i vantaggi
   Dopo aver definito la soluzione, è importante delineare i vantaggi derivanti dall'implementazione di FireMon, tra cui:
   1. Riduzione dei costi operativi: i nostri clienti hanno ottenuto notevoli risparmi automatizzando la gestione quotidiana delle policy di sicurezza di rete con FireMon, liberando risorse preziose da dedicare ad altri progetti importanti. Alcune statistiche raccolte presso i nostri clienti a supporto del vostro business case:
      • $1.8M di risparmi operativi stimati all'anno
      • 450% di riduzione dei costi operativi annui
      • $450K di riduzione dei costi di personale
   2. Riduzione del tempo dedicato alle attività manuali: consentiamo ai clienti di aumentare il tempo dedicato ai progetti strategici, riducendo al contempo quello speso in revisioni e aggiornamenti manuali. I nostri clienti non impiegano più migliaia di ore per modifiche manuali ai firewall, mesi per analizzare e rivedere il proprio set di regole attuale o settimane per preparare i report di conformità. I nostri clienti hanno inoltre riscontrato:
      • 90% di riduzione nella gestione quotidiana delle policy
      • 97% di riduzione del tempo necessario per rivedere ed effettuare una modifica sicura a una regola firewall, da 90 minuti a 3 minuti
      • 75% di riduzione del tempo del processo di modifica grazie alle capacità di automazione di FireMon
   3. Riduzione dei rischi per la sicurezza: la visibilità completa offerta da FireMon su tutti i firewall on premise e cloud ha ridotto notevolmente i rischi per la sicurezza causati da configurazioni errate, percorsi di fuga dei dati ed errore umano. Il nostro approccio a pannello unico consente ai clienti di vedere tutte le regole firewall, quando vengono apportate modifiche e da chi, ed esegue scansioni alla ricerca di vulnerabilità legate alle policy. I clienti FireMon hanno beneficiato di:
      • $1.2M risparmiati grazie alla prevenzione di violazioni future
      • $500K di risparmi stimati in caso di violazione o evento di downtime
      • $400K risparmiati per ogni ora di sistema offline a causa di un attacco
4. Calcolare il ROI
   Una volta delineati i vantaggi dell'implementazione di FireMon, occorre calcolare il ROI. Per determinare il beneficio economico derivante dall'implementazione di una soluzione NSPM come FireMon, sarà necessario raccogliere le seguenti informazioni:
   1. Calcolo del ROI per audit e conformità
      • Numero di firewall presenti nel vostro ambiente
      • Tempo impiegato per l'audit manuale di ciascun firewall
      • Costo medio ponderato del personale responsabile dell'audit manuale dei firewall
        Una volta raccolte queste informazioni, potete avviare il calcolo del ROI:
      • Moltiplicate il numero di firewall per il numero di ore dedicate a ciascun firewall
      • Moltiplicate il costo ponderato del personale responsabile di queste attività manuali per il numero totale di ore dedicate a ciascun firewall
   2. Calcolo del ROI per la gestione delle modifiche
      • Numero di firewall presenti nel vostro ambiente
      • Numero medio di modifiche apportate a ciascun firewall nell'arco di una settimana/un mese
      • Tempo impiegato per elaborare manualmente ciascuna modifica al firewall
      • Costo medio ponderato del personale responsabile dello svolgimento delle attività
        Una volta raccolte queste informazioni, potete avviare il calcolo del ROI:
      • Moltiplicate il numero di firewall per il numero di ore impiegate per elaborare le modifiche su ciascun firewall
      • Moltiplicate il costo ponderato del personale responsabile dell'audit per il numero totale di ore impiegate per implementare le modifiche su ciascun firewall
   3. Calcolo del ROI per la riduzione del rischio
      Sebbene sia difficile da quantificare in termini di ROI, un incidente di sicurezza come una violazione può risultare estremamente costoso. Considerato che il costo medio di una violazione dei dati nel 2022 è stato di 4.35M e che le organizzazioni che adottano tecniche di quantificazione del rischio registrano un risparmio medio sul costo delle violazioni di 2.10M rispetto a quelle che non le adottano (IBM Security: Cost of a Data Breach Report, 2022), i risparmi che la vostra organizzazione otterrebbe implementando una soluzione di riduzione del rischio sono evidenti.
      • Tasso annualizzato di occorrenza del rischio
      • Perdita economica attesa per singolo evento
      • Riduzione della probabilità di occorrenza del rischio con il controllo implementato
      • Costo della soluzione di riduzione del rischio
        Una volta raccolte queste informazioni, potete avviare il calcolo del ROI:
      • Moltiplicate il tasso annualizzato di occorrenza del rischio per la perdita economica attesa per un singolo evento e per la riduzione della probabilità di occorrenza del rischio con il controllo implementato
      • Sottraete al numero ottenuto al passaggio 5 il costo della soluzione di riduzione del rischio
      • Dividete il numero ottenuto al passaggio 6 per il costo della soluzione di riduzione del rischio
        
        Ecco un ottimo esempio di come determinare il ROI della riduzione del rischio, fornito da The Center for Internet Security
        1. Tasso annualizzato di occorrenza = 5 all'anno
        2. Perdita economica attesa per un singolo evento $35,000
        3. Riduzione della probabilità di occorrenza del rischio con il controllo implementato = -85%
        4. Costo della soluzione di riduzione del rischio = $25,000
           1. Riduzione del rischio: 5 x $35,000 x 0.85 = $148,750
           2. ROI: ($148,750 – $25,000) / $25,000 = 4.95
           3. Risparmio annuo: $25,000 x 4.95 = $123,750
5. Presentare il business case
   Infine, è il momento di presentare il business case. Nel presentarlo, si concentri sui vantaggi dell'implementazione di FireMon e su come possa contribuire a risolvere il problema individuato. Utilizzi dati e metriche a sostegno della sua tesi, compresi i calcoli del ROI ottenuti al passaggio 4.

Con queste informazioni raccolte e la giustificazione economica presentata, il suo team comprenderà chiaramente i vantaggi derivanti dall'investimento in una soluzione NSPM come FireMon. Se desidera costruire un business case con il supporto di un esperto NSPM, contatti FireMon per una call gratuita di supporto alla creazione della sua proposta e dell'analisi del ROI.