Como construir um business case para o FireMon

À medida que as organizações continuam a expandir a sua presença digital, é essencial proteger a sua infraestrutura para evitar a exposição de dados sensíveis e perdas financeiras. Embora o investimento em firewalls seja dispendioso, é imperativo que as empresas disponham de uma ferramenta de gestão de políticas que ajude a maximizar os seus investimentos em segurança, a gerir a conformidade, a gerir o risco relacionado com políticas e a efetuar alterações de regras de forma rápida e precisa. Dito isto, reunir os fundos e convencer a sua equipa de que a sua organização precisa de uma solução que proporcione retorno do investimento não é tarefa fácil. É por isso que, aqui na FireMon, fizemos o trabalho difícil por si e descrevemos como tornar estas necessidades claras para a sua equipa, de forma a acelerar o projeto no processo de aprovação. Vimos esta abordagem de justificação de negócio ajudar muitas organizações a fundamentar o investimento numa solução NSPM, tal como descrevemos neste blogue para os nossos leitores.

Eis alguns passos para começar:

1. Identificar o problema
   Para construir uma justificação de negócio sólida para a FireMon, terá de identificar os problemas que precisa de resolver. Comece por analisar a atual infraestrutura de segurança de rede da sua organização. Existem lacunas nas suas medidas de segurança? Existem redundâncias ou ineficiências nos seus processos de gestão de firewalls? Consegue monitorizar e controlar eficazmente as suas firewalls? Os processos estão a demorar mais tempo do que o necessário? Está a realizar trabalho que poderia ser acelerado através da automação? Estas são algumas das perguntas que o podem ajudar a identificar o problema.
2. Definir a solução
   Depois de identificar o problema, precisa de definir a solução. A FireMon disponibiliza uma plataforma centralizada para a gestão de firewalls, permitindo às organizações obter visibilidade completa sobre a sua infraestrutura de segurança de rede. A FireMon disponibiliza igualmente ferramentas avançadas de análise e de relatórios que podem ajudar as organizações a identificar e mitigar rapidamente riscos de segurança.
3. Descrever os benefícios
   Após definir a solução, é importante descrever os benefícios da implementação da FireMon, incluindo:
   1. Reduzir os custos operacionais: os nossos clientes registaram poupanças de custos acentuadas ao automatizarem a gestão diária das suas políticas de segurança de rede com a FireMon, permitindo que recursos valiosos se concentrem noutros projetos importantes. Algumas estatísticas que recolhemos junto dos nossos clientes para apoiar a sua justificação de negócio:
      • $1.8M de poupanças operacionais estimadas por ano
      • 450% de redução nos custos operacionais anuais
      • $450K de redução nos custos com pessoal
   2. Reduzir o tempo dedicado a tarefas manuais: permitimos aos clientes aumentar o tempo dedicado a projetos estratégicos, reduzindo simultaneamente o tempo gasto em revisões e atualizações manuais. Os nossos clientes deixaram de gastar milhares de horas em alterações manuais de firewalls, meses a analisar e rever a sua base de regras atual ou semanas a preparar relatórios de conformidade. Os nossos clientes constataram também:
      • 90% de redução na gestão diária de políticas
      • 97% de redução no tempo necessário para rever e efetuar uma alteração segura a uma regra de firewall, de 90 minutos para 3 minutos
      • 75% de redução no tempo do processo de alteração com as capacidades de automação da FireMon
   3. Reduzir os riscos relacionados com a segurança: a visibilidade completa oferecida pela FireMon sobre todas as firewalls, no local e na cloud, reduziu enormemente os riscos de segurança causados por configurações incorretas, caminhos de fuga e erro humano. A nossa abordagem de painel único permite aos nossos clientes ver todas as suas regras de firewall, quando as alterações são efetuadas e por quem, e analisa vulnerabilidades relacionadas com políticas. Os clientes da FireMon beneficiaram de:
      • $1.2M poupados na prevenção de futuras violações
      • $500K de poupanças estimadas em caso de violação ou evento de indisponibilidade
      • $400K poupados por cada hora em que um sistema está offline devido a um ataque
4. Calcular o ROI
   Depois de descrever os benefícios da implementação da FireMon, vai querer calcular o ROI. Para determinar o benefício financeiro de implementar uma solução NSPM como a FireMon, terá de reunir as seguintes informações:
   1. Calcular o ROI para auditorias e conformidade
      • Número de firewalls no seu ambiente
      • Tempo dedicado à auditoria manual de cada firewall
      • Custo médio ponderado do pessoal responsável pela auditoria manual das firewalls
        Depois de reunir estas informações, pode iniciar os seus cálculos de ROI da seguinte forma:
      • Multiplique o número de firewalls pelo número de horas dedicadas a cada firewall
      • Multiplique o custo ponderado do pessoal responsável pela execução destas tarefas manuais pelo número total de horas dedicadas a cada firewall
   2. Calcular o ROI para a gestão de alterações
      • Número de firewalls no seu ambiente
      • Número médio de alterações efetuadas a cada firewall ao longo de uma semana/mês
      • Tempo dedicado ao processamento manual de cada alteração de firewall
      • Custo médio ponderado do pessoal responsável pela execução das tarefas
        Depois de reunir estas informações, pode iniciar os seus cálculos de ROI da seguinte forma:
      • Multiplique o número de firewalls pelo número de horas dedicadas ao processamento de alterações em cada firewall
      • Multiplique o custo ponderado do pessoal responsável pela realização da auditoria pelo número total de horas dedicadas à implementação de alterações em cada firewall
   3. Calcular o ROI para a redução de risco
      Embora seja difícil de quantificar em termos de ROI, um incidente de segurança como uma violação pode ser extremamente dispendioso. Sendo o custo médio de uma violação de dados em 2022 de 4.35M e a poupança média no custo de uma violação de 2.10M nas organizações que utilizam técnicas de quantificação de risco face às que não as utilizam (IBM Security: Cost of a Data Breach Report, 2022), as poupanças de custos que a sua organização obteria com a implementação de uma solução de redução de risco são evidentes.
      • Taxa anualizada de ocorrência do risco
      • Perda monetária esperada por evento único
      • Redução da probabilidade de ocorrência do risco com o controlo implementado
      • Custo da solução de redução de risco
        Depois de reunir estas informações, pode iniciar os seus cálculos de ROI da seguinte forma:
      • Multiplique a sua taxa anualizada de ocorrência do risco pela perda monetária esperada por evento único e pela redução da probabilidade de ocorrência do risco com o controlo implementado
      • Subtraia ao número obtido no passo 5 o custo da solução de redução de risco
      • Divida o número obtido no passo 6 pelo custo da solução de redução de risco
        
        Eis um excelente exemplo de como pode determinar o ROI da redução de risco, do The Center for Internet Security
        1. Taxa anualizada de ocorrência = 5 por ano
        2. Perda monetária esperada por evento único $35,000
        3. Redução da probabilidade de ocorrência do risco com o controlo implementado = -85%
        4. Custo da solução de redução de risco = $25,000
           1. Redução do risco: 5 x $35,000 x 0.85 = $148,750
           2. ROI: ($148,750 – $25,000) / $25,000 = 4.95
           3. Poupança por ano: $25,000 x 4.95 = $123,750
5. Apresentar a justificação de negócio
   Por fim, chega o momento de apresentar o business case. Ao apresentá-lo, concentre-se nos benefícios da implementação do FireMon e em como ele pode ajudar a resolver o problema identificado. Utilize dados e métricas para fundamentar a sua argumentação, incluindo os cálculos de ROI que obteve no passo 4.

Com estas informações reunidas e a sua justificação de negócio apresentada, a sua equipa compreenderá claramente as vantagens de investir numa solução de NSPM como o FireMon. Se pretende construir um business case com o apoio de um especialista em NSPM, contacte a FireMon para uma conversa gratuita que o ajudará a elaborar a sua proposta e a análise de ROI.