The Total Economic Impact™ Of IBM Resilient

Bản ghi

1 Nghiên cứu Tổng Tác động Kinh tế (Total Economic Impact ) của Forrester do IBM Ủy quyền Tháng Mười 2017 Tổng Tác động Kinh tế (Total Economic Impact ) của Giải pháp IBM Resilient Tiết kiệm Chi phí và Đạt Lợi ích Kinh doanh nhờ Nền tảng Ứng phó Sự cố Resilient (Resilient Incident Response Platform)

2 Mục lục Tóm tắt Hành chính 1 Các Phát hiện Chính 1 Phương pháp và Khuôn khổ TEI 4 Hành trình trải nghiệm của Khách hàng Resilient 5 Tổ Chức Được Phỏng Vấn 5 Những thách thức chính 5 Quyết Định Sử Dụng Resilient 6 Kết quả Nổi bật 6 Phân tích Tài chính 8 Các khoản Tiết kiệm nhờ Phối hợp và Tự động hóa để ứng phó sự cố 8 Giảm thất thoát Năng suất Người dùng cuối nhờ Cải thiện Năng lực Ứng phó Sự cố (IR) 10 Cải thiện Giá trị Thanh lý Tài sản Bảo mật Hiện hữu 11 Các lợi ích Phi định lượng 12 Độ co giãn 12 Chi phí Giấy phép và Hỗ trợ 14 Điều phối Ban đầu và Liên tục, Quy trình và Triển khai Tích hợp 15 Tóm tắt Tài chính 17 Giải pháp IBM Resilient: Tổng quan 18 Phụ lục A: Tổng Tác động Kinh tế (TEI) 20 GIỚI THIỆU VỀ FORRESTER CONSULTING Giám đốc Dự án: Henry Huang Forrester Consulting cung cấp dịch vụ tư vấn độc lập và khách quan dựa trên nghiên cứu để giúp các nhà lãnh đạo thành công trong tổ chức của mình. Phạm vi dịch vụ Tư vấn của Forrester bao gồm từ phiên thảo luận chiến lược ngắn đến các dự án tùy chỉnh, giúp bạn kết nối trực tiếp với các chuyên gia phân tích nghiên cứu, những người vận dụng kiến thức chuyên môn của mình vào những thách thức trong công việc cụ thể của bạn. Để biết thêm thông tin, vui lòng truy cập forrester.com/consulting. 2017, Forrester Research, Inc. Bảo lưu mọi quyền. Nghiêm cấm sao chép trái phép. Thông tin được căn cứ vào các nguồn tin sẵn có tốt nhất. Các ý kiến phản ánh đánh giá mang tính thời điểm và có thể thay đổi. Forrester, Technographics, Forrester Wave, RoleView, TechRadar, và Total Economic Impact là các thương hiệu của Forrester Research, Inc. Tất cả các thương hiệu khác là tài sản của các công ty tương ứng. Để biết thêm thông tin, vui lòng truy cập forrester.com.

3 Tóm tắt Hành chính Các Lợi ích Chính Tiết kiệm nhờ phối hợp và tự động hóa để ứng phó sự cố: $ Giảm thất thoát năng suất của người dùng cuối: $ Cải thiện Giá trị Thanh lý Tài sản Bảo mật Hiện hữu: $ IBM cung cấp giải pháp ứng phó sự cố an ninh (IR) được gọi là Resilient, giúp khách hàng nhanh chóng giải quyết các sự cố về an ninh một cách tự động hóa và phối hợp. IBM ủy quyền cho Forrester Consulting thực hiện nghiên cứu Tổng Tác động Kinh tế (Total Economic Impact - TEI) và đánh giá tỷ suất lợi nhuận đầu tư (ROI) tiềm năng mà các doanh nghiệp có thể đạt được nhờ triển khai giải pháp Resilient. Mục đích của nghiên cứu này là cung cấp cho người đọc một khuôn khổ để đánh giá tác động tài chính tiềm năng của nền tảng Resilient đối với tổ chức của mình. Để hiểu rõ hơn về các lợi ích, chi phí, và rủi ro liên quan đến khoản đầu tư này, Forrester đã phỏng vấn một khách hàng Resilient có nhiều năm kinh nghiệm sử dụng giải pháp này. Forrester nhận thấy rằng, với vai trò là một nền tảng ứng phó sự cố, Resilient mang lại những lợi ích đáng kể nhờ rút ngắn thời gian ứng phó với các sự cố bảo mật thông qua việc cho phép các chuyên gia bảo mật thực hiện tự động hóa và điều phối - rút ngắn thời gian khống chế các sự cố bảo mật. Các công cụ và thiết bị bảo mật trong toàn doanh nghiệp thường được ứng dụng sớm hơn, nhờ có sách hướng dẫn động giúp rút ngắn thời gian phân tích và phân loại theo yêu cầu của chuyên gia ứng phó sự cố. Trước khi sử dụng Resilient, khách hàng được phỏng vấn đã sử dụng một hệ thống gán nhãn với mức độ tự động hóa rất ít. Hệ thống này chỉ đạt được thành công hạn chế, cung cấp cho khách hàng rất ít thông tin do thiếu tích hợp với bộ công cụ bảo mật. Những hạn chế này dẫn đến việc cần phải có một đội ngũ chuyên gia an ninh hùng hậu, những người phải có chuyên môn trong nhiều lĩnh vực bảo mật để có thể xác định và khống chế các mối đe dọa. Các Phát hiện Chính Các lợi ích định lượng. Tổ chức được phỏng vấn đạt được các lợi ích định lượng, tính theo giá trị hiện tại (PV) đã điều chỉnh theo rủi ro sau đây: Phối hợp và tự động hóa đã tiết kiệm 25 phút cho mỗi chuyên gia phân tích bảo mật và tiết kiệm tổng cộng hơn một giờ cho mỗi sự cố bảo mật. Với hơn 350 sự cố an ninh mạng mỗi tuần, trong năm đầu tiên tổ chức được phỏng vấn đã tiết kiệm được gần giờ làm việc của chuyên gia phân tích bảo mật. Khi mà số sự cố bảo mật tăng dần mỗi năm và với chi phí tương đối cao cho các chuyên gia phân tích bảo mật, điều này đồng nghĩa với một khoản tiết kiệm chi phí lao động trị giá $4,5 triệu trong ba năm. Giảm công việc xử lý sự cố của các chuyên gia phân tích bảo mật dẫn đến tăng thời gian họ dành để thực hiện phân tích nâng cao đối với các mối đe dọa và phát triển các biện pháp ứng phó mới nhằm cải thiện hơn nữa khả năng bảo mật của tổ chức. Người dùng cuối được hưởng lợi từ việc ứng phó với sự cố nhanh hơn và thời gian hoạt động được cải thiện. Mặc dù nền tảng Resilient không trực tiếp cải thiện khả năng phát hiện sự cố, nhưng nó cho phép chuyên gia ứng phó sự cố khống chế các mối đe dọa nhanh hơn ngay sau phát hiện ban đầu. Đối với từng sự cố, người dùng của doanh nghiệp đã tiết kiệm được một nửa giờ đồng hồ nhờ giảm thời gian khống chế vì họ không còn phải chờ đợi lâu để các nhà phân tích bảo mật điều tra và thực hiện biện pháp khắc phục. Ngoài ra, thời gian khống chế nhanh hơn giúp tránh phải khôi phục hình ảnh và thực hiện hành động khắc phục trên quy mô rộng hơn ở các điểm cuối. Nói chung, nhờ nền tảng Resilient, tổ chức đã tiết kiệm tổng cộng từ đến giờ mỗi năm. 1 Tổng Tác động Kinh tế (Total Economic Impact ) của giải pháp IBM Resilient

4 Tỷ suất Lợi nhuận Đầu tư (ROI) 104% Giá trị Hiện tại của Lợi ích (PV) $7,6 triệu Giá trị Hiện tại Ròng (NPV) $3,9 triệu Hoàn vốn 9 tháng Resilient, với vai trò là nền tảng ứng phó sự cố, mang đến cái nhìn rõ ràng về hiệu quả của các công cụ bảo mật hiện có, cho phép các chuyên gia bảo mật nhận ra tiềm năng đầy đủ của kho công cụ của tổ chức. Với Resilient đóng vai trò là bảng điều khiển trung tâm để điều phối việc ứng phó sự cố bảo mật, các chuyên gia bảo mật có thể thu thập dữ liệu tập trung và xác định các điểm ít phản hồi hơn trong kiến trúc bảo mật. Với sự hiểu biết đó, các chuyên gia bảo mật có thể xác định chính xác điểm thất bại và quyết định cấu hình lại công cụ hoặc thay thế bằng một công cụ hiệu quả hơn. Công cụ bảo mật là khoản đầu tư đắt tiền, và Resilient giúp các chuyên gia tái khẳng định rằng các khoản đầu tư này đạt kết quả như mong đợi. Các lợi ích phi định lượng. Tổ chức được phỏng vấn đã đạt được những lợi ích sau, không được định lượng cho nghiên cứu này: Resilient cung cấp bảng điều khiển tức thì giúp đẩy nhanh quá trình kiểm toán và giảm nhẹ sự giám sát từ các cơ quan quản lý. Hầu hết các doanh nghiệp đều được kiểm toán về bảo mật nhiều lần trong năm và cung cấp báo cáo quản lý về các sự cố bảo mật với tần suất thậm chí còn cao hơn. Nhờ có thể tập trung hóa dữ liệu ứng phó sự cố bảo mật trong nền tảng Resilient, tổ chức được phỏng vấn có thể cung cấp cho kiểm toán viên nội bộ và bên ngoài dữ liệu, giúp giảm khối lượng công việc của chuyên gia bảo mật và của kiểm toán viên. Khi các chuyên gia phân tích bảo mật có thêm nhiều thời gian hơn, tổ chức đã cải thiện không ngừng về năng lực bảo mật. Trước đây tổ chức được phỏng vấn đã từng liên tục phải chống chọi với các sự cố bảo mật, giờ đây họ tiến hành phân tích sâu về các mối đe dọa để không ngừng cải thiện quy trình và hệ thống phòng thủ của mình. Giá trị của điều này chưa tính toán được, nhưng chắc chắn là nó giúp các chuyên gia bảo mật của tổ chức an tâm hơn khi biết rằng họ có vị thế tốt hơn để ngăn chặn tác động lớn từ các tình huống như các vụ vi phạm an ninh được công bố rộng rãi gần đây. Chi phí. Tổ chức được phỏng vấn đã phát sinh những chi phí điều chỉnh theo rủi ro sau đây: Chi phí giấy phép và hỗ trợ $ trong ba năm. Chi phí giấy phép bao gồm giấy phép người dùng cho các chuyên gia ứng phó sự cố và giấy phép phần mềm chính cho môi trường sản xuất và phát triển. Dịch vụ và hỗ trợ tiêu chuẩn cũng đã được tính trong danh mục này. Chi phí tích hợp phần mềm và xây dựng quy trình là chi phí thấp nhưng phát sinh liên tục. Danh mục chi phí này bao gồm chi phí triển khai, xây dựng các chương trình phối hợp và tích hợp với các công cụ bảo mật hiện có. Mặc dù đã bao gồm một số giao diện lập trình ứng dụng (API), nhưng vì kiến trúc bảo mật của tổ chức được phỏng vấn phức tạp và có rất nhiều công cụ, cho nên việc tùy chỉnh các bản tích hợp này là cần thiết và có chi phí $ trong ba năm. Phỏng vấn của Forrester với một khách hàng hiện tại và phân tích tài chính sau đó cho thấy tổ chức được phỏng vấn đạt giá trị hiện tại (PV) của lợi ích là $ trong ba năm so với giá trị hiện tại (PV) của chi phí là $ , như vậy giá trị hiện tại ròng (NPV) là $ và tỷ suất lợi nhuận đầu tư (ROI) là 104%.

5

6 Phương pháp TEI giúp các công ty chứng minh, biện minh, và hiện thực hóa giá trị hữu hình của các sáng kiến IT đối với cả quản lý cấp cao và các bên liên quan thiết yếu khác. Phương pháp và Khuôn khổ TEI Với thông tin có được trong cuộc phỏng vấn, Forrester đã xây dựng khuôn khổ Tổng Tác động Kinh tế (Total Economic Impact - TEI) cho những tổ chức đang cân nhắc triển khai giải pháp IBM Resilient. Mục tiêu của khuôn khổ này là xác định các chi phí, lợi ích, độ co giãn, và các yếu tố rủi ro ảnh hưởng đến quyết định đầu tư. Forrester đã sử dụng phương pháp tiếp cận nhiều bước để đánh giá tác động của nền tảng IBM Resilient đối với một tổ chức: THẨM ĐỊNH Phỏng vấn các bên liên quan của IBM và các nhà phân tích Forrester để thu thập thông tin liên quan tới Resilient. PHỎNG VẤN KHÁCH HÀNG Phỏng vấn một tổ chức đang sử dụng Resilient để thu thập thông tin về các chi phí, lợi ích, và rủi ro. KHUNG MÔ HÌNH TÀI CHÍNH Xây dựng một mô hình tài chính đại diện của cuộc phỏng vấn sử dụng phương pháp TEI và điều chỉnh mô hình tài chính theo rủi ro căn cứ trên các vấn đề và mối quan tâm của tổ chức được phỏng vấn. NGHIÊN CỨU TÌNH HUỐNG Sử dụng bốn yếu tố cơ bản của TEI trong việc mô hình hóa tác động của giải pháp IBM Resilient: lợi ích, chi phí, độ co giãn, và rủi ro. Xét rằng phân tích ROI liên quan đến đầu tư IT của doanh nghiệp ngày càng phức tạp hơn, phương pháp TEI của Forrester cung cấp một bức tranh hoàn chỉnh về tổng tác động kinh tế của các quyết định mua hàng. Vui lòng xem Phụ lục A để biết thêm thông tin về phương pháp TEI. CÔNG KHAI THÔNG TIN Người đọc cần lưu ý những điều sau đây: Nghiên cứu này do IBM ủy quyền và bởi Forrester Consulting thực hiện. Nghiên cứu này không nhằm để sử dụng như một phân tích cạnh tranh. Forrester không đưa ra giả định nào về tỷ suất lợi nhuận đầu tư ROI tiềm năng mà các tổ chức khác sẽ đạt được. Forrester khuyên người đọc nên có các vận dụng ước tính của chính mình trong khuôn khổ được cung cấp tại báo cáo này để xác định mức độ phù hợp của khoản đầu tư vào giải pháp IBM Resilient. IBM đã xem xét và đưa ra phản hồi cho Forrester, nhưng Forrester vẫn nắm quyền kiểm soát biên tập đối với nghiên cứu này cũng như những phát hiện trong nghiên cứu và không chấp nhận những thay đổi mâu thuẫn với kết quả nghiên cứu của Forrester. IBM đã cung cấp tên khách hàng để phỏng vấn nhưng không tham gia vào các cuộc phỏng vấn.

7 Hành trình trải nghiệm của Khách hàng Resilient TRƯỚC VÀ SAU KHI ĐẦU TƯ VÀO GIẢI PHÁP RESILIENT Tổ Chức Được Phỏng Vấn Trong nghiên cứu này, Forrester đã phỏng vấn một khách hàng có nhiều năm kinh nghiệm sử dụng nền tảng IBM Resilient: Đây là một tổ chức dịch vụ tài chính hoạt động trên toàn cầu. Tổ chức này có số lượng nhân viên tương đương nhân viên toàn thời gian (FTEs) và đạt doanh thu hàng chục tỷ đô la. Tổ chức này có đội ngũ an ninh mạng khoảng 150 chuyên gia bảo mật. Đây là một tổ chức chịu trách nhiệm trước nhiều cơ quan quản lý; cơ cấu và quy trình bảo mật hiệu quả là công cụ cần thiết để đáp ứng các tiêu chuẩn. Những thách thức chính Với hiện trạng sử dụng kế hoạch ứng phó sự cố tự xây dựng kết hợp với hệ thống gán nhãn tin học IT, đội ngũ bảo mật tại tổ chức này thấy rằng hầu hết các nhu cầu chưa được đáp ứng. Rõ ràng là việc thiếu tầm nhìn và việc tích hợp các công cụ bảo mật khác nhau, dẫn đến hồ sơ lưu trữ yếu kém và hoàn toàn không có tự động hóa. Chúng tôi có mong muốn rõ ràng về việc cải thiện hiệu quả, và khi nhận thấy giải pháp hiện tại không đáp ứng được 99% mong muốn của chúng tôi, đã đến lúc phải thay đổi, trích lời Phó chủ tịch phụ trách an ninh mạng. Hơn nữa, Thông điệp từ cấp cao nhất là chúng tôi đã có những giải pháp này nhưng những phân tích của chúng tôi cho thấy rằng chúng [những giải pháp cũ] rõ ràng là không đủ khả năng làm những gì cần thiết để đạt hiệu quả. Nhiều công cụ bảo mật không tích hợp với nhau. Việc các công cụ bảo mật không tích hợp dẫn đến có rất ít tài liệu và số liệu để sử dụng. Hơn nữa, công việc cần thiết để phân loại và thực sự tìm ra nguyên nhân cốt lõi của các sự cố phần lớn là việc làm thủ công và tốn nhiều thời gian. Hệ thống cũ đóng vai trò là phương pháp để đánh dấu các vấn đề nhưng hỗ trợ rất ít trong việc thực sự cung cấp thông tin cho các chuyên gia bảo mật để họ có thể thực hiện hành động ngăn chặn đúng đắn. Thiếu sách hướng dẫn đồng nghĩa với việc mỗi tình huống đều phải được đánh giá thủ công trong khi đó là việc có thể tự động hóa. Sự cố phát sinh dưới nhiều hình thức và nhiều hướng tấn công. Chuyên gia ứng phó sự cố phải thực hiện quá trình phân tích thủ công, lấy thông tin từ nhiều công cụ khác nhau để tìm ra cách xử lý thích hợp. Nói một cách đơn giản, các chuyên gia phân tích bảo mật cần phải thực hiện quy trình khống chế sự cố khác nhau cho mỗi sự cố. Kết quả là các chuyên gia phân tích khác nhau đã thực hiện việc khống chế và khắc phục theo những cách khác nhau, dẫn đến thiếu hiệu quả. Trước khi chúng tôi áp dụng tự động hóa và những quy trình đang được thực hiện bằng nền tảng Resilient hôm nay, các chuyên gia ứng phó sự cố của chúng tôi luôn được đặt trong tình trạng cứu hỏa. Họ phải xử lý hết sự cố này đến sự cố khác không chút nghỉ ngơi. Đó là một cuộc chiến liên tục. Phó chủ tịch phụ trách an ninh mạng, tổ chức dịch vụ tài chính

8 Rõ ràng là đã mất đi sự kết nối với tự động hóa và điều phối. Không có tích hợp, không có tự động hóa. Không một chốt kiểm soát tập trung hóa đơn lẻ nào có thể gọi ra hàng trăm hành động khắc phục đã được thực hiện trước đây. Một lần nữa, những hành động này cần lao động thủ công, và việc khắc phục phụ thuộc vào các phương pháp rất khác nhau giữa các chuyên gia ứng phó sự cố. Chuyên gia bảo mật luôn khan hiếm. Việc liên tục ở trong tình trạng báo động đòi hỏi một lực lượng lớn chuyên gia ứng phó sự cố, mỗi người phải thông thạo nhiều lĩnh vực bảo mật. Khi nhu cầu về các chuyên gia này tăng lên, việc bổ sung nhân lực cho đội ngũ an ninh mạng ngày càng tốn kém hơn. Tự động hóa thông minh hiển nhiên trở thành giải pháp giúp giảm bớt công việc phân tích và ngăn chặn vốn cần nhiều nhân lực. Quyết Định Sử Dụng Resilient Sau khi yêu cầu nhiều nhà cung cấp gửi đề xuất (RFP) và tiến hành đánh giá các nhà cung cấp, tổ chức được phỏng vấn đã chọn Resilient và bắt đầu triển khai: Tổ chức đã chọn Resilient vì sách hướng dẫn động của giải pháp này cung cấp khả năng theo dõi tiến trình của sự cố và ứng phó linh hoạt qua từng giai đoạn của sự cố, từ nhận dạng ban đầu đến lây lan trên mạng nội bộ và phá hủy dữ liệu trên diện rộng. Kết thúc giai đoạn chứng minh tính khả thi (POC), tổ chức đã xây dựng được việc tích hợp đơn giản, mà điều này đã được chuyển thành khoản tiết kiệm đáng kể nhờ tự động hóa cho tất cả chuyên gia ứng phó sự cố. Giải pháp Resilient đã chạy và được tích hợp với nhiều công cụ bảo mật quan trọng đối với sứ mệnh của tổ chức trong vòng hai tuần. Kết quả Nổi bật Cuộc phỏng vấn cho thấy những kết quả nổi bật từ khoản đầu tư vào Resilient bao gồm: Việc tích hợp với bộ công cụ bảo mật hiện có đã giúp cải thiện ngoạn mục về tự động hóa. Thông qua việc tích hợp với các công cụ hiện có, Resilient đã chủ động nêu ra dữ liệu liên quan đến các vấn đề cho các chuyên gia phân tích bảo mật, và sau đó hoàn thành các hành động cần thiết thông qua các công cụ được các chuyên gia phân tích chấp thuận. Nói tóm lại, phối hợp và tự động hóa đã loại bỏ phần lớn công việc điều tra trong quy trình phát hiện, phân tích, khống chế, và khắc phục sự cố. Giống như các chuyên gia thực hành bảo mật, người dùng cuối cũng đạt được năng suất cao hơn. Vì thời gian khống chế được rút ngắn nhờ tự động hóa, người dùng doanh nghiệp được hưởng lợi từ việc có nhiều thời gian dùng máy trạm hơn, trực tiếp mang lại giá trị về năng suất cho tổ chức. Sự cố gián đoạn được giảm thiểu ở quy mô lớn; ngay cả công việc trợ giúp IT cũng giảm thiểu do các phiên tái tạo hình ảnh hoặc tái tạo máy ảo (VM) được giảm thiểu nhờ hành động khắc phục sự cố nhanh chóng. Không chỉ là tự động hóa, điều thực sự thu hút chúng tôi là sách hướng dẫn động [của Resilient]. Với sách hướng dẫn động, chúng tôi có thể xử lý các sự cố đang tiến hóa và đa tầng. Sự cố có thể bắt đầu bằng một cuộc tấn công lừa đảo, sau đó dẫn đến tấn công bằng phần mềm độc hại và xâm nhập dữ liệu. Mỗi phần trong chuỗi tấn công này đòi hỏi một biện pháp ứng phó khác nhau. Phó chủ tịch phụ trách an ninh mạng, tổ chức dịch vụ tài chính Chúng tôi đã tích hợp rất nhiều công cụ bảo mật của mình vào giải pháp Resilient và đã tiết kiệm được đáng kể nhờ tự động hóa. Phó chủ tịch phụ trách an ninh mạng, tổ chức dịch vụ tài chính

9 Nền tảng ứng phó sự cố mạnh mẽ là mảnh ghép cuối cùng trong bức tranh bảo mật nhằm ứng phó với các cuộc tấn công ngày càng tinh vi. Mặc dù việc phát hiện và khắc phục chủ yếu vẫn được thực hiện bởi các công cụ hiện có của đội ngũ bảo mật, nhưng thời gian hành động và khống chế các mối đe dọa đã được cải thiện đáng kể. Không có một nền tảng ứng phó sự cố có khả năng phối hợp cũng giống như có công cụ nhưng vẫn phải chờ để quyết định sử dụng công cụ đặc thù nào sử dụng ở đâu và khi nào. Khả năng khắc phục sự cố nhanh hơn đã mang lại nhiều giá trị cho tổ chức chúng tôi. Mặc dù thời gian chúng tôi chỉ tính bằng phút nhưng vài phút có thể làm nên sự khác biệt giữa việc khống chế được sự cố hay để nó trở thành một vi phạm lớn. Phó chủ tịch phụ trách an ninh mạng, tổ chức dịch vụ tài chính

10 Phân tích Tài chính DỮ LIỆU VỀ CHI PHÍ VÀ LỢI ÍCH ĐỊNH LƯỢNG Tổng Lợi ích THAM CHIẾU LỢI ÍCH NĂM 1 NĂM 2 NĂM 3 TỔNG GIÁ TRỊ HIỆN TẠI Atr Btr Ctr Tiết kiệm nhờ tự động hóa và phối hợp để ứng phó sự cố Giảm thất thoát năng suất người dùng cuối nhờ cải thiện năng lực ứng phó sự cố (IR) Cải thiện giá trị thanh lý tài sản bảo mật hiện hữu Tổng lợi ích (điều chỉnh theo rủi ro) $ $ $ $ $ $ $ $ $ $ $ $ $ $1,980,000 $ $ $ $ $ $ Các khoản Tiết kiệm nhờ Phối hợp và Tự động hóa để ứng phó sự cố Sau khi triển khai giải pháp IBM Resilient, tổ chức được phỏng vấn đã đạt được lợi ích đáng kể trong lĩnh vực tự động hóa và tiếp đó là giảm bớt công việc phân tích bảo mật. Trong khi giải pháp hiện hữu cung cấp rất ít hoặc không hề có dữ liệu từ các cấu phần bảo mật liên quan, thì Resilient, khi được tích hợp với tập hợp công cụ bảo mật, có thể cung cấp thông tin sống động về các sự cố bảo mật và thực thi những hành động khống chế và khắc phục mà chỉ cần rất ít công sức của nhân sự bảo mật. Qua cuộc phỏng vấn, Forrester xác định rằng: Từ trung tâm chỉ huy tập trung, các chuyên gia bảo mật có thể nhìn thấy điểm phát hiện sự cố ban đầu và mọi hoạt động khai thác dữ liệu của sự cố. Thông qua sách hướng dẫn động, nền tảng Resilient nêu rõ những hành động cần thiết và chuyên gia ứng phó sự cố có thể thực hiện các hành động chỉ với một cú nhấp chuột. Trước đây, khi các sự cố biến đổi và tác động đến nhiều điểm trên mạng, chuyên gia ứng phó sự cố sẽ dựa vào nhiều chuyên gia phân tích để xác định và khống chế các mối đe dọa này. Với Resilient, tổ chức có thể xác định các mối đe dọa và giảm số lượng nhân sự thực tế cần thiết để giải quyết vấn đề. Tổ chức được phỏng vấn cho biết rằng công đoạn chiếm nhiều thời gian nhất của quy trình ứng phó sự cố là phân tích và phân loại sự cố. Resilient giảm hơn 80% lượng công việc liên quan này một cách hiệu quả. Với ba chuyên gia phân tích có thể đã tham gia vào xử lý những sự cố này, thời gian làm việc của mỗi người giảm gần 25 phút cho hoạt động phân tích, tổng cộng tiết kiệm được 1,25 giờ cho mỗi sự cố. Với tỷ lệ trung bình 350 sự cố mỗi tuần, chúng tôi ước tính rằng các chuyên gia phân tích và chuyên gia ứng phó sự cố tiết kiệm được giờ làm việc trong năm đầu tiên. Bảng trên đây cho thấy tổng tất cả các lợi ích của các lĩnh vực liệt kê dưới đây, và giá trị hiện tại (PVs) được khấu trừ với tỷ lệ 10%. Trong ba năm, tổ chức được phỏng vấn dự kiến tổng lợi ích đã điều chỉnh theo rủi ro sẽ có giá trị hiện tại PV hơn $7,6 triệu. Nhờ tự động hóa, các chuyên gia phân tích bảo mật có thể giảm được 25 phút cho mỗi sự cố. Trong những trường hợp có nhiều chuyên gia phân tích tham gia, thời gian tiết kiệm được thậm chí còn nhiều hơn.

11 Các tính toán đã được điều chỉnh xét đến việc tăng hiệu quả nhờ tối ưu hóa sự phối hợp và gia tăng các sự cố sẽ xảy ra trong những năm tiếp theo. Forrester ước tính số sự cố bảo mật tại các tổ chức dịch vụ tài chính sẽ tăng gần 15% mỗi năm. Tần suất xảy ra sự cố sẽ tăng 15% mỗi năm. Điều chỉnh và tối ưu hóa sự phối hợp nhờ tăng cường tích hợp các công cụ bảo mật sẽ giúp tiết kiệm được thêm 10% thời gian của các chuyên gia bảo mật mỗi năm. Với mức phúc lợi $ mỗi năm, mức lương theo giờ của các chuyên gia bảo mật là $66/giờ. Mặc dù tiết kiệm được thời gian, không nhất thiết phải từ bỏ các chuyên gia phân tích bảo mật - đặc biệt là khi họ rất được săn đón. Thay vào đó, tổ chức được phỏng vấn đã bố trí các chuyên gia phân tích này sử dụng thời gian tiết kiệm được nhờ tự động hóa vào việc thực hiện các phân tích sâu - chẳng hạn như xác định hành vi nâng cao của phần mềm độc hại hoặc tối ưu hóa bộ quy tắc và phối hợp để có thể xử lý sự cố nhanh hơn nữa trong tương lai. Mặc dù Forrester tin rằng giá trị của tự động hóa và điều phối là không thể phủ nhận, người đọc nên nhận thức được rủi ro tác động tiềm tàng của việc tính toán chính xác các lợi ích nếu đã thiết lập kế hoạch ứng phó sự cố. Việc cân nhắc các rủi ro này nên dành cho các tổ chức dạn dày kinh nghiệm trong việc ứng phó sự cố và quy trình bảo mật các yếu tố có thể làm giảm giá trị nêu trong phần này. Xét đến rủi ro này, Forrester đã điều chỉnh giảm lợi nhuận 5%, kết quả là đạt tổng giá trị hiện tại của ba năm đã điều chỉnh theo rủi ro $ Rủi ro tác động là nguy cơ khi khoản đầu tư không đáp ứng được nhu cầu kinh doanh hoặc công nghệ của tổ chức, dẫn đến tổng lợi ích thấp hơn. Mức độ không chắc chắn càng cao, thì biên độ ước tính của lợi ích tiềm tàng càng lớn. Các khoản Tiết kiệm nhờ Phối hợp và Tự động hóa để Ứng phó Sự cố: Bảng Tính toán THAM CHIẾU CHỈ SỐ TÍNH TOÁN NĂM 1 NĂM 2 NĂM 3 A1 Sự cố an ninh mạng hàng năm 350 sự cố mỗi tuần trong Năm 1, tăng 15% mỗi năm A2 Nỗ lực phân loại và phân tích sự cố giảm xuống khi ứng dụng Điều phối và Tự động hóa, tính theo số giờ mỗi sự cố Giả định có ba chuyên gia phân tích được phân công cho mỗi sự cố (làm tròn đến hàng trăm gần nhất) 1,25 1,38 1,51 A3 Số giờ tiết kiệm được hàng năm của các chuyên gia phân tích bảo mật khi ứng dụng tính năng phối hợp và tự động hóa của Resilient A1*A A4 Thù lao theo giờ của chuyên gia phân tích an ninh mạng, đã trả đầy đủ $ *1.2x hệ số phúc lợi/2.000 giờ $66 $66 $66 Tại Các khoản tiết kiệm nhờ phối hợp và tự động hóa để ứng phó sự cố A3*A4 $ $ $ Atr Điều chỉnh theo rủi ro 5% Các khoản tiết kiệm nhờ phối hợp và tự động hóa để ứng phó sự cố (điều chỉnh theo rủi ro) $ $ $

12 Giảm thất thoát Năng suất Người dùng cuối nhờ Cải thiện Năng lực Ứng phó Sự cố (IR) Giải pháp IBM Resilient không giúp phát hiện hoạt động phá hoại nhanh hơn đây là một chức năng của cơ sở hạ tầng bảo mật hiện tại. Giống như vậy, Resilient không thực hiện hành động khắc phục. Thay vào đó, giải pháp Resilient giúp đẩy nhanh quy trình ứng phó sự cố sau khi phát hiện, giúp giảm đáng kể thời gian thực hiện các quy trình khắc phục và khống chế - tức là khoảng thời gian kể từ thời gian phát hiện trung bình mean-time-to-detect (MTTD) đến thời gian khống chế trung bình meantime-to-contain (MTTC). Trước đây chuyên gia ứng phó sự cố cần từ 20 đến 30 phút để phân tích và xác định phương pháp khống chế thích hợp công việc này giờ đây đã bị loại bỏ phần lớn nhờ tính năng tự động hóa và điều phối của Resilient để thực hiện các biện pháp khống chế. Người dùng cuối làm việc trên mạng của doanh nghiệp thường thấy máy của họ bị khóa khi phát hiện sự cố, phải ngừng hoạt động cho đến khi sự cố bảo mật thiết bị đầu cuối được khống chế và khắc phục. Nhờ giảm thời gian kể từ thời gian phát hiện trung bình (MTTD) đến thời gian khống chế trung bình (MTTC), người dùng cuối có thể tận dụng thời gian này để làm việc có hiệu quả hơn. Ngoài ra, một số sự cố thường gây ra thiệt hại lâu dài và sâu sắc hơn theo thời gian. Hành động vội vã để ứng phó sự cố thường làm giảm nhu cầu về các kỹ thuật khắc phục/phục hồi ở mức độ sâu hơn, chẳng hạn như tái tạo hoàn chỉnh. Với tổ chức được phỏng vấn, Forrester tìm thấy rằng: Đối với mỗi sự cố xảy ra trên toàn doanh nghiệp, người dùng cuối sẽ tiết kiệm tối thiểu 30 phút cho mỗi sự cố. Họ tái sử dụng 30 phút đó để tăng năng suất đầu ra. Tỷ lệ phần trăm các sự cố rốt cuộc cần phải tái lập VM hoặc khôi phục hoàn toàn mà không có phản hồi nhanh là 10%. Thời gian ước tính trung bình để tái tạo, khôi phục lại hoặc khắc phục hoàn toàn là 1,5 giờ - thời gian tương ứng sẽ bị lấy đi từ năng suất của người dùng. Giảm thất thoát năng suất có thể khác nhau tùy thuộc vào: Số lượng ứng dụng đã cài đặt ở các trạm đầu cuối. Thời gian cần thiết để tái tạo/khôi phục. Hiệu quả phát hiện của các biện pháp bảo mật đã áp dụng. Xét đến các rủi ro này, Forrester đã điều chỉnh giảm lợi nhuận 5%, kết quả là đạt tổng giá trị hiện tại của ba năm đã điều chỉnh theo rủi ro $ % $1.3 triệu PV lợi ích ba năm Giảm thất thoát năng suất người dùng cuối: 18% tổng lợi ích Mất năng suất của người dùng cuối do sự cố bảo mật là dữ kiện mà nhiều tổ chức bỏ qua. Những tổ chức tạo ra doanh thu lớn hơn trên mỗi nhân viên FTE sẽ đạt mức lợi nhuận cao hơn.

13 Giảm thất thoát Năng suất Người dùng cuối nhờ Cải thiện Năng lực Ứng phó Sự cố (IR): Bảng Tính toán THAM CHIẾU CHỈ SỐ TÍNH TOÁN NĂM 1 NĂM 2 NĂM 3 B1 B2 Cải thiện thời gian hoạt động của người dùng cuối nhờ tự động hóa và điều phối việc khống chế sự cố, tính bằng số giờ cho mỗi sự cố Số giờ tiết kiệm được mỗi năm của người dùng cuối 0,5 0,5 0,5 A1*B B3 Thù lao theo giờ của người dùng cuối, đã trả đầy đủ $70.000*1,2x hệ số phúc lợi/ giờ $42 $42 $42 B4 Tránh được các tình huống phải tái tạo/khắc phục ở quy mô đầy đủ, tính bằng giờ A1*10% sự cố*1,5 giờ mỗi sự cố , ,5 Bt Giảm thất thoát năng suất người dùng cuối nhờ cải thiện năng lực ứng phó sự cố (IR) B2*B3+B3*B4 $ $ $ Btr Điều chỉnh theo rủi ro 5% Giảm thất thoát năng suất người dùng cuối nhờ cải thiện năng lực ứng phó sự cố (điều chỉnh theo rủi ro) $ $ $ Cải thiện Giá trị Thanh lý Tài sản Bảo mật Hiện hữu Ngày nay các doanh nghiệp rất quan tâm đến năng lực bảo mật và dành ngày càng nhiều tiền cho ngân sách bảo mật - đặc biệt là trong tình hình các vi phạm bảo mật thường xuyên xuất hiện trên tin tức. Với hàng loạt công cụ, làm thế nào để tổ chức xác định hiệu quả của từng công cụ riêng lẻ sau khi chứng minh tính khả thi POC và triển khai? Cuộc phỏng vấn của Forrester với tổ chức khách hàng cho thấy rằng mặc dù việc chứng minh POCs tính khả thi có thể gây tác dụng tạo ấn tượng đầu tiên, nhưng đôi khi các giải pháp không hoàn toàn hiệu quả như mong đợi ban đầu. Với Resilient đóng vai trò là tâm điểm của điều phối và thu thập dữ liệu, tổ chức được phỏng vấn thấy rõ bộ công cụ bảo mật của mình và có thể đánh giá các khoản đầu tư hiện tại của mình tốt hơn. Khi tích hợp với Resilient, đội ngũ bảo mật có thể thu thập thông tin về việc cơ chế phòng vệ nào hiệu quả hơn hay nếu tất cả đều có hiệu quả, về việc phát hiện hoặc khống chế hoạt động phá hoại. Tổ chức được phỏng vấn có thể xác định rõ liệu kỹ thuật hộp cát và quản lý truy cập cơ sở dữ liệu có hiệu quả không, vì tất cả các kết quả đều được báo cáo lại cho Resilient. Tổ chức này ước tính rằng hơn $1,5 triệu đầu tư của mình không được cấu hình đúng đắn hoặc hoạt động theo tiêu chuẩn đã hứa, dẫn đến phải cấu hình lại hoặc loại bỏ các dịch vụ đó. Phát hiện chủ yếu được ghi nhận trong năm đầu triển khai Resilient với mức tăng nhỏ hơn trong những năm sau đó. Việc nhận ra các điểm thất bại đã giúp giảm khối lượng công việc, vì nếu không thì đội ngũ an ninh hẳn là đã bỏ qua lỗi giả hoặc phải nỗ lực khắc phục lỗi giả. Giá trị khôi phục được từ điểm thất bại ước tính có giá trị hiện tại $ trong ba năm sử dụng. 23% $1.8 triệu PV lợi ích ba năm Giá trị thanh lý tài sản bảo mật hiện hữu: 23% tổng lợi nhuận

14 Giá trị thanh lý tài sản bảo mật hiện hữu: Bảng tính toán THAM CHIẾU CHỈ SỐ TÍNH TOÁN NĂM 1 NĂM 2 NĂM 3 C1 Giá trị tài sản bị phát hiện ra là đã cấu hình sai hoặc đạt hiệu quả kém $ $ $ C2 Tránh được chi phí lao động bên ngoài dùng để phân tích và phân loại liên quan đến các tài sản bảo mật hiện hữu không đạt hiệu quả $ $ $ Ct Cải thiện giá trị thanh lý tài sản bảo mật hiện hữu C1+C2 $ $ $ Điều chỉnh theo rủi ro 0% Ctr Cải thiện giá trị thanh lý tài sản bảo mật hiện hữu (điều chỉnh theo rủi ro) $ $ $ Các lợi ích Phi định lượng Ngoài các lợi ích định lượng nêu trên, tổ chức khách hàng xác định rằng hiện tại năng lực bảo mật đã cải thiện đáng kể. Thời gian trước đây dành cho việc khắc phục sự cố thì nay được dành để thực hiện các nghiên cứu nâng cao về phần mềm độc hại và các mối đe dọa trong khi hiểu rõ bản chất giúp ngăn chặn các sự cố phát sinh thêm trong hiện tại và tương lai. Điều đó có giá trị gì? Forrester đã xác định các vi phạm bảo mật sau đây: Không có tổ chức nào miễn dịch trước các vi phạm. Quy mô của một tổ chức không nói lên điều gì về khả năng bị tấn công hoặc thiệt hại tiềm ẩn, và cũng không có tổ chức nào được loại trừ, khi mà động lực ẩn sau các vi phạm đã được hình thành. Mặc dù không thể nói bao nhiêu phần trăm các tổ chức bị vi phạm, nhưng chúng ta biết rằng đó chỉ là vấn đề sớm hay muộn, chứ không phải liệu có xảy ra vi phạm hay không. Những tổ chức có kế hoạch ứng phó với sự cố (IR) vững mạnh và thực hiện phân tích sâu về các xu hướng đe dọa khác nhau sẽ có tăng thêm nhiều cơ hội giảm thiểu thiệt hại. Các vi phạm không được xử lý ngay sẽ dẫn đến một số ảnh hưởng về tài chính trong ngắn hạn và dài hạn. Cần phải xem xét tất cả những hậu quả như mất doanh thu, kiện tụng pháp lý, tiền phạt bởi các tổ chức như Hội đồng Kiểm tra Tổ chức Tài chính Liên bang (FFIEC) và Tổ chức Quản lý Thẻ Thanh toán (PCI), và suy giảm hình ảnh thương hiệu. Mặc dù phòng ngừa và phát hiện luôn quan trọng, nhưng phương pháp ứng phó với sự cố cũng không kém phần quan trọng trong sơ đồ bảo mật tổng thể của tổ chức. Độ co giãn Rõ ràng là độ co giãn có giá trị riêng đối với mỗi khách hàng và thước đo giá trị của nó thay đổi tùy theo từng tổ chức. Có nhiều kịch bản trong đó khách hàng có thể chọn triển khai Resilient và sau đó hiện thực hóa các công dụng và cơ hội kinh doanh bổ sung, bao gồm: Resilient cho phép nhóm của tôi hoạt động hiệu quả hơn nhiều, điều này giúp giảm nhẹ rủi ro tổng thể từ các mối đe dọa đối với tổ chức. Và điều đó thực sự có ý nghĩa. - Phó chủ tịch phụ trách an ninh mạng, tổ chức dịch vụ tài chính Độ co giãn, theo định nghĩa của TEI, thể hiện khoản đầu tư vào năng lực hoặc khả năng bổ sung mà có thể được chuyển thành lợi ích kinh doanh cho một khoản đầu tư bổ sung trong tương lai. Điều này mang đến cho tổ chức "quyền" hoặc khả năng tham gia vào các phát kiến trong tương lai nhưng không có nghĩa vụ phải làm như vậy.

15 Những công cụ tích hợp và điều phối chưa phù hợp quy trình ứng phó sự cố của Resilient. Với sự ra đời của các công cụ phòng ngừa, phát hiện, ghi nhật ký, và khắc phục mới hơn và mạnh mẽ hơn trong môi trường bảo mật, Resilient có thể tiếp tục đóng vai trò là cơ chế điều phối trung tâm cho các công cụ này và tăng cường khả năng tự động hóa lâu dài cho đội ngũ bảo mật. Độ co giãn cũng sẽ được định lượng khi được đánh giá trong vai trò là một phần của dự án cụ thể (được mô tả chi tiết hơn trong Phụ lục A).

16 Tổng Chi phí THAM CHIẾU CHI PHÍ BAN ĐẦU NĂM 1 NĂM 2 NĂM 3 TỔNG Dtr Chi phí giấy phép và hỗ trợ GIÁ TRỊ HIỆN TẠI $ $0 $ $ $ $ Etr Điều phối ban đầu và liên tục, quy trình và triển khai tích hợp $ $ $ $ $ $ Tổng chi phí (điều chỉnh theo rủi ro) $ $ $ $ $ $ Bảng trên đây cho thấy tổng tất cả các chi phí của các lĩnh vực liệt kê dưới đây, cũng như giá trị hiện tại (PVs) được khấu trừ với tỷ lệ 10%. Trong ba năm, tổ chức được phỏng vấn dự kiến tổng chi phí đã điều chỉnh theo rủi ro có giá trị hiện tại (PV) hơn $3,7 triệu một chút. Chi phí Giấy phép và Hỗ trợ Qua cuộc phỏng vấn, Forrester xác định rằng phần lớn chi phí phát sinh từ các mục sau: Khách hàng mua giấy phép phần mềm cơ sở, cùng với giấy phép con của người dùng cho mỗi chuyên gia ứng phó sự cố. Giấy phép được mua bởi tổ chức được phỏng vấn là giấy phép vĩnh viễn. Chi phí hỗ trợ và dịch vụ là chi phí liên tục được giả định trên cơ sở hàng năm sau năm đầu tiên sử dụng. Cuối cùng, cần thiết phải có một môi trường phát triển cho nền tảng Resilient để phát triển các bản tích hợp vào tập hợp hơn 50 công cụ bảo mật hiện có của tổ chức. Chi phí trong nghiên cứu này được trình bày ở mức giá gần niêm yết, thể hiện mức chiết khấu nhỏ. Việc mua các giải pháp bảo mật khác của IBM có thể làm giảm chi phí của giải pháp Resilient xuống thấp hơn mức ước tính tại đây. Chúng tôi khuyến khích người đọc nên tìm hiểu các tùy chọn với IBM hoặc các đối tác. $3.5 triệu PV chi phí ba năm Chi phí giấy phép và dịch vụ: 93% tổng chi phí Tổng hợp các chi phí giấy phép, dịch vụ và hỗ trợ, tổ chức được phỏng vấn có thể giả định chi phí tính theo giá trị hiện tại PV là $ sau ba năm sử dụng. Nghiên cứu này thể hiện chi phí giấy phép vĩnh viễn. Việc mua thêm các sản phẩm từ danh mục bảo mật của IBM có thể làm giảm thêm chi phí cơ bản của người đọc.

17 Chi phí Giấy phép và Hỗ trợ: Bảng Tính toán THAM CHIẾU CHỈ SỐ TÍNH TOÁN BAN ĐẦU NĂM 1 NĂM 2 NĂM 3 D1 Giấy phép cơ sở và giấy phép người dùng $ $ $ D2 Giấy phép phát triển môi trường $ $ $ D3 Hỗ trợ và dịch vụ $ $ Dt Chi phí giấy phép và hỗ trợ D1+D2+D3 $ $0 $ $ Điều chỉnh theo rủi ro 0% Dtr Chi phí giấy phép và hỗ trợ (điều chỉnh theo rủi ro) $ $0 $ $ Điều phối Ban đầu và Liên tục, Quy trình và Triển khai Tích hợp Việc triển khai nền tảng IBM Resilient có thể được thực hiện ngay chỉ với nỗ lực nhỏ, và được kèm theo một số sách hướng dẫn động tiêu chuẩn. Tuy nhiên, vì không có hai tổ chức nào giống nhau, cho nên cần tiến hành tu sửa và tích hợp công cụ bảo mật để tận dụng hết các khả năng tự động hóa và điều phối của Resilient. Tổ chức được phỏng vấn bắt đầu tích hợp và mở rộng quy trình cho các công cụ quan trọng nhất với một tập hợp hơn 50 công cụ. Công đoạn lập kế hoạch ban đầu và viết mã kịch bản cho nhiều bản tích hợp khác nhau tiêu tốn hơn hai tuần làm việc của năm chuyên viên bảo mật làm việc toàn thời gian, tổng cộng hết 400 giờ cho công việc này. Với nỗ lực này, tổ chức đã tích hợp Resilient với các công cụ thiết yếu và được sử dụng phổ biến nhất. Tiết kiệm nhờ tự động hóa đạt được gần như ngay lập tức, tuy nhiên những nỗ lực để xây dựng quy trình và tích hợp công cụ chưa dừng lại ở đó. Trong ba năm tiếp theo, tổ chức tiếp tục tích hợp các công cụ để không ngừng cải thiện hiệu quả ứng phó sự cố, cắt giảm các quy trình thủ công khi có thể. Công sức của một lập trình viên Python được tính xấp xỉ bằng một nửa nhân viên làm việc toàn thời gian (FTE) trên cơ sở làm việc liên tục. Kết quả là tiếp tục giảm quy trình thủ công và tăng hiệu quả trong việc khống chế sự cố trong một khoảng thời gian ngắn hơn. Một số tổ chức có thể thiếu nguồn nhân lực lập trình viên để phát triển Python nâng cao trong không gian bảo mật; vì vậy, có thể có cơ nguy là cần phải phân bổ thêm nguồn lực cho quy trình tích hợp công cụ. Ngoài ra, các tổ chức khác nhau có mức độ phức tạp khác nhau trong kiến trúc bảo mật, dẫn đến có thể cần thêm công sức. Vì vậy, Forrester đã bổ sung thêm vào danh sách hạng mục chi phí này những gì chúng tôi xác định là rủi ro triển khai. Xét đến các rủi ro này, Forrester đã điều chỉnh tăng chi phí 10%, kết quả là đạt tổng giá trị hiện tại PV của ba năm đã điều chỉnh theo rủi ro là $ Hai tuần Thời gian triển khai và thực thi ban đầu Trung bình, khách hàng được phỏng vấn đã dành giờ lao động của chuyên gia lập trình để tiếp tục hoàn thiện và tối ưu hóa cơ chế ứng phó trong tập hợp công cụ bảo mật của mình. Rủi ro triển khai là khả năng một khoản đầu tư được đề xuất có thể đi chệch khỏi yêu cầu ban đầu hoặc dự kiến, dẫn đến chi phí cao hơn dự kiến. Mức độ không chắc chắn càng cao, thì biên độ ước tính của chi phí tiềm tàng càng lớn.

18 Điều phối Ban đầu và Liên tục, Quy trình và Triển khai Tích hợp: Bảng Tính toán THAM CHIẾU CHỈ SỐ TÍNH TOÁN BAN ĐẦU NĂM 1 NĂM 2 NĂM 3 E1 E2 E3 Et Số giờ công ban đầu cần thiết để đánh giá quy trình, xây dựng, và viết mã kịch bản phối hợp Cải thiện mã kịch bản tích hợp và phối hợp liên tục sau triển khai ban đầu, hàng năm Chi phí cho lập trình viên Python cấp cao theo giờ, đã trả đầy đủ Điều phối ban đầu và liên tục, quy trình và triển khai tích hợp Điều chỉnh theo rủi ro 10% 5 Nhân viên làm việc toàn thời gian (FTE), 2 tuần 0,5 FTE, liên tục $ *1.2x hệ số phúc lợi/2.000 giờ $84 $84 $84 $84 (E1+E2)*E3 $ $ $ $ Etr Điều phối Ban đầu và Liên tục, Quy trình và Triển khai Tích hợp (điều chỉnh theo rủi ro) $ $ $ $92.400

19 Tóm tắt Tài chính SỐ LIỆU TỔNG HỢP BA NĂM ĐÃ ĐIỀU CHỈNH THEO RỦI RO Biểu đồ Dòng tiền (Điều chỉnh theo Rủi ro) Kết quả tài chính đã tính toán trong phần Lợi ích và Chi phí có thể được sử dụng để xác định tỷ suất lợi nhuận đầu tư (ROI), giá trị hiện tại ròng (NPV), và thời gian hoàn vốn cho khoản đầu tư của tổ chức được phỏng vấn. Forrester giả định tỷ lệ chiết khấu hàng năm là 10% cho phân tích này. Các giá trị ROI, NPV, và thời gian hoàn vốn điều chỉnh theo rủi ro này được xác định bằng cách áp dụng hệ số điều chỉnh rủi ro cho các kết quả chưa được điều chỉnh trong mỗi phần Lợi nhuận và Chi phí. Bảng Dòng tiền (Điều chỉnh theo Rủi ro) BAN ĐẦU NĂM 1 NĂM 2 NĂM 3 TỔNG GIÁ TRỊ HIỆN TẠI Tổng chi phí ($ ) ($92.400) ($ ) ($ ) ($ ) ($ ) Tổng lợi nhuận $0 $ $ $ $ $ Lợi nhuận ròng ($ ) $ $ $ $ $ Tỷ suất Lợi nhuận Đầu tư (ROI) Thời gian hoàn vốn 104% 9,3 tháng

20 Giải pháp IBM Resilient: Tổng quan Thông tin sau đây do IBM cung cấp. Forrester chưa xác thực bất kỳ tuyên bố nào và không chứng thực cho IBM hoặc các dịch vụ do công ty này cung cấp. Nền tảng Ứng phó Sự cố Resilient (Resilient IRP) là nền tảng hàng đầu trong việc phối hợp và tự động hóa quy trình ứng phó sự cố. Với Resilient, các tổ chức bảo mật có thể giảm đáng kể thời gian trung bình để phát hiện, ứng phó và khắc phục sự cố, Nền tảng này nhanh chóng và dễ dàng tích hợp với các công cụ bảo mật và IT hiện hữu của tổ chức, tạo ra một trung tâm duy nhất để thúc đẩy hành động mau lẹ và thông minh. Khả năng điều phối tiên tiến của nền tảng này cho phép phản ứng tương xứng với các mối đe dọa mạng phức tạp. Những cải tiến mới nhất trong khả năng điều phối của nền tảng ứng phó sự cố Resilient IRP bao gồm: Sách hướng dẫn Động: Giúp có được sự nhanh nhạy, thông minh, và tinh vi cần thiết để chống lại các cuộc tấn công phức tạp. Sách hướng dẫn Động sẽ tự động điều chỉnh để phù hợp với tình trạng sự cố theo thời gian thực và đảm bảo hoàn thành các bước xử lý lặp đi lặp lại ban đầu, thậm chí trước khi một nhà phân tích mở tình huống sự cố đó. Luồng công việc Trực quan: Cho phép các chuyên gia phân tích có thể phối hợp ứng phó sự cố thông qua các quy trình công việc phức hợp, được xây dựng trực quan dựa trên các tác vụ và tích hợp kỹ thuật. Trực quan hóa Sự cố: Minh họa bằng đồ họa mối quan hệ giữa các tạo phẩm của sự cố hoặc các chỉ số mức độ thỏa hiệp (IOCs) và các sự cố trong môi trường tổ chức. Nền tảng ứng phó sự cố Resilient IRP cho phép mô hình phản ứng linh hoạt (cyber resilience) diễn ra trong toàn tổ chức:

21 Bên trong SOC Bên ngoài SOC Lợi ích của Nền tảng Phối hợp Nâng cao Resilient đối với việc Ứng phó với Sự cố bởi Người đọc Lập hồ sơ thể hiện có các quy trình lặp lại và SOP Nâng cao trách nhiệm giải trình bằng cách chứng minh sau sự cố về những công việc đã thực hiện để khắc phục tình huống Đối với Tổ chức Ghi lại và đặt chuẩn cho hiệu suất thời gian ứng phó Lập hồ sơ bằng chứng (hệ thống hồ sơ) về việc tuân thủ các quy tắc và quy định để phục vụ mục đích kiểm toán tuân thủ Cung cấp quyền truy cập và quan sát chương trình ứng phó sự cố thông qua bảng điều khiển và hệ thống báo cáo (sự cố, nhân viên, dữ liệu về hiệu quả của công cụ) Đối với CISO Cung cấp thời gian gặt được giá trị có thể đo lường được của chi tiêu cho bảo mật Tăng ROI của các công cụ bảo mật và minh chứng giá trị của bảo mật đối với doanh nghiệp Đo lường và cải tiến năng suất SOC Tự động điều chỉnh quy trình ứng phó để phù hợp với cuộc tấn công Đối với Giám đốc điều Thực thi SLA và cải thiện thời gian trung bình để khắc phục sự cố (MTTR) hành hoặc Giám đốc Nâng cao hiệu quả của nhân viên nhờ các công cụ giúp họ tập trung vào công việc phù hợp (giải SOC quyết thiếu hụt về kỹ năng) Thể hiện tính nhất quán giữa các vùng/phòng ban trong việc ứng phó với sự cố an ninh mạng Đối với Chuyên gia phân tích Giúp các chuyên gia phân tích tập trung vào điều tra và ứng phó thay vì phân vân tìm kiếm giữa các công cụ Tự động hóa các tác vụ phân loại và củng cố

22 Phụ lục A: Tổng Tác động Kinh tế (TEI) Tổng Tác động Kinh tế là một phương pháp do Forrester Research lập ra nhằm cải thiện quy trình ra quyết định công nghệ của công ty và giúp các nhà cung cấp truyền đạt giá trị đề xuất sản phẩm và dịch vụ của họ tới khách hàng. Phương pháp TEI giúp các công ty chứng minh, biện minh, và hiện thực hóa giá trị hữu hình của các sáng kiến IT đối với cả quản lý cấp cao và các bên liên quan thiết yếu khác. Phương pháp tiếp cận Tổng Giá trị Kinh tế Lợi ích thể hiện giá trị mà sản phẩm mang lại cho doanh nghiệp. Phương pháp TEI áp dụng trọng số bằng nhau cho thước đo lợi ích và thước đo chi phí, cho phép kiểm tra đầy đủ về tác động của công nghệ đối với toàn bộ tổ chức. Chi phí bao gồm tất cả các khoản chi tiêu cần thiết để mang lại giá trị hoặc lợi ích dự kiến của sản phẩm. Danh mục chi phí trong TEI bao gồm các chi phí gia tăng trong môi trường hiện tại đối với các chi phí liên tục liên quan đến giải pháp. Độ co giãn thể hiện giá trị chiến lược có thể đạt được từ một số khoản đầu tư bổ sung trong tương lai, ngoài khoản đầu tư ban đầu đã thực hiện. Có khả năng nắm bắt lợi ích mang giá trị hiện tại PV có thể ước lượng được. GIÁ TRỊ HIỆN TẠI (PV) Giá trị hiện tại (đã chiết khấu) của chi phí và lợi ích ước tính được tính toán với một mức lãi suất (tỷ lệ chiết khấu). Giá trị hiện tại của các chi phí và lợi ích được đưa vào tổng giá trị hiện tại ròng (NPV) của dòng tiền. GIÁ TRỊ HIỆN TẠI RÒNG (NPV) Giá trị hiện tại (đã chiết khấu) của dòng tiền ròng tương lai được tính toán với một mức lãi suất (tỷ lệ chiết khấu). Giá trị hiện tại ròng (NPV) dương của dự án cho biết nên thực hiện đầu tư, trừ khi các dự án khác có NPV cao hơn. TỶ SUẤT LỢI NHUẬN ĐẦU TƯ (ROI) Lợi nhuận ước tính của dự án tính theo tỷ lệ phần trăm. ROI được tính toán bằng cách chia lợi nhuận ròng (lợi nhuận trừ chi phí) cho chi phí. TỶ LỆ CHIẾT KHẤU Rủi ro đo lường mức độ không chắc chắn của các ước tính lợi ích và chi phí, xét đến: 1) khả năng các số liệu ước tính sẽ đạt được như dự đoán ban đầu và 2) khả năng các số liệu ước tính sẽ được theo dõi theo thời gian. Các yếu tố rủi ro trong TEI dựa trên phân bố tam giác. Cột đầu tư ban đầu gồm các chi phí phát sinh tại thời điểm 0 hoặc đầu Năm 1 không được chiết khấu. Tất cả các dòng tiền khác được chiết khấu theo tỷ lệ chiết khấu vào cuối năm. Giá trị hiện tại (PV) được tính toán cho từng khoản tổng chi phí và lợi ích ước tính. Tính toán giá trị hiện tại ròng (NPV) trong các bảng tóm tắt là tổng của khoản đầu tư ban đầu và dòng tiền chiết khấu mỗi năm. Tổng các giá trị hiện tại của các bảng Tổng Lợi ích, Tổng Chi phí, và Dòng tiền có thể không khớp chính xác với tổng số, vì một vài số liệu có thể đã được làm tròn. Lãi suất sử dụng trong phân tích dòng tiền để tính đến giá trị thời gian của tiền. Các tổ chức thường sử dụng tỷ lệ chiết khấu từ 8% và 16%. THỜI GIAN HOÀN VỐN Điểm hòa vốn của một khoản đầu tư. Đây là thời điểm mà lợi nhuận ròng (lợi nhuận trừ chi phí) ngang bằng chi phí hoặc đầu tư ban đầu.