The Total Economic Impact™ Of IBM Security Guardium

Bản ghi

1 Nghiên cứu Tổng Tác động Kinh tế (Total Economic Impact ) của Forrester do IBM Ủy quyền Tháng 4 năm 2018 Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium Các khoản Tiết kiệm Chi phí và Lợi ích Kinh doanh do Guardium mang lại

2 Mục lục Tóm tắt Hành chính Error! Bookmark not defined. Các Phát hiện Chính 1 Khuôn khổ TEI và Phương pháp 3 Hành trình Khách hàng sử dụng Giải pháp IBM Security Guardium 4 Các Tổ chức Được phỏng vấn 4 Những thách thức chính 4 Kết quả Nổi bật 4 TỔ CHỨC TỔNG HỢP 6 Phân tích Lợi ích 7 Tăng Hiệu quả Quy trình trong việc Đáp ứng các Yêu cầu Bảo mật và Tuân thủ. 7 Giảm Chi phí Khắc phục Vi phạm 8 Giảm Nguy cơ bị Phạt theo Quy định 9 Tránh được Chi phí Lao động Cần thiết để Phát triển Năng lực Giám sát và Kiểm toán Tại chỗ 11 Tránh được Chi phí Lao động Cần thiết để Hỗ trợ Liên tục Năng lực Giám sát và Kiểm toán Tại chỗ 12 Tính toán Thay thế Tiết kiệm từ Giải pháp Bên thứ ba Đã từ bỏ 12 Các Tính năng và Chức năng Bổ sung giúp Tối đa hóa Lợi ích Tiềm năng 13 Độ co giãn 14 Phân tích Chi phí 15 Tổng quan về Chi phí 15 Tóm tắt Tài chính 16 Giải pháp IBM Security Guardium: Tổng quan 17 Phụ lục A: Tổng Tác động Kinh tế (TEI) 18 Phụ lục B: Chú thích 19 Giám đốc Dự án: Adrienne Capaldo GIỚI THIỆU VỀ FORRESTER CONSULTING Forrester Consulting cung cấp dịch vụ tư vấn độc lập và khách quan dựa trên nghiên cứu để giúp các nhà lãnh đạo thành công trong tổ chức của mình. Phạm vi dịch vụ tư vấn của Forrester bao gồm từ phiên thảo luận chiến lược ngắn đến các dự án tùy chỉnh, giúp bạn kết nối trực tiếp với các chuyên gia phân tích nghiên cứu, những người vận dụng kiến thức chuyên môn của mình vào những thách thức trong công việc cụ thể của bạn. Để biết thêm thông tin, vui lòng truy cập forrester.com/consulting. 2018, Forrester Research, Inc. Bảo lưu mọi quyền. Nghiêm cấm sao chép trái phép. Thông tin được căn cứ vào các nguồn tin sẵn có tốt nhất. Các ý kiến phản ánh đánh giá mang tính thời điểm và có thể thay đổi. Forrester, Technographics, Forrester Wave, RoleView, TechRadar, và Total Economic Impact là các thương hiệu của Forrester Research, Inc. Tất cả các thương hiệu khác là tài sản của các công ty tương ứng. Để biết thêm thông tin, vui lòng truy cập forrester.com.

3 Các Lợi ích Chính Giảm thời gian dành cho các yêu cầu tuân thủ và bảo mật: 20% Giảm nguy cơ bị vi phạm dữ liệu: 45% Tránh được tuyển dụng nhân sự trong tương lai: 6 Nhân viên làm việc toàn thời gian Tóm tắt Hành chính Bảo mật dữ liệu là một thách thức phức tạp đối với các tổ chức. Giá trị của dữ liệu nhạy cảm, đặc biệt là dữ liệu khách hàng, đã tăng theo cấp số nhân theo thời gian, nhưng đi kèm với đó là sự gia tăng nguy cơ bị tiết lộ và trách nhiệm pháp lý. Chiến lược tuân thủ và bảo mật thành công của doanh nghiệp cần phải cân bằng giữa sự tăng trưởng nhanh chóng của dữ liệu trong môi trường của các tổ chức; sự phức tạp của các quy định và tuân thủ giữa các ngành; và các mối đe dọa tấn công nội bộ và bên ngoài. Ngoài ra, các công ty phải cố gắng để hiểu được cách thức chủ động giám sát và kiểm soát các đặc quyền truy cập của người dùng, và họ thường thiếu khả năng nhận biết được dữ liệu nào gặp rủi ro, điều này có thể dẫn đến các mối đe dọa bảo mật có sức tàn phá lớn. Các công ty tìm cách bảo vệ dữ liệu có cấu trúc và không cấu trúc, đồng thời hỗ trợ tuân thủ trong nhiều môi trường khác nhau: tại chỗ, ngoài địa điểm, trong đám mây riêng, đám mây công cộng hoặc đám mây lai, trên máy tính lớn hoặc trong môi trường dữ liệu lớn. IBM ủy quyền cho Forrester Consulting thực hiện nghiên cứu Tổng Tác động Kinh tế (Total Economic Impact - TEI) và đánh giá tỷ suất lợi nhuận đầu tư (ROI) tiềm năng mà các doanh nghiệp có thể đạt được nhờ triển khai giải pháp IBM Security Guardium như là một phần của chiến lược tuân thủ và bảo mật dữ liệu tổng thể của doanh nghiệp. Mục đích của nghiên cứu này là nhằm cung cấp cho người đọc một khuôn khổ để đánh giá tác động tài chính tiềm năng của Guardium đối với tổ chức của mình. Để hiểu rõ hơn về các lợi ích, chi phí và rủi ro liên quan đến việc triển khai Guardium, Forrester đã phỏng vấn ba khách hàng có nhiều năm kinh nghiệm sử dụng Guardium. Giải pháp IBM Security Guardium cung cấp một tập hợp các mô-đun tích hợp để quản lý toàn bộ vòng đời tuân thủ và bảo mật dữ liệu, được xây dựng trên một cơ sở hạ tầng duy nhất, hợp nhất với trải nghiệm người dùng. Guardium được thiết kế để hỗ trợ và bảo mật nhiều môi trường dữ liệu khác nhau, bao gồm cơ sở dữ liệu; kho dữ liệu; hệ thống tệp; và các hệ thống dựa trên dữ liệu lớn, ảo hóa và điện toán đám mây. Các Phát hiện Chính Các lợi ích định lượng. Các lợi ích định lượng theo giá trị hiện tại (PV) được điều chỉnh theo rủi ro sau đây thể hiện cho những lợi ích mà các công ty được phỏng vấn đạt được: Tăng 20% hiệu quả quy trình trong việc đáp ứng các yêu cầu bảo mật và tuân thủ. IBM Security Guardium cải thiện hiệu quả quy trình trong việc đáp ứng các yêu cầu bảo mật và tuân thủ. Thông qua việc triển khai Guardium, tổ chức tổng hợp cải thiện và tự động hóa việc bảo mật cơ sở dữ liệu, quy trình kiểm toán và năng lực báo cáo, cho phép nhân viên xử lý các yêu cầu bảo mật hiệu quả hơn. Giảm chi phí khôi phục sau vi phạm hơn $97K mỗi năm. Sử dụng Guardium giúp xác định và bảo vệ khỏi các mối đe dọa nội bộ và bên ngoài thông qua hoạt động giám sát và kiểm toán, quản lý lỗ hổng, chuyển đổi dữ liệu, chính sách bảo mật theo thời gian thực và báo cáo thông minh. Đầu tư vào Guardium giúp giảm 45% nguy cơ xảy ra vi phạm vào Năm 3. Do đó, khoản đầu tư vào Guardium giúp tránh được các chi phí đáng kể có thể phát sinh nếu xảy ra vi phạm dữ liệu. 1 Tổng Tác động Kinh tế (Total Economic Impact ) của Giải pháp IBM Security Guardium

4 Tỷ suất Lợi tức Đầu tư (ROI) 343% Giá trị Hiện tại của Lợi ích $3,3 triệu Giá trị Hiện tại Ròng (NPV) $2,6 triệu Hoàn vốn <6 tháng Giảm nguy cơ bị phạt theo quy định, nhờ đó tiết kiệm hơn $1,1 triệu trong ba năm. Đầu tư vào Guardium giúp khách hàng đáp ứng các yêu cầu rộng lớn về tuân thủ và quy định, chẳng hạn như GDPR sắp tới, và giúp có các kiến thức rõ hơn về dữ liệu nhạy cảm. Nhờ đó, Guardium giảm nguy cơ bị phạt tới 2%. Tránh chi phí lao động cần thiết để phát triển và hỗ trợ năng lực giám sát và kiểm toán tại chỗ. Đầu tư vào Guardium đồng nghĩa với việc không cần phải phát triển, thử nghiệm hoặc triển khai một giải pháp thay thế tại chỗ để ghi nhật ký, lưu trữ, phân tích và báo cáo về thông tin truy cập kiểm toán cơ sở dữ liệu, nhờ đó tiết kiệm cho tổ chức 960 giờ công. Điều đó cũng có nghĩa là tổ chức có quyền truy cập vào chức năng mạnh mẽ hơn rất nhiều do Guardium cung cấp. Tổ chức cũng tránh được chi phí của 6 nhân viên làm việc toàn thời gian cần thiết để hỗ trợ giải pháp tại chỗ. Chi phí. Các tổ chức được phỏng vấn đã phát sinh những chi phí điều chỉnh theo rủi ro sau đây: Chi phí ban đầu và chi phí bảo trì hàng năm của Guardium. Đây là các khoản phí trả cho IBM để có được giải pháp Guardium cho hệ thống 100 lõi của họ. Chi phí lập kế hoạch, triển khai, dịch vụ chuyên môn và hỗ trợ liên tục. Những chi phí này bao gồm cả chi phí nội bộ và chi phí bên ngoài liên quan đến việc lập kế hoạch ban đầu, triển khai và các dịch vụ chuyên môn liên quan đến Guardium, cũng như chi phí hỗ trợ liên tục. Phỏng vấn của Forrester với ba khách hàng hiện tại và phân tích tài chính sau đó cho thấy một trong số các tổ chức này đạt giá trị hiện tại (PV) của lợi ích là $3,3M trong ba năm, trong khi chi phí khoảng $752K, như vậy giá trị hiện tại ròng (NPV) là $2,6M và tỷ suất lợi nhuận đầu tư (ROI) là 343%. 2 Tổng Tác động Kinh tế (Total Economic Impact ) của Giải pháp IBM Security Guardium

5 Khuôn khổ và Phương pháp TEI Với thông tin có được trong các cuộc phỏng vấn, Forrester đã xây dựng khuôn khổ Tổng Tác động Kinh tế (Total Economic Impact - TEI) cho những tổ chức đang cân nhắc triển khai giải pháp IBM Security Guardium. Mục tiêu của khuôn khổ này là xác định các chi phí, lợi ích, sự linh động và các yếu tố rủi ro ảnh hưởng đến quyết định đầu tư. Forrester đã sử dụng phương pháp tiếp cận nhiều bước để đánh giá tác động của giải pháp IBM Security Guardium đối với một tổ chức: Phương pháp TEI giúp các công ty chứng minh, biện minh và hiện thực hóa giá trị hữu hình của các sáng kiến CNTT đối với cả quản lý cấp cao và các bên liên quan thiết yếu khác. THẨM ĐỊNH Phỏng vấn các bên liên quan của IBM và các nhà phân tích Forrester để thu thập thông tin liên quan đến IBM Security Guardium. PHỎNG VẤN KHÁCH HÀNG Phỏng vấn ba tổ chức đang sử dụng Guardium để thu thập thông tin liên quan đến các chi phí, lợi ích và rủi ro. TỔ CHỨC TỔNG HỢP Thiết kế một tổ chức tổng hợp dựa trên các đặc điểm của các tổ chức được phỏng vấn. KHUNG MÔ HÌNH TÀI CHÍNH Xây dựng một mô hình tài chính đại diện cho các tổ chức được phỏng vấn, sử dụng phương pháp TEI và điều chỉnh mô hình tài chính theo rủi ro, căn cứ trên các vấn đề và mối quan tâm của các tổ chức được phỏng vấn. NGHIÊN CỨU TÌNH HUỐNG Sử dụng bốn yếu tố cơ bản của TEI trong việc mô hình hóa tác động của giải pháp IBM Security Guardium: lợi ích, chi phí, độ co giãn và rủi ro. Xét rằng phân tích ROI liên quan đến đầu tư CNTT của doanh nghiệp ngày càng phức tạp hơn, phương pháp TEI của Forrester cung cấp một bức tranh hoàn chỉnh về tổng tác động kinh tế của các quyết định mua hàng. Vui lòng xem Phụ lục A để biết thêm thông tin về phương pháp TEI. CÔNG KHAI THÔNG TIN Người đọc cần lưu ý những điều sau đây: Nghiên cứu này do IBM ủy quyền và do Forrester Consulting thực hiện. Nghiên cứu này không nhằm để sử dụng như một phân tích cạnh tranh. Forrester không đưa ra giả định nào về tỷ suất lợi nhuận đầu tư tiềm năng mà các tổ chức khác sẽ đạt được. Forrester khuyên người đọc nên vận dụng ước tính của chính mình trong khuôn khổ được cung cấp tại báo cáo này để xác định mức độ phù hợp của khoản đầu tư vào giải pháp IBM Security Guardium. IBM đã xem xét và đưa ra phản hồi cho Forrester, tuy nhiên Forrester vẫn nắm quyền kiểm soát biên tập đối với nghiên cứu này cũng như những phát hiện trong nghiên cứu và không chấp nhận những thay đổi mâu thuẫn với các phát hiện làm mờ nhạt ý nghĩa cuộc nghiên cứu của Forrester. IBM đã cung cấp tên khách hàng để phỏng vấn nhưng không tham gia vào các cuộc phỏng vấn. 3 Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium

6 Hành trình Khách hàng sử dụng Giải pháp IBM Security Guardium TRƯỚC VÀ SAU KHI ĐẦU TƯ VÀO GIẢI PHÁP IBM SECURITY GUARDIUM Các Tổ chức Được phỏng vấn Trong nghiên cứu này, Forrester đã thực hiện ba cuộc phỏng vấn với các khách hàng sử dụng giải pháp IBM Security Guardium. Những khách hàng được phỏng vấn bao gồm: NGÀNH NGHỀ VÙNG NGƯỜI ĐƯỢC PHỎNG VẤN Dịch vụ tài chính Hoa Kỳ Phó chủ tịch, quản lý an ninh mạng Bảo hiểm Hoa Kỳ Trưởng nhóm, quản lý bảo mật và truy cập Bảo hiểm Hoa Kỳ Chuyên gia quản trị cấp cao Mặc dù các tổ chức được phỏng vấn đều hoạt động trong lĩnh vực dịch vụ tài chính và bảo hiểm, nhưng giải pháp IBM Security Guardium hỗ trợ các nhu cầu tuân thủ và bảo mật dữ liệu của nhiều ngành. Những thách thức chính Forrester đã thảo luận với các tổ chức được phỏng vấn để hiểu sâu hơn về những thách thức kinh doanh mà họ gặp phải xoay quanh vấn đề bảo mật dữ liệu. Các tổ chức được phỏng vấn đã hé lộ một số động lực chung thúc đẩy nhu cầu bảo mật dữ liệu doanh nghiệp tốt hơn: Sự cần thiết phải đáp ứng các yêu cầu tuân thủ và quy định. Sự cần thiết phải tăng cường tuân thủ và bảo mật dữ liệu xoay quanh các dự án dữ liệu lớn, chẳng hạn như Hadoop, NoSQL và trong bộ nhớ. Các tổ chức đã tập trung và chú trọng hơn vào chiến lược an ninh, tuân thủ và bảo mật dữ liệu. Mong muốn hành động chủ động hơn trong chiến lược tuân thủ và bảo mật dữ liệu, chứ không chỉ hành động mang tính phản ứng. Yêu cầu bảo mật dữ liệu trên nhiều môi trường khác nhau. Mong muốn một giải pháp bảo mật với tính năng tự động hóa cao hơn. Sự cần thiết phải vượt xa hơn tuân thủ để thực sự an toàn. Kết quả Nổi bật Trước khi đầu tư vào Guardium, các tổ chức này đã quản lý bảo mật và tuân thủ dữ liệu bằng một phương pháp chắp vá với nhiều công cụ khác nhau, các giải pháp tự phát triển nội bộ và quy trình thủ công. Những cách tiếp cận này không hiệu quả và không phù hợp với nhu cầu tuân thủ và bảo mật ngày nay. Mỗi tổ chức được phỏng vấn đã chọn giải pháp Guardium sau khi xem xét nhiều giải pháp cạnh tranh khác. Các cuộc phỏng vấn cho thấy những kết quả nổi bật từ khoản đầu tư vào Guardium, bao gồm: Trước khi có Guardium, chúng tôi sử dụng quy trình thủ công đơn điệu và cách tiếp cận chắp vá. Thành thật mà nói, nó không hiệu quả chút nào. Quy trình trước đây của chúng tôi không đạt hiệu quả. Đó là lý do tại sao chúng tôi chuyển sang sử dụng giải pháp IBM Guardium. Trưởng nhóm, quản lý bảo mật và truy cập, tổ chức bảo hiểm Hoạt động của chúng tôi trải rộng trên hàng trăm cơ sở dữ liệu và thật khó để tìm cách xem xét thông tin trên từng máy chủ. Phó chủ tịch quản lý an ninh mạng, dịch vụ tài chính 4 Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium

7 Guardium giúp các tổ chức đáp ứng các yêu cầu tuân thủ, báo cáo và kiểm toán. Guardium giúp các tổ chức thực hiện các yêu cầu tuân thủ và quy định, chẳng hạn như Sarbanes-Oxley, HIPAA, PCI / DSS và các quy định mới như GDPR của EU. Ngoài ra, các tổ chức báo cáo rằng Guardium đã thực hiện theo dõi người dùng đặc quyền và chặn truy cập trái phép. Phó chủ tịch quản lý an ninh mạng cho một tổ chức dịch vụ tài chính chia sẻ, Guardium cho chúng tôi cái nhìn sâu sắc hơn về dữ liệu và những người đang truy cập dữ liệu so với những gì chúng tôi nhìn thấy trước đây. Guardium giúp hiểu biết tốt hơn về dữ liệu nhạy cảm, điều mà các tổ chức không làm được trong môi trường trước đây của họ. Các tổ chức báo cáo rằng Guardium đã giúp họ hiểu biết tốt hơn về dữ liệu nhạy cảm và khám phá, hiểu và phân loại dữ liệu này. Khi mà dữ liệu tăng trưởng với tốc độ 20% ở mỗi tổ chức, có được sự hiểu biết này là điều không thể thiếu để bảo mật dữ liệu. Các cuộc phỏng vấn đã cho thấy rằng, đôi khi, các tổ chức không nhận thức được dữ liệu nhạy cảm của mình, và Guardium đã giúp họ phát hiện ra các vấn đề tiềm ẩn. Khi các tổ chức này bắt đầu thực hiện các dự án dữ liệu lớn hơn và ẩn chứa nhiều mối nguy hiểm về bảo mật dữ liệu hơn, thì hiểu biết về nơi cất giữ dữ liệu nhạy cảm càng trở nên quan trọng. Ngoài ra, Guardium giúp các tổ chức khám phá những hiểu biết mới về dữ liệu của mình, giúp họ đưa ra quyết định khôn ngoan, sáng suốt hơn bao giờ hết trong lĩnh vực bảo mật dữ liệu doanh nghiệp. Guardium giúp bảo mật và bảo vệ dữ liệu nhạy cảm của tổ chức trên toàn bộ môi trường của họ trong một hệ thống tập trung. Cùng với việc giúp các tổ chức cải thiện khả năng theo dõi dữ liệu nhạy cảm, Guardium còn giúp các tổ chức này bảo vệ và bảo mật dữ liệu nhạy cảm theo thời gian thực. Trưởng nhóm bảo mật và quản lý truy cập đã chia sẻ, Việc một công cụ hoạt động theo thời gian thực giúp giảm thiểu nguy cơ xảy ra những việc làm trái phép, điều mà bạn có thể không phát hiện ra khi đăng nhập riêng. Guardium liên tục theo dõi và kiểm soát truy cập trên toàn bộ môi trường của tổ chức bằng cách bảo mật các nơi lưu trữ dữ liệu như cơ sở dữ liệu, kho dữ liệu, Hadoop, NoQuery, và các hệ thống trong bộ nhớ và chia sẻ tệp. Nó cũng đảm bảo cơ chế bảo vệ, cho dù được lưu giữ tại chỗ hay bên ngoài, hoặc trong những môi trường dữ liệu lớn, đám mây riêng hoặc lai. Các tổ chức được phỏng vấn thấy được giá trị lớn của việc có một giải pháp tập trung để giám sát các nền tảng. Như những gì chuyên gia quản trị cấp cao chia sẻ, Gắn bó với Guardium mang lại lợi ích đáng kể so với việc mua các công cụ riêng lẻ cho mỗi cơ sở dữ liệu và nền tảng khác nhau. Các tổ chức thấy rằng cộng tác với một đối tác mạnh mẽ trong lĩnh vực này đã tạo ra một môi trường đáng tin cậy. IBM là công ty đáng tin cậy, dẫn đầu thị trường trong lĩnh vực tuân thủ và bảo mật dữ liệu, và các công ty thấy rằng hợp tác với công ty dẫn đầu thị trường mang lại cho họ sự tin cậy và tin tưởng. Ngoài ra, khả năng mở rộng giải pháp đồng nghĩa với việc Guardium có thể hỗ trợ các môi trường có quy mô khác nhau mà không cần bổ sung thêm nhân sự, và với thiết kế không xâm lấn, nó không ảnh hưởng đến hiệu suất của cơ sở dữ liệu hoặc kho dữ liệu của tổ chức. Như Phó Chủ tịch quản lý an ninh mạng của tổ chức dịch vụ tài chính đã chia sẻ: Giải pháp cũ của chúng tôi không mở rộng được quy mô. Giờ đây chúng tôi có thêm nhiều cơ sở dữ liệu và đội ngũ nhân sự hiện tại vẫn có thể đảm nhiệm việc quản lý trong công việc hàng ngày, chúng tôi không cần tuyển dụng thêm nhân sự mới. Đầu tư vào Guardium giúp các tổ chức này Guardium hiện có rất nhiều tính năng và hệ thống báo cáo tích hợp, tập trung vào những thứ như GDPR. Vì vậy, chúng tôi có thể tận dụng chức năng tích hợp đó để có thể bắt đầu nhanh hơn mà không phải xây dựng mọi thứ từ đầu. Chuyên gia quản trị cấp cao, Tổ chức bảo hiểm Guardium là một trong số ít các giải pháp mà chúng tôi thấy có thể làm được tất cả. Giải pháp hoạt động tốt trên nhiều nền tảng cơ sở dữ liệu khác nhau nó ưu việt hơn tất cả mọi giải pháp khác trên thị trường. Trưởng nhóm, quản lý bảo mật và truy cập, tổ chức bảo hiểm Guardium tập hợp tất cả các hệ thống quản lý cơ sở dữ liệu khác nhau và hợp nhất thành một công cụ, thay vì phải sử dụng các hệ thống riêng cho Oracle, cho máy chủ SQL và những nền tảng tương tự. Chúng tôi có thể thấy tất cả thông tin trong cùng một ô kính. Phó chủ tịch quản lý an ninh mạng, dịch vụ tài chính 5 Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium

8 đơn giản hóa hoạt động, đồng thời cải thiện chất lượng của chiến lược bảo mật dữ liệu doanh nghiệp. TỔ CHỨC TỔNG HỢP Dựa trên các cuộc phỏng vấn, Forrester đã xây dựng một khuôn khổ TEI, một công ty tổng hợp, và một phân tích ROI tương ứng để minh họa các khía cạnh ảnh hưởng về tài chính. Tổ chức tổng hợp là đại diện của ba công ty mà Forrester đã phỏng vấn và được sử dụng để minh họa phân tích tài chính tổng hợp trong phần tiếp theo. Tổ chức tổng hợp mà Forrester tạo ra từ các cuộc phỏng vấn khách hàng có các đặc điểm sau: Mô tả về tổ chức tổng hợp. Đây là một tổ chức dịch vụ tài chính toàn cầu, với nhân viên và doanh thu hàng năm hơn $1 tỷ. Công ty cần có khả năng kiểm toán và bảo mật cho các cơ sở dữ liệu và hồ sơ để tuân thủ một cách có hiệu lực và hiệu quả các yêu cầu kiểm toán theo quy định của Sarbanes-Oxley, PCI DSS, và bảo mật dữ liệu. Họ cũng lo ngại về các yêu cầu GDPR mới. Tất cả những lượt tìm cách truy cập dữ liệu tài chính phải được ghi lại; các yêu cầu truy cập đáng ngờ phải được phân tích để đảm bảo rằng chúng phù hợp với các chính sách đã đặt ra. Các đặc điểm triển khai. Công ty có một môi trường cơ sở dữ liệu lớn, không đồng nhất. Công ty hiện có khoảng cơ sở dữ liệu được truy cập bởi một số ứng dụng doanh nghiệp. Các cơ sở dữ liệu có kích thước từ 100 GB đến 1TB, căn cứ vào loại dữ liệu được lưu trữ và sự gia tăng dữ liệu hàng năm. Cấu hình máy chủ của công ty được tạo thành từ các máy chủ IBM System x86 đa lõi. Công ty mua giải pháp Guardium để giám sát tất cả các truy cập và sửa đổi liên quan đến các máy chủ cơ sở dữ liệu nhạy cảm bị ràng buộc theo quy định SOX, PCI DSS, HIPAA và bảo mật dữ liệu, và các quy định mới như GDPR. Tất cả lưu lượng truy cập mạng và lưu lượng cục bộ được giám sát bởi hệ thống Guardium. Phạm vi hoạt động rộng của Guardium bao trùm một loạt các cơ sở dữ liệu và ứng dụng giúp đảm bảo rằng công ty có thể triển khai một giải pháp duy nhất trên toàn thể công ty. Các giả định chính Tổng cộng nhân viên cơ sở dữ liệu Các mối quan ngại chính bao gồm SOX, PCI DSS, HIPAA, bảo mật dữ liệu, và GDPR 6 Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium

9 Phân tích Lợi ích DỮ LIỆU LỢI ÍCH ĐƯỢC ĐỊNH LƯỢNG KHI ÁP DỤNG CHO DOANH NGHIỆP TỔNG HỢP Tổng Lợi ích Tham chiếu Lợi ích Ban đầu Năm 1 Năm 2 Năm 3 Tổng Atr Tăng hiệu quả quy trình trong việc đáp ứng các yêu cầu bảo mật và tuân thủ. Giá trị Hiện tại $0 $ $ $ $ $ Btr Giảm chi phí khắc phục vi phạm $0 $ $ $ $ $ Ctr Giảm nguy cơ bị phạt theo quy định $0 $ $ $ $ $ Dtr Tránh được chi phí lao động cần thiết để phát triển năng lực giám sát và kiểm toán tại chỗ $ $0 $ $0 $ $ Etr Tránh được chi phí lao động cần thiết để hỗ trợ liên tục năng lực giám sát và kiểm toán tại chỗ Tổng lợi ích (điều chỉnh theo rủi ro) $0 $ $ $ $ $ $ $ $ $ $ $ Tăng Hiệu quả Quy trình trong việc Đáp ứng các Yêu cầu Bảo mật và Tuân thủ. Lợi ích đầu tiên xem xét giải pháp IBM Security Guardium cải thiện hiệu quả quy trình trong việc đáp ứng các yêu cầu bảo mật và tuân thủ như thế nào. Thông qua việc triển khai Guardium, tổ chức tổng hợp cải thiện và tự động hóa việc bảo mật dữ liệu, quy trình kiểm toán và năng lực báo cáo, cho phép nhân viên xử lý các yêu cầu bảo mật hiệu quả hơn. Quy trình này được hợp lý hóa nhờ các chốt điều khiển tự động và tập trung, các quy trình đánh giá kiểm toán đơn giản hóa, nhờ đó giảm thời gian và chi phí tuân thủ. Gần như không tác động đến hiệu suất của các nguồn dữ liệu cơ bản, Guardium đảm bảo rằng các tổ chức có khả năng biết được và báo cáo trong thời gian thực về việc ai đang truy cập (và đọc, thay đổi hoặc xóa) dữ liệu nhạy cảm. Do đó, Guardium giúp những người như quản trị viên cơ sở dữ liệu, chuyên gia bảo mật dữ liệu và kiểm toán viên đạt hiệu quả hơn và tiết kiệm chi phí cho công ty. Để tính toán lợi ích này, Forrester giả định: Tổ chức có 45 quản trị viên cơ sở dữ liệu (DBA) và 5 nhân viên làm việc toàn thời gian (FTE) (như chuyên gia bảo mật dữ liệu hoặc kiểm toán viên) tham gia vào hoạt động bảo mật và tuân thủ. Các DBA dành trung bình 40% thời gian cho công việc bảo mật và tuân thủ; 5 FTE khác dành trung bình 20% thời gian cho các quy trình để đáp ứng các yêu cầu về bảo mật và quy định. Bảng trên đây cho thấy tổng tất cả các lợi ích của các lĩnh vực liệt kê dưới đây, và giá trị hiện tại được khấu trừ với tỷ lệ 10%. Trong ba năm, tổ chức tổng hợp dự kiến tổng lợi ích đã điều chỉnh theo rủi ro sẽ có giá trị hiện tại hơn $3,3 triệu. Giảm thời gian dành cho các yêu cầu tuân thủ và bảo mật nhờ Guardium: 20% vào Năm 3 7 Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium

10 Khi áp dụng Guardium, tổ chức giảm được 10% thời gian cho các yêu cầu bảo mật và tuân thủ trong Năm 1; đến Năm 3, khi các chuyên gia trong nhóm này ngày càng thành thạo với Guardium, họ giảm được 20% thời gian cho các yêu cầu này. Forrester cũng điều chỉnh số liệu tiết kiệm năng suất bằng cách giả sử rằng chỉ 50% thời gian này được sử dụng cho công việc sản xuất. Hiệu quả tiết kiệm quy trình này sẽ khác nhau tùy thuộc vào: Số nhân sự tham gia vào các yêu cầu bảo mật và tuân thủ. Tỷ lệ phần trăm trung bình của thời gian dành cho các vấn đề bảo mật và tuân thủ. Mức lương trung bình. Xét đến các rủi ro này, Forrester đã điều chỉnh giảm lợi ích 10%, kết quả là đạt tổng giá trị hiện tại của 3 năm đã điều chỉnh theo rủi ro $ Rủi ro tác động là nguy cơ khi khoản đầu tư không đáp ứng được nhu cầu kinh doanh hoặc công nghệ của tổ chức, dẫn đến tổng lợi ích thấp hơn. Mức độ không chắc chắn càng cao, thì biên độ ước tính của lợi ích tiềm năng càng rộng. Tăng Hiệu quả Quy trình trong việc Đáp ứng các Yêu cầu Bảo mật và Tuân thủ: Bảng Tính toán Tham chiếu Chỉ số Tính toán Năm 1 Năm 2 Năm 3 A1 Số lượng DBA A2 A3 A4 Số nhân viên tham gia vào công việc bảo mật và tuân thủ Tỷ lệ phần trăm thời gian của DBA dành cho các vấn đề bảo mật và tuân thủ. Tỷ lệ phần trăm thời gian của những nhân viên khác dành cho các vấn đề bảo mật và tuân thủ % 40% 40% 20% 20% 20% A5 Lương trung bình hàng năm A6 Tỷ lệ phần trăm giảm thời gian dành cho các yêu cầu tuân thủ và bảo mật: 10% 15% 20% A7 Phần trăm thu được 50% 50% 50% Tại Tăng hiệu quả quy trình trong việc đáp ứng các yêu cầu bảo mật và tuân thủ. ((A1*A3)+(A2*A4))* A5*A6*A7 $ $ $ Atr Điều chỉnh theo rủi ro 10% Tăng hiệu quả quy trình trong việc đáp ứng các yêu cầu bảo mật và tuân thủ (điều chỉnh theo rủi ro) $ $ $ Giảm Chi phí Khắc phục Vi phạm Thông qua khoản đầu tư vào Guardium, tổ chức tổng hợp đạt được hiệu quả và hiệu lực cao hơn trong năng lực bảo mật dữ liệu, kiểm toán và lập báo cáo nhằm cải thiện sự tuân thủ. Ngoài ra, tổ chức còn có thể theo dõi hoạt động của người dùng để phát hiện và ứng phó với các mối đe dọa tiềm ẩn theo thời gian thực. Sử dụng Guardium giúp xác định và bảo vệ khỏi các mối đe dọa nội bộ và bên ngoài thông qua hoạt động giám sát và kiểm toán, đánh giá lỗ hổng, chuyển đổi dữ liệu, chính sách bảo mật theo thời gian thực và báo cáo thông minh. Nhờ đó, khoản đầu tư này giúp tổ chức tránh được các chi phí lớn có thể phát sinh nếu xảy ra vi phạm dữ liệu trong hồ sơ. Để tính toán giá trị của lợi ích này cho tổ chức tổng hợp, Forrester giả định: Chi phí trung bình của một vụ vi phạm dữ liệu: $3,62 triệu 8 Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium

11 Dựa trên nghiên cứu do Viện Ponemon thực hiện, tổng chi phí trung bình của một vụ vi phạm dữ liệu trong năm 2017 là $3,62 triệu. Chi phí này bao gồm cả chi phí trực tiếp và gián tiếp. Chi phí trực tiếp bao gồm: thuê chuyên gia điều tra, phát hiện và pháp lý; thuê đường dây nóng hỗ trợ; cung cấp đăng ký giám sát tín dụng miễn phí; và giảm giá cho các sản phẩm và dịch vụ trong tương lai. Chi phí gián tiếp bao gồm: điều tra và liên lạc nội bộ; mất khách hàng do khách hàng rời bỏ hoặc giảm tỷ lệ có được khách hàng mới. 1 Xác suất vi phạm là khoảng 12% trong một năm bất kỳ. Với các tính năng và chức năng của Guardium, giờ đây tổ chức có thể giảm đáng kể nguy cơ xảy ra vi phạm. Khi đội ngũ bảo mật ngày càng thành thạo trong việc phân tích dữ liệu, nguy cơ xảy ra vi phạm dữ liệu sẽ giảm dần mỗi năm. Đến Năm 3, tổ chức giảm 45% nguy cơ xảy ra vi phạm dữ liệu. Điều quan trọng cần lưu ý là Forrester đã sử dụng phương pháp tiếp cận thận trọng để tính toán lợi ích này. Với tính năng giám sát và bảo mật theo thời gian thực của Guardium, IBM có thể giúp chủ động bảo vệ dữ liệu và ngăn chặn các vi phạm. Forrester đề nghị người đọc cân nhắc điều này khi đánh giá tác động chung của Guardium đối với môi trường của họ. Ngoài ra, điều quan trọng là phải xem xét liệu vi phạm có thể ảnh hưởng như thế nào đến dự án dữ liệu lớn với lượng dữ liệu liên quan lớn hơn rất nhiều, vi phạm có thể ngày càng trở nên nguy hiểm và tốn kém hơn cho tổ chức. Mức giảm chi phí khắc phục vi phạm sẽ khác nhau tùy thuộc vào một số yếu tố, chẳng hạn như: Giảm nguy cơ vi phạm dữ liệu nhờ Guardium: 45% Chi phí thực tế của vi phạm dữ liệu. Sự khác nhau về ngành nghề, địa điểm, quy mô công ty đối với khả năng xảy ra vi phạm dữ liệu. Việc ứng dụng và phạm vi triển khai Guardium. Xét đến các rủi ro này, Forrester đã điều chỉnh giảm lợi ích 10%, kết quả là đạt tổng giá trị hiện tại của 3 năm đã điều chỉnh theo rủi ro $ Giảm Chi phí Khắc phục Vi phạm: Bảng Tính Toán Tham chiếu Chỉ số Tính toán Năm 1 Năm 2 Năm 3 B1 Chi phí vi phạm dữ liệu trung bình: $ $ $ B2 Xác suất xảy ra vi phạm dữ liệu 12% 12% 12% B3 Giảm nguy cơ vi phạm nhờ giải pháp Guardium của IBM 25% 35% 45% Bt Giảm chi phí khắc phục vi phạm B1*B2*B3 $ $ $ Điều chỉnh theo rủi ro 10% Btr Giảm chi phí khắc phục vi phạm (điều chỉnh theo rủi ro) $ $ $ Giảm Nguy cơ bị Phạt theo Quy định Cùng với chi phí vi phạm dữ liệu, còn có rủi ro đáng kể liên quan đến việc bị tòa án hoặc cơ quan quản lý khác phạt vì không tuân thủ quy định. Thông qua khoản đầu tư vào Guardium, tổ chức tổng hợp cung cấp những năng lực sâu rộng mà khách hàng cần để giúp họ đáp ứng các yêu cầu tuân thủ và quy định, và hiểu biết sâu hơn về dữ liệu nhạy 9 Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium

12 cảm của mình. Tổ chức đã đạt được hiệu quả và hiệu lực cao hơn nhờ tự động hóa toàn bộ quy trình kiểm toán tuân thủ, bao gồm quy trình công việc tuân thủ, phát hiện và phân loại, giám sát theo thời gian thực để tạo hồ sơ kiểm toán và đánh giá lỗ hổng để củng cố nguồn dữ liệu. Hơn nữa, thông qua việc tận dụng hàng trăm báo cáo và trình tăng tốc dựng sẵn và có thể tùy chỉnh với các chính sách và nhóm bên ngoài, các tổ chức có thể đơn giản hóa quy trình tuân thủ quy định trong khi cải thiện độ chính xác. Nhờ đó, tổ chức có thể giảm nguy cơ bị phạt. Để tính toán lợi ích này, Forrester giả định: Khi không có biện pháp thích hợp để chứng minh sự tuân thủ, Forrester dự báo một cách dè dặt rằng tổ chức có thể phải đối mặt với khoản tiền phạt $25 triệu mỗi năm. Nhờ đầu tư vào Guardium, tổ chức đại diện có khả năng đáp ứng tốt hơn các yêu cầu bảo mật và giảm xác suất bị phạt xuống 2%. Khả năng giảm nguy cơ bị phạt có thể khác nhau, tùy thuộc vào: Chi phí thực tế của hình phạt. $1.1 triệu PV lợi ích ba năm Việc ứng dụng và phạm vi triển khai Guardium. Xét đến các rủi ro này, Forrester đã điều chỉnh giảm lợi ích 15%, kết quả là đạt tổng giá trị hiện tại của 3 năm đã điều chỉnh theo rủi ro $1,06 triệu. Quy định bảo vệ dữ liệu chung (GDPR) sẽ được thực thi vào ngày 25 tháng 5 năm Mặc dù GDPR không được bao gồm trong tính toán vì chưa được triển khai tại thời điểm công bố của ấn phẩm này, nhưng điều quan trọng là phải xem xét GDPR sẽ tác động như thế nào đến tiền phạt theo quy định. Những công ty kinh doanh tại EU giờ đây sẽ cần phải tuân thủ các yêu cầu bảo mật dữ liệu mới. Bằng cách giúp các công ty xử lý các yêu cầu bảo vệ dữ liệu quan trọng, Guardium giúp giảm nguy cơ bị phạt theo quy định GDPR. Theo Forrester, GDPR là luật bảo mật có mức phạt tài chính cao nhất từng được biết đến, cho phép các khoản phạt lên tới 4% tổng doanh thu toàn cầu của tổ chức vi phạm hoặc mức 20 triệu, tùy theo số nào lớn hơn. 2 Điều này có thể có ảnh hưởng nghiêm trọng đến số tiền phạt theo quy định mà một công ty có thể phải đối mặt. Điều đó đồng nghĩa với lợi ích của việc ứng dụng Guardium giúp tổ chức hiểu rõ và ghi lại dữ liệu được quy định nằm ở đâu và ai đang tiếp cận dữ liệu đó. Ngoài ra, khi xem xét khả năng bị phạt theo quy định thông qua lăng kính dữ liệu lớn, chúng ta có thể thấy rằng chi phí phạt tiền hoặc xác suất phạt tiền cũng có thể tăng lên; mặc dù không được tính toán trực tiếp ở đây, nhưng việc ứng dụng Guardium giúp các tổ chức giảm thiểu rủi ro này. 32% Giảm nguy cơ bị phạt theo quy định: 32% tổng lợi ích Tác động tiềm tàng của GDPR: tiền phạt lên tới 4% doanh thu toàn cầu hay 20 triệu Giảm nguy cơ bị Phạt theo Quy định: Bảng Tính toán Tham chiếu Chỉ số Tính toán Năm 1 Năm 2 Năm 3 C1 Tiền phạt theo quy định trung bình $ $ $ C2 Xác xuất bị phạt 2% 2% 2% Ct Giảm nguy cơ bị phạt theo quy định C1*C2 $ $ $ Điều chỉnh theo rủi ro 15% Ctr Giảm nguy cơ bị phạt theo quy định (điều chỉnh theo rủi ro) $ $ $ Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium

13 Tránh được Chi phí Lao động Cần thiết để Phát triển Năng lực Giám sát và Kiểm toán Tại chỗ Nhờ đầu tư vào Guardium, tổ chức tổng hợp đã tránh được các chi phí để phát triển giải pháp thay thế. Lựa chọn thay thế sử dụng trong so sánh này dựa trên khả năng ghi nhật ký gốc được cung cấp bởi các nền tảng cơ sở dữ liệu để ghi lại và lưu trữ nhật ký kiểm toán. Tổ chức sẽ phải tự phát triển phần mềm và mã kịch bản mới để phân tích và báo cáo về thông tin này, sau đó phân phối báo cáo cho những người thực hiện kiểm toán và những người khác có trách nhiệm giám sát. Tuy nhiên, điều quan trọng cần lưu ý là giải pháp nội bộ sẽ không cung cấp các kiểm soát bảo mật theo thời gian thực như Guardium cung cấp, do tính chất thực hiện hàng loạt (theo lô) của các tiện ích ghi nhật ký. Giải pháp nội bộ cũng không thể cung cấp cùng một mức độ chức năng và phân tích tự động. Để tính toán giá trị của lợi ích này, Forrester xem xét: Để phát triển một giải pháp thay thế, chẳng hạn như một giải pháp thủ công, nội bộ để theo dõi và kiểm toán cơ sở dữ liệu, tổ chức tổng hợp sẽ cần ba nhân lực trong tám tuần, hoặc 960 giờ công lao động (trên cơ sở một tuần làm việc 40 giờ). Lượng thời gian này sẽ được sử dụng để phát triển, kiểm thử và triển khai các chức năng cần thiết để ghi nhật ký, lưu trữ, phân tích và báo cáo một cách an toàn về thông tin truy cập kiểm toán cơ sở dữ liệu. Hai năm sau đó, sẽ cần một nửa số giờ công đầu tư ban đầu, tức là 480 giờ công, để cải tiến. Forrester giả định mức thù lao trung bình theo giờ của những nhân sự này là $60/giờ. Nhiều yếu tố có thể ảnh hưởng đến chi phí liên quan để phát triển giải pháp này, chẳng hạn như: Số giờ công lao động tiết kiệm được: 960 giờ công Số nhân sự hoặc giờ công cần thiết để xây dựng giải pháp. Mức lương đầy đủ trung bình của những nhân sự này. Quy mô của các cải tiến cần thiết trong Năm 2. Xét đến các rủi ro này, Forrester đã điều chỉnh giảm lợi ích 10%, kết quả là đạt tổng giá trị hiện tại của 3 năm đã điều chỉnh theo rủi ro $ Tránh được Chi phí Lao động Cần thiết để Phát triển Năng lực Giám sát và Kiểm toán Tại chỗ: Bảng Tính toán Tham chiếu Chỉ số Tính toán Ban đầu Năm 1 Năm 2 D1 Số giờ công cần thiết để xây dựng năng lực giám sát và kiểm toán nội bộ 8 tuần*3 người D2 Thù lao trả đầy đủ trung bình theo giờ $60 $60 Dt Tránh được chi phí lao động cần thiết để phát triển năng lực giám sát và kiểm toán tại chỗ D1*D2 $ $ Dtr Điều chỉnh theo rủi ro 10% Tránh được chi phí lao động cần thiết để phát triển năng lực giám sát và kiểm toán tại chỗ (điều chỉnh theo rủi ro) $ $0 $ Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium

14 Tránh được Chi phí Lao động Cần thiết để Hỗ trợ Liên tục Năng lực Giám sát và Kiểm toán Tại chỗ Ngoài lao động cần thiết để phát triển giải pháp, tổ chức tổng hợp cũng sẽ cần sáu nhân sự bổ sung để bảo trì giải pháp sau này. Những nhân sự này bao gồm hai DBA chuyên phụ trách hỗ trợ liên tục cơ sở dữ liệu cho hoạt động lưu trữ và phân tích dữ liệu ghi nhật ký/kiểm toán, đồng thời chịu trách nhiệm báo cáo tất cả các truy cập cơ sở dữ liệu của DBA. Nhân sự hỗ trợ khác sẽ là các chuyên gia hỗ trợ ứng dụng chịu trách nhiệm kiểm toán và báo cáo liên tục tất cả các truy cập không phải DBA (các ứng dụng và người dùng không phải DBA) vào cơ sở dữ liệu, đồng thời đưa ra chẩn đoán lỗi cơ sở dữ liệu, khắc phục sự cố và hỗ trợ cải thiện hiệu suất, tính năng đang được hệ thống Guardium hiện tại cung cấp. Để tính toán lợi ích này, Forrester xem xét: Sáu nhân sự tiết kiệm được mỗi năm để thực hiện các công việc mô tả trên đây. Giả sử mức lương trung bình hàng năm được trả đầy đủ của sáu nhân viên tương đương toàn thời gian là $ Forrester xem xét các yếu tố sau đây, mà có thể gây ra sai lệch trong việc tính toán lợi ích này: Số lượng nhân viên làm việc toàn thời gian cần thiết (và do đó đã tiết kiệm được) để hỗ trợ hệ thống nội bộ mô tả trên đây. Mức lương trung bình hàng năm của những nhân sự này. Xét đến các rủi ro này, Forrester đã điều chỉnh giảm lợi ích 10%, kết quả là đạt tổng giá trị hiện tại của ba năm đã điều chỉnh theo rủi ro $1,4 triệu. Số nhân sự tiết kiệm được trong tương lai: 6 Nhân viên làm việc toàn thời gian Tránh được Chi phí Lao động Cần thiết để Hỗ trợ Liên tục Năng lực Giám sát và Kiểm toán Tại chỗ: Bảng Tính toán Tham chiếu Chỉ số Tính toán Năm 1 Năm 2 Năm 3 E1 Số nhân viên toàn thời gian tiết kiệm được E2 Lương trung bình hàng năm $ $ $ Et Etr Tránh được chi phí lao động cần thiết để hỗ trợ liên tục năng lực giám sát và kiểm toán tại chỗ Điều chỉnh theo rủi ro 10% Tránh được chi phí lao động cần thiết để hỗ trợ liên tục năng lực giám sát và kiểm toán tại chỗ (điều chỉnh theo rủi ro) E1*E2 $ $ $ $ $ $ Tính toán Thay thế Tiết kiệm từ Giải pháp Bên thứ ba Đã từ bỏ Đối với các tổ chức đang chuyển từ giải pháp của bên thứ ba sang giải pháp IBM Security Guardium, thay vì xem xét lợi ích của chi phí lao động tránh được từ việc phát triển và hỗ trợ giải pháp nội bộ, tổ chức cần xem xét các chi phí tránh được liên quan đến giải pháp bên thứ ba đã từ bỏ. Những chi phí quan trọng cần xem xét bao gồm: Chi phí giấy phép hàng năm của giải pháp. Chi phí bảo trì hàng năm/phần trăm trả cho bên thứ ba. 12 Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium Giải pháp thay thế cho việc phát triển nội bộ đã tránh được: giải pháp bên thứ ba đã từ bỏ

15 Chi phí hàng năm cho các dịch vụ chuyên môn gắn liền với giải pháp. Chi phí lao động hàng năm liên quan đến việc bảo trì giải pháp. Các Tính năng và Chức năng Bổ sung giúp Tối đa hóa Lợi ích Tiềm năng Các tổ chức thường khám phá thêm các tính năng, chức năng, và môđun bổ sung do Guardium hỗ trợ cho phép họ có thêm giá trị từ khoản đầu tư của mình. Như một tổ chức bảo hiểm đã nói, Chúng tôi đã khám phá thêm các tính năng khác của Guardium để thử nghiệm và mở rộng chức năng bảo mật và có được thêm lợi ích từ công cụ này. Một số tính năng và chức năng được bao gồm trong nhóm sản phẩm IBM Security Guardium có thể giúp các tổ chức tối đa hóa lợi ích hiện có. Những tính năng này bao gồm: Quy trình công việc tuân thủ và các trình tăng tốc tuân thủ có thể tùy chỉnh. Quy trình công việc tuân thủ giúp các tổ chức tự động hóa các quy trình chính, như là tạo báo cáo, phân phối, phê duyệt điện tử, và báo cáo vượt cấp. Ngoài ra, Guardium được tích hợp các tính năng như trình tăng tốc tuân thủ GDPR và trình tăng tốc tuân thủ PCI DSS. Các trình tăng tốc này giúp tổ chức tận dụng các nhóm, chính sách, và các báo cáo dựng sẵn để nâng cao hiệu quả trong việc đáp ứng các yêu cầu này nhờ nhanh chóng tập hợp và tập trung hóa dữ liệu cần kiểm toán và loại bỏ công việc thủ công liên quan đến tuân thủ. Các Mô-đun mã hóa được cải thiện. Mô-đun Mã hóa Dữ liệu Guardium của IBM (IBM Guardium Data Encryption) giúp bảo vệ dữ liệu tại chỗ khỏi bị lạm dụng, thông qua việc cung cấp khả năng mã hóa quan trọng cho các tệp, cơ sở dữ liệu, ứng dụng, và môi trường Teradata. Khả năng mã hóa của danh mục này cho phép thực thi nhanh chóng, quản lý chính sách và khóa tập trung, và hỗ trợ chi tiết cho việc tuân thủ quy định. Hơn nữa, nhờ tận dụng khả năng chuyển đổi dữ liệu trực tiếp của giải pháp này, tổ chức có thể mã hóa tệp và cơ sở dữ liệu mà không cần đưa ra ngoại tuyến. Mô-đun Mã hóa Dữ liệu Nhiều đám mây của IBM (IBM Multi-Cloud Data Encryption) bảo vệ dữ liệu trong các đám mây riêng tư, công cộng và lai, hỗ trợ mã hóa phân tán bằng việc quản lý tập trung và công nghệ phân tách mật mã tiên tiến. Hai mô-đun Mã hóa Guardium Data Encryption và Multi-Cloud Data Encryption giúp các tổ chức đạt được tính năng sử dụng biệt hiệu (tên giả), một khuyến nghị được GDPR đặt ra, để có thể cải thiện khả năng của tổ chức nhằm tránh bị phạt theo quy định. Bảng điểu khiển và lập báo cáo cải tiến. Để tối ưu hóa trải nghiệm Guardium, IBM đã cải tiến bảng điều khiển với giao diện người dùng mới cho phép điều hướng dễ dàng hơn nhờ tính năng tìm kiếm cổng thông tin nâng cao. Guardium đẩy mạnh tính năng học máy và phát hiện ngoại lệ hỗ trợ phân tích rủi ro và hoạt động bất thường, thông qua việc sử dụng bảng điều khiển để phân tích tối ưu. Hồ dữ liệu lớn, được xây dựng có mục đích nhằm đáp ứng các yêu cầu bảo mật dữ liệu. Kho dữ liệu lớn Big Data Intelligence của IBM Security Guardium là một hồ dữ liệu lớn được xây dựng có mục đích nhằm đáp ứng các yêu cầu bảo mật dữ liệu. Nền tảng NoSQL này cho phép các tổ chức nâng cao năng lực bảo vệ dữ liệu của Guardium, với khả năng lưu giữ số lượng lớn dữ liệu lịch sử trong thời Các tính năng và chức năng bổ sung: Trình tăng tốc và quy trình công việc có thể tùy chỉnh Mô-đun mã hóa được cải thiện Bảng điểu khiển và lập báo cáo cải tiến Hồ dữ liệu lớn, được xây dựng có mục đích nhằm đáp ứng các yêu cầu bảo mật dữ liệu Trung tâm kiểm soát rủi ro dữ liệu tiêu thụ trong kinh doanh 13 Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium

16 gian dài để cung cấp thông tin phân tích mới, đồng thời cũng giúp hợp lý hóa hoạt động, nhờ đó giảm chi phí và cải thiện tốc độ gửi báo cáo. Trung tâm kiểm soát rủi ro dữ liệu tiêu thụ trong kinh doanh. Để giúp các giám đốc điều hành và đội ngũ của mình phát hiện, phân tích và trực quan hóa các rủi ro kinh doanh liên quan đến dữ liệu, Trình quản lý Rủi ro Dữ liệu của IBM (IBM Data Risk Manager) cho phép các tổ chức quan sát và truyền đạt tác động kinh doanh của thông tin bảo mật dữ liệu và hành động hiệu quả hơn để bảo vệ dữ liệu quan trọng của mình. Điều này giúp các tổ chức tiết kiệm thời gian, đồng thời tạo thuận lợi cho các cuộc hội thoại hiệu quả hơn giữa các giám đốc điều hành và các bên liên quan đến dữ liệu khác. Độ co giãn Rõ ràng là độ co giãn có giá trị riêng đối với mỗi khách hàng và thước đo giá trị của nó thay đổi tùy theo từng tổ chức. Có nhiều kịch bản trong đó khách hàng có thể chọn để triển khai IBM Security Guardium và sau đó hiện thực hóa các công dụng và cơ hội kinh doanh bổ sung, bao gồm: Tận dụng các tính năng và chức năng bổ sung. Như đã mô tả trên đây, việc tận dụng nhiều tính năng và chức năng mới hoặc đã có sẵn của Guardium có thể cải thiện các lợi ích nhận được từ việc triển khai Guardium. Triển khai Guardium để bao quát nhiều môi trường hơn. Vì Guardium bao quát nhiều môi trường dữ liệu khác nhau, bao gồm môi trường tại chỗ, bên ngoài, đám mây riêng hoặc đám mây lai, hoặc trong môi trường dữ liệu lớn, các tổ chức có thể gia tăng lợi ích nhờ triển khai Guardium trong các môi trường mới. Tích hợp Guardium với các sản phẩm bảo mật bổ sung. Guardium hỗ trợ tích hợp không đồng nhất với các giải pháp bảo mật hàng đầu khác trong ngành, các tiêu chuẩn lỗ hổng, các ứng dụng, và nhiều giải pháp khác thông qua API REST. Guardium cũng cho phép tích hợp trơn tru với các Giải pháp Bảo mật khác của IBM. Thông qua việc tận dụng các giải pháp này với nhau, tổng hợp và phân tích dữ liệu bảo mật mà mỗi giải pháp thu thập được, các tố chức có ưu thế trong việc thu thập thông tin và đạt được giá trị lớn hơn so với việc sử dụng các công nghệ này riêng lẻ. Độ co giãn cũng sẽ được định lượng khi được đánh giá trong vai trò là một phần của dự án cụ thể (mô tả chi tiết hơn trong Phụ lục A). Độ co giãn, theo định nghĩa của TEI, thể hiện khoản đầu tư vào năng lực hoặc khả năng bổ sung mà có thể được chuyển thành lợi ích kinh doanh cho một khoản đầu tư bổ sung trong tương lai. Điều này mang đến cho tổ chức "quyền" hoặc khả năng tham gia vào các phát kiến trong tương lai nhưng không có nghĩa vụ phải làm như vậy. 14 Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium

17 Phân tích Chi phí DỮ LIỆU CHI PHÍ ĐƯỢC ĐỊNH LƯỢNG KHI ÁP DỤNG CHO DOANH NGHIỆP TỔNG HỢP Tổng Chi Phí THAM CHIẾU CHI PHÍ BAN ĐẦU NĂM 1 NĂM 2 NĂM 3 TỔNG Ftr Chi phí ban đầu và chi phí bảo trì hàng năm của Guardium GIÁ TRỊ HIỆN TẠI $ $ $ $ $ $ Gtr Lập kế hoạch, thực hiện, dịch vụ chuyên môn, và hỗ trợ liên tục Tổng chi phí (điều chỉnh theo rủi ro) $ $ $ $ $ $ $ $ $ $ $ $ Tổng quan về Chi phí Tổ chức tổng hợp phát sinh các chi phí sau đây liên quan đến việc triển khai giải pháp IBM Security Guardium: Chi phí ban đầu và chi phí bảo trì hàng năm của Guardium. Đây là các khoản phí trả cho IBM để có được giải pháp Guardium với hệ thống 100 lõi của họ. Chi phí lập kế hoạch, triển khai, dịch vụ chuyên môn, và hỗ trợ liên tục. Những chi phí này bao gồm cả chi phí nội bộ và chi phí bên ngoài liên quan đến việc lập kế hoạch ban đầu, triển khai, và các dịch vụ chuyên môn liên quan đến Guardium, cũng như chi phí hỗ trợ liên tục. Chi phí có thể thay đổi tùy thuộc vào: Phạm vi triển khai. Các dịch vụ chuyên môn được sử dụng. Lương trung bình đã trả đầy đủ của nhân viên nội bộ. Xét đến các rủi ro này, Forrester đã điều chỉnh tăng chi phí 10%, kết quả là đạt tổng giá trị hiện tại của ba năm đã điều chỉnh theo rủi ro PV là $ Bảng trên đây cho thấy tổng tất cả các chi phí của các lĩnh vực liệt kê dưới đây, cũng như giá trị hiện tại (PVs) được giảm trừ ở mức 10%. Trong ba năm, tổ chức tổng hợp dự kiến tổng chi phí đã điều chỉnh theo rủi ro sẽ có giá trị hiện tại PV hơn $ Rủi ro triển khai là khả năng một khoản đầu tư được đề xuất có thể đi chệch khỏi yêu cầu ban đầu hoặc dự kiến, dẫn đến chi phí cao hơn dự kiến. Mức độ không chắc chắn càng cao, thì biên độ ước tính chi phí tiềm tàng càng lớn. 15 Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium

18 Tóm tắt Tài chính SỐ LIỆU TỔNG HỢP BA NĂM ĐÃ ĐIỀU CHỈNH THEO RỦI RO Biểu đồ Dòng tiền (Điều chỉnh theo Rủi ro) Kết quả tài chính đã tính toán trong phần Lợi ích và Chi phí có thể được sử dụng để xác định tỷ suất lợi nhuận đầu tư (ROI), giá trị hiện tại ròng (NPV) và thời gian hoàn vốn cho khoản đầu tư của tổ chức tổng hợp. Forrester giả định tỷ lệ chiết khấu hàng năm là 10% cho phân tích này. Các giá trị ROI, NPV, và thời gian hoàn vốn điều chỉnh theo rủi ro này được xác định bằng cách áp dụng hệ số điều chỉnh rủi ro cho các kết quả chưa được điều chỉnh trong mỗi phần Lợi nhuận và Chi phí. Bảng Dòng tiền (Điều chỉnh theo Rủi ro) BAN ĐẦU NĂM 1 NĂM 2 NĂM 3 TỔNG GIÁ TRỊ HIỆN TẠI Tổng chi phí ($ ) ($ ) ($ ) ($ ) ($ ) ($ ) Tổng lợi ích $ $ $ $ $ $ Lợi nhuận ròng ($ ) $ $ $ $ $ Tỷ suất Lợi nhuận Đầu tư (ROI) Thời gian hoàn vốn <6 343% 16 Tổng Tác động Kinh tế (Total Economic Impact ) của IBM Security Guardium

19 Giải pháp IBM Security Guardium: Tổng quan Thông tin sau đây do IBM cung cấp. Forrester chưa xác thực bất kỳ tuyên bố nào và không chứng thực cho IBM hoặc các dịch vụ do IBM cung cấp. Giải pháp IBM Security Guardium được thiết kế để bảo vệ dữ liệu quan trọng ở bất kỳ nơi nào nó có mặt. Nền tảng bảo vệ dữ liệu toàn diện này giúp các đội ngũ bảo mật có thể tự động phân tích những gì đang xảy ra trên môi trường dữ liệu, từ đó giúp giảm thiểu rủi ro, bảo vệ dữ liệu nhạy cảm khỏi các mối đe dọa nội bộ và bên ngoài, và thích ứng tốt với các thay đổi ảnh hưởng đến bảo mật dữ liệu. Guardium áp dụng trí thông minh và tự động hóa để tiếp cận một cách có chiến lược, tập trung hóa trong việc bảo mật dữ liệu nhạy cảm, vốn là yếu tố rất quan trọng cho sự thành công và tồn tại của doanh nghiệp. Tận dụng giao diện người dùng đồ họa từ đầu đến cuối của Guardium, đội ngũ bảo mật có thể xác định và khắc phục rủi ro đối với dữ liệu nhạy cảm, cho dù dữ liệu đang hoạt động hay đang ở trạng thái tĩnh. Và cách tiếp cận thống nhất này được áp dụng rộng rãi cho nhiều kho dữ liệu có cấu trúc và không cấu trúc, bao gồm cơ sở dữ liệu, kho dữ liệu, Hadoop, NoSQL, hệ thống trong bộ nhớ, và hệ thống tệp. Trên thực tế, Guardium sử dụng phương pháp tiếp cận linh hoạt và theo mô-đun để đáp ứng nhiều yêu cầu bảo vệ và bảo mật dữ liệu - từ tuân thủ cơ bản, giám sát, và mã hóa đến bảo vệ dữ liệu toàn diện - theo cách có thể mở rộng, hiệu quả về chi phí. Hơn nữa, không giống như giải pháp tại điểm, Guardium hỗ trợ tích hợp không đồng nhất với các giải pháp bảo mật hàng đầu khác trong ngành, các tiêu chuẩn lỗ hổng, các ứng dụng, và nhiều giải pháp khác. Guardium cũng tích hợp tốt nhất với các giải pháp Bảo mật của IBM. Là một đối tác chiến lược, IBM giúp các tổ chức có đủ năng lực để giảm bớt các lỗ hổng bảo mật và quản lý rủi ro trên các môi trường IT phức tạp nhất. 17 Tổng Tác động Kinh tế - The Total Economic Impact của Giải pháp IBM Security Guardium

20 Phụ lục A: Tổng Tác động Kinh tế (TEI) Tổng Tác động Kinh tế là một phương pháp do Forrester Research lập ra nhằm cải thiện quy trình ra quyết định công nghệ của công ty và giúp các nhà cung cấp truyền đạt các giá trị đề xuất của sản phẩm và dịch vụ của họ tới khách hàng. Phương pháp TEI giúp các công ty chứng minh, biện minh, và nhận ra giá trị hữu hình của các sáng kiến IT đối với cả quản lý cấp cao và các bên liên quan quan trọng khác. Phương pháp tiếp cận Tổng Giá trị Kinh tế Lợi ích thể hiện giá trị mà sản phẩm mang lại cho doanh nghiệp. Phương pháp TEI áp dụng trọng số bằng nhau cho thước đo lợi ích và thước đo chi phí, cho phép kiểm tra đầy đủ về tác động của công nghệ đối với toàn bộ tổ chức. Chi phí bao gồm tất cả các khoản chi tiêu cần thiết để mang lại giá trị, hoặc lợi ích, dự kiến của sản phẩm. Danh mục chi phí trong TEI bao gồm các chi phí gia tăng trong môi trường hiện tại đối với các chi phí liên tục liên quan đến giải pháp. Độ co giãn thể hiện giá trị chiến lược có thể đạt được từ một số khoản đầu tư bổ sung trong tương lai, ngoài khoản đầu tư ban đầu đã thực hiện. Có giá trị hiện tại (PV) ước tính đối với khả năng nắm bắt lợi ích đó. Giá trị hiện tại (PV) Giá trị hiện tại (đã chiết khấu) của chi phí và lợi ích ước tính được tính toán với một mức lãi suất (tỷ lệ chiết khấu). Giá trị hiện tại (PV) của các chi phí và lợi ích được đưa vào tổng giá trị hiện tại ròng (NPV) của dòng tiền. Giá trị hiện tại ròng (NPV) Giá trị hiện tại của dòng tiền ròng trong tương lai (đã chiết khấu) được tính toán với một mức lãi suất (tỷ lệ chiết khấu). Giá trị hiện tại ròng (NPV) dương của dự án cho biết nên thực hiện đầu tư, trừ khi các dự án khác có NPV cao hơn. Tỷ suất lợi nhuận đầu tư (ROI) Lợi nhuận ước tính của dự án tính theo tỷ lệ phần trăm. ROI được tính toán bằng cách chia lợi nhuận ròng (lợi nhuận trừ chi phí) cho chi phí. Tỷ lệ chiết khấu Rủi ro đo lường mức độ không chắc chắn của các ước tính lợi ích và chi phí xét đến: 1) khả năng các số liệu ước tính sẽ đạt được như dự đoán ban đầu và 2) khả năng các số liệu ước tính sẽ được theo dõi theo thời gian. Các yếu tố rủi ro trong TEI dựa trên phân bố tam giác. Lãi suất sử dụng trong phân tích dòng tiền để tính đến giá trị thời gian của tiền. Các tổ chức thường sử dụng tỷ lệ chiết khấu từ 8% đến 16%. Cột đầu tư ban đầu gồm các chi phí phát sinh tại thời điểm 0 hoặc đầu Năm 1 không được chiết khấu. Tất cả các dòng tiền khác được chiết khấu theo tỷ lệ chiết khấu vào cuối năm. Giá trị hiện tại (PV) được tính toán cho từng khoản tổng chi phí và lợi ích ước tính. Tính toán giá trị hiện tại ròng (NPV) trong các bảng tóm tắt là tổng của khoản đầu tư ban đầu và dòng tiền chiết khấu mỗi năm. Tổng các giá trị hiện tại của các bảng Tổng Lợi ích, Tổng Chi phí, và Dòng tiền có thể không khớp chính xác với tổng số, vì một vài số liệu có thể đã được làm tròn. Thời gian hoàn vốn Điểm hòa vốn của một khoản đầu tư. Đây là thời điểm mà lợi nhuận ròng (lợi nhuận trừ chi phí) ngang bằng chi phí hoặc đầu tư ban đầu. 18 Tổng Tác động Kinh tế - The Total Economic Impact của Giải pháp IBM Security Guardium