SIEM und Return on Security Investment (RoSI)

Die traditionelle Methode zur Berechnung der Standardrendite (RoI) besteht darin, dass sie dem Gewinn abzüglich der Kosten dividiert durch die Kosten entspricht. Je höher der resultierende Wert ist, desto größer ist der RoI. Die Schwierigkeit bei der Berechnung der Rendite einer Sicherheit-Investition (RoSI) besteht jedoch darin, dass Sicherheit tendenziell nicht dazu führt, den Gewinn (Gewinn) zu steigern, sondern den Verlust zu verringern - d. h. die Höhe des vermiedenen Verlusts und nicht die Höhe Der erzielte Gewinn ist das entscheidende Element.

Nach dem Standard-RoI-Ansatz kann der RoSI aus der Summe der Verlustreduzierung abzüglich der Kosten der Lösung dividiert durch die Kosten der Lösung berechnet werden. Kurz gesagt: Ein hohes Ergebnis ist besser für den RoI und ein niedriges Ergebnis ist besser für den RoSI.

Hier wird es schwierig: Wie misst man die „Verlustreduzierung“? Es basiert zu einem großen Teil auf Vermutungen und Umfragen. Bruce Schneier kam in The Data Imperative zu dem Schluss: „Je nachdem, wie Sie diese beiden Fragen beantworten - und jede Antwort ist eigentlich nur eine Vermutung - können Sie Ausgaben zwischen 10 und 100.000 US-Dollar pro Jahr rechtfertigen, um dieses Risiko zu mindern.“ ”

Als praktisches Ergebnis der Bereitstellung unseres SIEM-as-a-Service-Angebots stellen wir fest, dass viele Kunden die Anekdoten und Statistiken schätzen, die in den täglichen Berichten und monatlichen Überprüfungen bereitgestellt werden, um dem Management RoSI zu demonstrieren. Dinge wie die Anzahl der Angriffe, die von den Firewalls abgewehrt wurden, die Anzahl der Vorfälle, die durch Kritikalität behandelt wurden, vereinzelte Hinweise auf die Unterbrechung eines Angriffs oder die Feststellung einer Fehlkonfiguration. Einige davon veröffentlichen wir anonym als Catch of the Day.

Dies ist eine praktische Möglichkeit, RoSI zu demonstrieren, die leichter zu verstehen ist und keine Vermutungen erfordert.