SIEM und Return on Investment: Vier Säulen für den Erfolg

Return on Investment (ROI) - es ist die Achillesferse des IT-Managements. Es macht niemandem etwas aus, Geld auszugeben, um Kosten zu vermeiden, Katastrophen vorzubeugen und letztendlich mehr als den ursprünglichen Investitionsaufwand zu erwirtschaften. Aber ist die Investition gerechtfertigt?

Es ist eine Herausforderung, den ROI für jede IT-Investition zu berechnen, und SIEM-Tools (Security Information and Event Management) bilden da keine Ausnahme.

Wir haben kürzlich einige Grundprinzipien oder „Säulen“ des ROI von SIEM-Tools und -Technologie untersucht. Diese Säulen bieten eine sinnvolle Grundlage für das schwierige Unterfangen, die immateriellen Kosten von SIEM-Tools und -Technologie zu rechtfertigen.

Säule 1. Risikodenken: Vorher und Nachher

Vorher und Nachher - das heißt ein Leben mit SIEM-Tools und anschließend ein Leben ohne. SIEM-Tools helfen, Risiken zu eliminieren. In den meisten Fällen verursacht das Risiko quantifizierbare Kosten. Während es schwierig ist zu sagen, wie viel durch die Vermeidung eines größeren Eingriffs eingespart wurde, ist es ein guter Anfang, die Auswirkungen durch einen Vergleich der Bedingungen vorher und nachher zu untersuchen.

Entwickeln Sie in einer ROI-Analyse eine Aussage wie „Bevor wir in SIEM-Praktiken, -Tools oder -Technik X investierten, waren wir einem hohen Risiko ausgesetzt.“ Nachdem wir XX eingesetzt hatten, wurde unser Risiko erheblich reduziert, wenn nicht sogar beseitigt. ”

Beweisen und begründen Sie anschließend die Aussage. Die Nachher-Anweisung kann mit quantitativen Daten charakterisiert werden, beispielsweise der Anzahl der Eindringlinge oder Zugriffspunkte, die beseitigt wurden. Je mehr Sie quantifizieren können, desto besser. Wenn Sie keine Quantifizierung durchführen können, schätzen Sie so gut wie möglich, aber bleiben Sie konsistent und realistisch.

Säule 2: Denken Sie an Kostenvermeidung versus „Rendite“

Mit anderen Worten: Erwarten Sie keine Einnahmen oder Gewinne aus der Investition. Der Nutzen liegt vielmehr in der Verhinderung von Eindringlingen und kostspieligen Sicherheitskatastrophen, die SIEM ermöglicht. Kostenvermeidung ist Ihre Rendite.

Als das Sicherheits-IT-Unternehmen RSA ein Whitepaper zu diesem Thema (SIEM und ROI) veröffentlichte, konzentrierte es sich auf diese Dimension des ROI: Es geht mehr um Kostenvermeidung als um „Rendite“. „Kostenvermeidung ist der Kern des Mehrwerts, den SIEM bietet.

RSA schrieb: „Die meisten Experten - die jahrelang für oder gegen einen ‚Return on Security Investment (ROSI)‘ plädierten - sind sich einig, dass der Wert einer SIEM-Lösung in erster Linie im Bereich der Kostenvermeidung liegt und nicht in der ‚Rendite‘, wie sie definiert ist.“ der reinste wirtschaftliche Sinn. Ganz gleich, ob Sie einen ROI, ROSI, Gesamtbetriebskosten (TCO) oder einen Break-Even-Punkt suchen, das Ziel ist ein nachweisbarer Wert. ”

Der Wert einer SIEM-Lösung muss anders gesehen werden. Das lässt sich besser an den vermiedenen Kosten erkennen als an der direkten Dividende oder dem Ertrag, den es einbrachte. Im Whitepaper heißt es: „Es handelt sich nicht um eine Zuckerwattemaschine. ”

Säule 3: Konzentrieren Sie sich auf eine Variable, die gemessen werden kann: Zeit

Wenn Sie sich bei Ihrer ROI-Analyse nicht auf quantifizierbare Variablen konzentrieren, werden Sie mit Annahmen überhäuft. Und Annahmen spielen bei geschäftlichen Rechtfertigungsübungen kaum eine Rolle.

Anstatt davon auszugehen, nutzen Sie die Zeit als Schlüsselvariable, die SIEM auf verschiedene Weise verbessert. Entdecken Sie, wie viel Zeit gespart wird. Wenn Sie beispielsweise in einem Markt oder einer Branche tätig sind, der durch starke Compliance und Prüfungen gekennzeichnet ist, denken Sie über die Vorbereitung nach, die eine solche Compliance erfordert. SIEM-Tools sparen Vorbereitungszeit. Die eingesparte Zeit kann auf andere Sicherheitsbedürfnisse umgelenkt werden, die im Tagesablauf des vielbeschäftigten Sicherheitsmanagers von heute bereits um Aufmerksamkeit konkurrieren.

Neben der Zeitersparnis ergibt sich auch eine Verbesserung der Reaktionszeit. Wenn der Himmel einstürzt, ist die Fähigkeit einer Organisation, schnell und umgehend aufzuspüren, zu finden und zu sichern, von entscheidender Bedeutung. Gute Werkzeuge ermöglichen das. Verbesserungen der Reaktionszeit können gemessen werden.

Fügen Sie die eingesparte Zeit und die verbesserte Reaktionszeit hinzu, und Sie verwenden eine quantifizierbare Variable als Maß für den Wert und letztendlich den ROI.

Säule 4: Berücksichtigen Sie die Kosten einer Lösung - Ohne frühzeitige Entdeckung

Bei der Notfallwiederherstellung fallen zahlreiche Kosten an, die sowohl materieller als auch immaterieller Art sind. Vergleichen Sie eine Sicherheitsverletzung oder einen schwerwiegenden Verstoß mit einem medizinischen Problem: Je früher Sie es entdecken, desto mehr Optionen können Sie umsetzen und desto größer sind die Chancen, das Risiko zu mindern. SIEM-Tools helfen dabei, Verstöße zu erkennen und die Erkennung früher umzusetzen. Dies ermöglicht mehr Handlungsoptionen und stellt diese früher dar - oft bevor ein Vorfall eintritt oder sich zu verschärfen beginnt.

Ohne frühzeitige Entdeckung kann es zu Schäden kommen. Aber wie viel kostet es?

Kostenschätzungen für Sicherheitsverletzungen können in Nachrichtenberichten gefunden werden. Beispielsweise wurden mit einer einfachen Mediensuche die folgenden Kostenschätzungen von Datenschutzverletzungen gefunden:

„Der Datenverstoß am Maricopa Community College kostete 20 Millionen US-Dollar, darunter 2,3 Millionen US-Dollar an Anwaltskosten. ”

„Der Verstoß gegen Target kostete im dritten Quartal Ausgaben in Höhe von 17 Millionen US-Dollar. „Es sollte beachtet werden, dass es spätere Zitate gab, die besagten, dass im vierten Quartal Kosten in Höhe von 60 Millionen US-Dollar verbucht wurden, und dass in einem anderen Leitartikel letztendlich Kosten in Höhe von 1 Milliarde US-Dollar veranschlagt wurden.

Eine weitere Überschrift lautete: „Der Einbruch in das Intranet der Marine hat 10 Millionen US-Dollar gekostet.“ ”

Und die Liste ließe sich endlos fortsetzen, mit dem Punkt, dass das Zitieren von Medienberichten ein schnelles und einigermaßen zuverlässiges Mittel ist, um die mit der Sanierung und Wiederherstellung verbundenen Kosten darzulegen. Es stärkt die Argumente für den Kauf von SIEM-Tools und trägt dazu bei, Kostenvermeidung dringlicher zu machen - und basiert auf den Nöten anderer nach einem Einbruch, nicht Ihren eigenen. Aber es zeichnet ein Bild davon, wie der Preis einer Katastrophe und eines groß angelegten Verstoßes aussehen könnte.

Die Ermittlung des ROI von SIEM ist nicht schwer, wenn man es logisch angeht und bekannte Informationen auf der Grundlage von Kostenvermeidung, Zeitersparnis und verbesserter Reaktionszeit nutzt.

Der ROI von SIEM lässt sich am besten anhand der Probleme erklären, die es vermeidet, und der Katastrophe, die es verhindert.