SIEM y retorno de la inversión: cuatro pilares para el éxito
El retorno de la inversión (ROI): es el talón de Aquiles de la gestión de TI. A nadie le importa gastar dinero para evitar costos, prevenir desastres y, en última instancia, generar más que la inversión inicial. ¿Pero está justificada la inversión?
Es un desafío calcular el ROI de cualquier inversión en TI, y las herramientas de gestión de eventos e información de seguridad (SIEM) no son una excepción.
Recientemente exploramos algunos preceptos básicos o "pilares" del ROI de las herramientas y la tecnología SIEM. Estos pilares proporcionan una base sensata para el difícil esfuerzo de justificar los costos intangibles de las herramientas y la tecnología SIEM.
Pilar 1. Pensar en el riesgo: antes y después
Antes y después: es decir, la vida con herramientas SIEM y, posteriormente, la vida sin ellas. Las herramientas SIEM ayudan a eliminar el riesgo. En la mayoría de los casos, el riesgo tiene un costo cuantificable. Si bien es difícil decir cuánto se ahorró al evitar una intrusión importante, examinar el efecto comparando las condiciones antes y después es un buen comienzo.
En un análisis del ROI, desarrolle una afirmación como “antes de invertir en prácticas, herramientas o técnica X de SIEM, estábamos en gran riesgo. Después de implementar XX, nuestro riesgo se redujo considerablemente, si no se eliminó. "
Luego pruebe y fundamente la afirmación. La declaración posterior se puede caracterizar con datos cuantitativos, como la cantidad de intrusiones o puntos de acceso que se eliminaron. Cuanto más puedas cuantificar, mejor. Si no puede cuantificar, calcule lo mejor que pueda, pero sea coherente y realista.
Pilar 2: Pensar en evitar costos versus “retorno”
En otras palabras, no espere ingresos ni ganancias de la inversión. Más bien, el retorno es la prevención de intrusiones y costosos desastres de seguridad que SIEM permitió. La evitación de costos es su retorno.
Cuando la empresa de TI de seguridad RSA publicó un documento técnico sobre este mismo tema (SIEM y ROI), se centraron en esta dimensión del ROI: se trata más de evitar costos que de “retorno”. “La evitación de costos es la esencia del valor que ofrece SIEM.
RSA escribió: “La mayoría de los expertos, que durante años argumentaron a favor o en contra de un 'retorno de la inversión en seguridad (ROSI)', coinciden en que el valor que aporta una solución SIEM se encuentra principalmente en el ámbito de la evitación de costos, no en el 'retorno' como se define en el más puro sentido económico. Entonces, ya sea que esté buscando un ROI, un ROSI, un costo total de propiedad (TCO) o un punto de equilibrio, el objetivo es un valor demostrable. "
El valor de una solución SIEM debe verse de otra manera. Se ve mejor en el costo que evitó que en el dividendo directo o los ingresos que generó. Como decía el documento técnico: “no es una máquina de algodón de azúcar. "
Pilar 3: Céntrese en una variable que se pueda medir: el tiempo
Si no se centra en variables cuantificables en su análisis de ROI, estará lleno de suposiciones. Y los supuestos tienen poco peso en los ejercicios de justificación empresarial.
En lugar de asumirlo, utilice el tiempo como una variable clave que SIEM ayuda a mejorar de varias maneras. Explore cuánto tiempo se ahorra. Por ejemplo, si se encuentra en un mercado o industria caracterizado por un alto nivel de cumplimiento y auditorías, considere la preparación que requiere dicho cumplimiento. Las herramientas SIEM ahorran tiempo de preparación. El tiempo ahorrado se puede redirigir a otras necesidades de seguridad que ya compiten por la atención en la agenda diaria del ocupado gerente de seguridad de hoy.
Además del ahorro de tiempo, también se mejora el tiempo de reacción. Cuando el cielo se está cayendo, la capacidad de una organización para rastrear, encontrar y asegurar con rapidez y prontitud es fundamental. Las buenas herramientas lo permiten. Se pueden medir las mejoras en el tiempo de reacción.
Agregue el tiempo ahorrado y el tiempo de reacción mejorado y estará utilizando una variable cuantificable como medida del valor y, en última instancia, del ROI.
Pilar 4: Considerar el coste de una solución : sin descubrimiento temprano
La recuperación ante desastres tiene muchos costos que son tanto tangibles como intangibles. Compare una intrusión de seguridad o una violación importante con un problema médico: cuanto antes lo descubra, más opciones podrá implementar y mayores serán las posibilidades de mitigar el riesgo. Las herramientas SIEM ayudan a descubrir incumplimientos e implementar la detección antes. Esto permite más cursos de acción y los presenta antes, a menudo antes de que ocurra un incidente o comience a agravarse.
Sin un descubrimiento temprano, pueden producirse daños. ¿Pero cuánto cuesta?
Las estimaciones de costos de las violaciones de seguridad se pueden encontrar en los informes de noticias. Por ejemplo, con una simple búsqueda en los medios se encontraron las siguientes estimaciones de costos de las violaciones de datos:
“La violación de datos de Maricopa Community College costó 20 millones de dólares, incluidos 2,3 millones de dólares en honorarios de abogados. "
“La violación de Target costó 17 millones de dólares en gastos del tercer trimestre. Cabe señalar que hubo citas posteriores que decían que su cuarto trimestre reconoció $60 millones en costos, y luego otro editorial estimó $1 mil millones en costos cuando todo estuvo dicho y hecho.
Otro más es un titular que dice: “La violación de la intranet de la Marina costó 10 millones de dólares. "
Y la lista sigue y sigue, con el punto principal de que citar informes de los medios de comunicación es una forma rápida y algo confiable de presentar los costos asociados con la remediación y la recuperación. Fortalece los argumentos a favor de la compra de herramientas SIEM y ayuda a darle cierta urgencia a la evitación de costos, y se basa en las dificultades de otra persona después de una intrusión, no en las suyas. Pero ofrece una imagen de cómo podría ser el precio del desastre y de una violación a gran escala.
>Determinar el ROI de SIEM no es difícil cuando se aborda de manera lógica con información conocida basada en la evitación de costos, el ahorro de tiempo y la mejora del tiempo de reacción.
El ROI de SIEM se explica mejor por los problemas que evita y el desastre que previene.