הבנת ניתוח העלות של חומת האש של ארגונית

חומות אש ארגוניות נשארות אבן הפינה של אבטחת רשת עבור ארגונים מכל הגדלים.אך ההחלטה להשקיע במערכות אלה לעתים רחוקות מגיעה למפרטים טכניים בלבד.מנהיגים חייבים לשקול עלויות קשות נגד הישגים פוטנציאליים של אבטחה, דרישות רגולטוריות, והסיכונים התפעוליים.ניתוח עלות עלות היטב (CBA) מספק את המסגרת לאסטרטגיה זו שקוף וניתוק.

מהו ניתוח עלויות-תועלת עבור ארגוני האש?

ניתוח עלות-תועלת הוא שיטה שיטתית להשוואה בין העלויות הצפויות של פרויקט או השקעה כנגד היתרונות הצפויים שלו.בהקשר של חומת אש ארגונית, CBA עוזר למנהיגי אבטחה ובעלי עניין פיננסי לענות על שאלה פשוטה:0: האם ערך האבטחה שנמסר על ידי חומת האש מצדיק את העלות הכוללת של הבעלות?

תהליך CBA כולל בדרך כלל זיהוי כל עלויות ישירות ועקיף, הערכת הערך הכספי של הטבות (כגון הסתברות מופחתת, חיסכון תאימות, ומבצעי עד זמן), ולאחר מכן חישוב היתרונות נטו או יחס עלות-תועלת. בעוד כמה יתרונות קלים לכמת - כמו דמי רישוי להימנע על ידי מניעת התקפה כופר - אחרים, כגון הגנה על מותג, זהירות, דורש אופטימיזציה מושלמת, אך לא תומך דיוק זהה של ראיות.

עקבו אחרי Full Cost Landscape

עלויות הקשורות ל-Walrets של הארגון משתרעות הרבה מעבר למחיר הרכישה. A יסודי CBA לוכד כל מרכיב על פני מחזור החיים: רכישה, פריסה, תפעול, ופירוק. להלן אנו בודקים את קטגוריות העלות העיקריות.

השקעה ראשונה

(ב) [ה]ההההסברים [ה]: [ה] [ה]] [ה]]] [הההההההההההתערות] [ה]]] [הההההההההההההההההתמ"ל]], [ה], [הה],], [15], מניעת ההנעה, בדיקה בנוגע למניעה, בנוגע למניעה למניעה.
(ב) [15] ,9.10.10.10.10.10.10.10.10.10.10.10.10.10.10.10.10.10.10.10.10.10.10.10.10.
(ב) ,0) 1 פעמים דמי ייעוץ חד פעמי (FLT) עבור עיצוב אדריכלות או הוכחה של בדיקות תפיסה.

יישום ואינטגרציה

(ב) [ה]העבדות של ה-[[17:30]], זמן פנימי או שעות קבלן חיצוניות ל-racking, כרוב, ולהגדרת חומת האש.
(ב) אינטגרציה ברשת:0 NetworkאינטגרציהFLT:1) – תנועה חוזרת, עדכון טבלאות, ושילוב עם פיזור קיים.
(ב) ⁇ (ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇

תחזוקה מתמשכת ותפעול

(FLT:0) תמיכה חדשנית (FLT:1) - בדרך כלל 15-25% ממחיר הרכישה עבור חומרה או תמחור מבוסס מנויים עבור חומת אש בענן.
(FLT:0) ניהול ו שדרוגים קושחה של ניהול ופחם 1) – הן עלויות ישירות (אם מקור) והן שעות צוות לבדיקה ופריסה.
מרכז פעולות הביטחון (SOC) OverheadFLT:1 - ניטור התראות, עריכת אירועים ותקנות כוונון.
(ב) ,0) אחסון ואנליטיקה (DLCFLT) 1 - דמי אינטגרציה של SIEM ועלויות אחסון עבור יומני אש.

הכשרה ופיתוח מיומנויות

(FLT:0) אימוני ספקים קדמוניים (FLT:1) עבור מנהלי המערכת (למשל, Palo Alto Networks Certified Security Operations Engineers או Cisco CCNP Security).
(FLT:0) על-הזמן של ההרחבה של העבודה (up-Timeup-up time risingFLT:1) - לעתים קרובות 3-6 חודשים לפני חבר צוות חדש הוא פרודוקטיבי לחלוטין.
(ב) התחדשות (FLT:0) התחדשות והשתתפות בכנסים של ספקים.

הזדמנויות עלויות והוצאות עקיפות

(FLT:0) זמן ההגירה של ה- 1:1 - חלונות תחזוקה מתוכננים המשפיעים על פעולות עסקיות.
(ב) ,0) רפורמות מעל פניות (FLT:1) - תוספת של עצלות עקב בדיקה מעמיקה של חבילות, במיוחד על תנועה מוצפנת.
(ב) [ה]הכוח הרב ביותר של ה-[[1924]], ו[[1924]], הוא [[1924]], ו[[1924]], [[1924]], [[1924]]]], [[1924]]]], [[1924]]]], [[1924]]]]]], [[1924]]]]

קביעת היתרונות

היתרונות נופלים לשתי קטגוריות רחבות: (FLT:0) ירידה בסיכון של ההרחבה:1 (הפסדים ללא פגע) ו-FLT:2 ערכי יצירת FLT 3 (ציות, זריזות ואמון לקוחות) הערכה גבוהה ביותר של CBA מעריך את הערך הכספי של כל תועלת, גם כאשר זה דורש שימוש במדדי תעשייה או מודלים הסתברותיים.

המונחים: security posture

ארגון ה-Walconsol חוסם תנועה זדונית, מונע תנועה מאוחרת ובלתי מורשית, ויכול לעצור את הכופר לפני שהוא מגיע לנכסים קריטיים.כדי לכמת את היתרון הזה, ארגונים יכולים להשתמש בנתונים היסטוריים של אירוע או להתייחס למחקרים כגון FLT:0IBM Cost of a Data BreachFLT:1 לדוגמה, אם העלות הממוצעת של הפרה בתעשייה שלך היא 4 מיליון דולר והערכה היא להפחתה של בערך 30% מהסיכוי של רווח מוצלח (בשנה).

סליחות ו-Audit Savings

חומות האש מכוונות לעתים קרובות מתוקף מסגרות תאימות כגון PCI DSS, HIPAA, SOC 2, NIST SP 800-171 ו-GDPR, פיזור חומת אש מתאימה מפחית את הסיכון של עונשים שאינם תואמים - אשר יכול להגיע למיליונים עבור ארגונים גדולים - וסימול תגמולי הכנה לביקורת.החיסכון מ קנסות נמנעות, שעות מופחתות, וראיות מפלט יכול להיות משמעותי.

המשך תפעולי וצמצום תקופת העיכוב

תקריות אבטחה לגרום להתקפות בזמן הנפילה, ושעות הפחתת עלויות כסף. חומת אש חזקה שחוסמת הכחשה מבוזרת של שירות (DDoS) התקפות, מונעת הצפנה של כופר, ועצירת ערכות יכולות לשמור על יישומים קריטיים באינטרנט.שיפורים של המשכיות עסקית יכולים להיות מוערכים באמצעות הארגון שלך (FLT:0cost) לשעה של downtimeFLT:1, לעתים קרובות נגזרות הכנסה, אובדן, אובדן, אובדן, ונזקים, ומוניטין.

הגנת מידע ושמירה על קניין רוחני

מדיניות של אש האשפה אשר מגנה על נתונים רגישים (רשומות לקוחות, סודות מסחריים, נתונים פיננסיים) הפרה של קניין רוחני מעורב יכול להרוס יתרון תחרותי.אפילו הערכה שמרנית של הערך של הנתונים הקנייניים של החברה - בהתבסס על השקעה של R&D או הכנסות רישוי - תאורה גבוהה את התפקיד המגן של חומת האש.

ביטוח Premium Reductions

רבים מאבטחת סייבר דורשים כעת בקרת אבטחה בסיסית, כולל חומות אש הדור הבא, כדי להעפיל לכיסוי.ארגונים עם הגנת חומת אש שקופה ניכרת מקבלים לעתים קרובות פרמיות נמוכות יותר.במשך שלוש שנים, חיסכון זה יכול לפסול חלק משמעותי מהעלות הכוללת של חומת האש.

נאמנות ושותף

לקוחות ושותפים עסקיים מבקרים יותר ויותר את היציבה של שרשרת האספקה שלהם. חומת אש ברמה ארגונית שעומדת בסטנדרטים כמו ISO 27001 או מודל CMMC יכול להיות שונה במשא ומתן על חוזים, ייצור בעקיפין בהכנסות על ידי זכייה בעסקים חדשים או שמירה על לקוחות קיימים.

מחיר מוחלט של הבעלות (TCO) Modeling

TCO הוא עמוד השדרה של כל חומת אש CBA.It מסכם את כל העלויות הישירות והעקיפות על פני תקופה מוגדרת - באופן חד-משמעי שלוש עד חמש שנים - ומספק בסיס נגד אילו יתרונות נמדדים.הרשימה הבאה מסייעת להבטיח שלמות:

רכישה (Hardware, רישיונות תוכנה, עמלות מנויים ראשוניות)
יישום (תכנון, תצורה, אינטגרציה, הגירה)
תפעול (support, עדכונים, ניטור, ניהול יומן)
Personnel (אימון, הסמכה, זמן ניהול)
מתקנים (שטח מקר, כוח, קירור עבור מכשירי חשמל על-ידי מכשירים)
ביטול (data sanitization, סילוק, סיום החוזה)

השתמש בגליון מבוזר או במחשבון TCO המסופק על ידי ספקים (כגון Palo Alto Networks או סיסקו) הקפד להתאים את ההערכות בהתבסס על גודל הארגון שלך, תשתיות קיימות, וגרות צוות.

חזרה על השקעות אבטחה (ROSI)

בעוד ROI המסורתית מחשב רווח יחסית למחיר, ROSI מתמקד בהפסדים שלא היו נמנעים.הנוסה היא:

(הופנה מהדף ROSI= (Risk Mitigated - Cost of Solution) / Cost of SolutioncioFLT 1

לדוגמה, אם חומת אש עולה 150,000 דולר במשך שלוש שנים, ומפחיתה הפסדים שנתיים צפויים מ-400,000 ל-100,000 דולר (סיכון מופחת של $ 300,000), הריי הוא (300,000 - 150,000 דולר) / $50,000 = 1.0, או 100%. A חיובי ROSI מציין השקעה של צליל כלכלי.

כדי להעריך "סיכון מופחת", להתחיל עם תוחלת אובדן שנתי (על) עבור איומים על כתובות האש.ה עלה = תוחלת אובדן יחיד (SLE) × שנתי של התרחשות (ARO) ולאחר מכן ליישם גורם מייגציה - אחוז הסיכון לגדר האש של חומת האש צפוי לחסל.

השוואת ארכיטקטורות

לא כל חומת האש הארגונית שוות ערך בעלות או תועלת.הניתוח צריך לשקול לפחות שלושה מודלים של פריסה משותפת:

ביקורת מסורתית (Stateful Inspection) Firewalls

(ב) ,0) ל-Lowest Upfrontrated CostFLT:1 – לעיתים קרובות נכללו כחלק מציר או הסתמכות רשת בסיסית.
(ב) [ה]הבאת איום [ה]: אין בדיקה ברמת יישום, אין פענוח SSL, ללא מניעת חדירה משולבת.
(ב) ,0) ניתן למצוא את ה- 1 (הדגשה על ידי ארגונים קטנים או כשורה ראשונה של הגנה בסביבות בסיכון נמוך.

חומת האש של ה-NGFW

(FLT:0) מעלה למעלה ועלויות המנויים עולה 1FLT, אך כולל חשיפה יישומים, מדיניות מבוססת משתמשים, IPS ומניעת איומים.
(FLT:0) הפחתה בסיכון של קיצוץ ב- 1:1 - חוסמת התקפות מודרניות כגון ניצולים של אפס יום ואיומים מוצפנים.
(ב) ,0) ניתן לייחס את ה- 1 (השוק האמצעי) לארגונים גדולים הזקוקים לשליטה גריפיתית ולביטחון משולב.

חומת אש בענן (FWaaS)

(ב) ,0) תשלום-כפי שאתה-go תמחור של 1 בינואר – מבטל את הוצאות ההון החומרי אך עשוי להיות בעל עלויות תפעול ארוכות טווח גבוהות יותר.
(ב) ,0) , הפחתה של ניהול משא ומתן 1 (הספק מטפל בעדכונים ובדרגות.
(ב) ,0) ניתן לחיקוי עבור LT:1 - ארגונים עם אימוץ ענן כבד, כוח עבודה מרחוק, או דפוסי תנועה משתנים.

CBA צריך מודל TCO ו-RI עבור כל ארכיטקטורת המועמדים, כולל עלות הגירה אם מעבר ממודל אחד למשנהו. A צד-צד-צד השוואה מגלה לעתים קרובות כי ההשקעה הראשונית הגבוהה ביותר של NGFW היא על ידי מייגציה בסיכון גבוה יותר באופן משמעותי, מניבה ROSI מעולה.

המונחים: risk context and Organizational Factors

CBA גנרי אינו מספיק.ניתוח חייב לשקף את הנוף האיום הספציפי של הארגון, הסביבה הרגולטורית, התיאבון סיכון.

ספק שירותי הבריאות המטפל בנתונים רגישים לחולה תחת HIPAA צריך להקצות ערך גבוה לציות והגנה על נתונים, להצדיק חומת אש פרימיום.
סטארט-אפ SaaS עם צוות הנדסי מרחוק ראשון עשוי לאשר תכונות חומת אש ענן נורמטיבית ולמצוא כי הסתמכות מסורתית אינה מצליחה להגן על האדריכלות המודרנית המונעת על ידי API.
חברת ייצור עם מערכות בקרה תעשייתיות מורשת (ICS) עשויה לדרוש חומת אש עם בדיקה עמוקה של פרוטוקולי SCADA, הגבלת אפשרויות לספקים מיוחדים.

כולל מריצה איכותית של סיכון לצד המודל הכמותי שלך כדי ללכוד גורמים כמו נזק מוניטין, אחריות משפטית, ואת אמון בעלי מניות שקשה להונות במדויק.

חלופות ובקרת חובה

אין חומת אש פועלת בבידוד. CBA מקיפה צריכה להשוות את פריסת חומת אש נגד בקרות חלופיות כגון:

(ב) [ה]ההתמויות מבוססות ה-Hhost, [ה]: מחיר נמוך אך מוגבל להגנה על נקודות הקצה; אינו יכול לפרט את הרשת.
(ב) רשת מוגדרת (SDN) מיקרו-גילו 1FIRLT - גרפינרית אך דורשת שינוי ארכיטקטוני משמעותי.
(FLT:0Cloud Access ברוקרים אבטחה (CASB)IRLT:1) התמקד באפליקציות SaaS, לא ברשת.
(ב) ⁇ :0) גילוי ותגובה (MDR) שירותים של ההרחבה 1 – פיצוי על פקדים חלשים אך אינם מחליפים אותם.

האסטרטגיה הטובה ביותר היא לעתים קרובות שכבות מרובות של בקרה.ה-CBA צריך להעריך הטבות מצטברות של הוספת חומת אש על גבי אמצעים קיימים.לדוגמה, אם ארגון כבר משתמש בזיהוי נקודות קצה ותגובה (EDR), כמה עוד הפחתה בסיכון עושה NGFW לספק? ניתוח שכבתי זה מונע על פני השקעה ומזהה את השילוב היעיל ביותר.

יתרונות בלתי מוחשיים

אפילו CBA הקפדני ביותר לא יכול לשים סימן דולר מושלם על כל תועלת. היתרונות בלתי מוחשיים שיש לציין כוללים איכותנית:

(ב) ,0) מוניטין של ברזיל ואמון הלקוחות ב- 1FLT:1 - הפרה גבוהה של פרופיל יכול לשקוע שנים של רצון שוק.
(ב) ,0) עובדים פריון פריון פריון (FLT:1) - צוות עובדים מהר יותר כאשר הם בוטחים ברשת הוא בטוח ולא מופרך על ידי התקפות.
(FLT:0) אינטגרטיבית AgilityFLT:1) - חומת אש גמישה (למשל, ענן-native) מאפשרת התרחבות עסקית מהירה ללא צווארי בקבוק אבטחה.
(ב) [15] ,0 לגליל ולזכות בתיקון: ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇

מקבלי ההחלטות צריכים לבחון את הבלתי מוחשיים האלה כחלק מנרטיב CBA הכולל, אפילו ללא ערך מספרי מדויק.

מחקרים ב- Firewall CBA

מקרה 1: מיד-Market Retailer עם PCI DSS Compliance

שרשרת קמעונאית של 200 קומות מול דרישות PCI DSS v4.0 עבור פלח קפדני בין סביבות נתונים של בעלי כרטיס ורשתות חברות.ניהול העריכו שלוש אפשרויות: חומת אש בסיסית, חומת אש של הדור הבא עם מודעות יישומים, ו- FWaaS מבוסס ענן הראה כי בעוד NGFW הייתה בעלת העלות הראשונית הגבוהה ביותר (180,000), היא הפחיתה את המאמץ ב-40%, עלויות שנתיות על ידי 45,000 דולר בממוצע, ו- 5, לעומת 250,000 דולר בשנה, לעומת 2, לעומת 250,000 דולר בשנה).

מקרה 2: חברת טכנולוגיה גלובלית עם כוח עבודה מרחוק

חברת תוכנה עם 5,000 עובדים מרוחקים עברה למרכזי נתונים מעננים, ה-CBA הדגיש כי על מכשירי חשמל של מכשירי חשמל המיועדים להוצאה משמעותית של מרכזי נתונים מחוסנים וניהול מתמשך מעל פני השטח.FWaaS ביטלה עלויות מחזור חיים של חומרה, זמן מופחת של צוות אבטחה ב- 60%, וסיפקה מדיניות עקבית עבור משתמשים מרוחקים.

קבלת ההחלטה: ניתוח לפעולה

ברגע שה- CBA הושלם, להציג את הממצאים בפורמט ברור, תמציתי, שגם קהלים טכניים וגם מנהלים יכולים להבין.

סיכום של עלויות הכוללות והטבות הכוללות על פני אופק ההשקעה.
ערך נוכחי או PH (NPV) חישוב.
ניתוח רגישות (למשל, "מה אם ההסתברות של הפרידה גבוהה יותר / נמוכה יותר?"
השוואה של לפחות שתי אפשרויות לגדר קיימות.
נרטיב סיכונים Qualitative מכסה את intangibles.

לדון בתוצאות בפגישה בין-תפקודית הכוללת ביטחון, מימון, פעולות IT ומנהיגות עסקית.סקירה שיתופית זו מבטיחה כי CBA משקף את התמונה המלאה של הארגון וכי ההחלטה הסופית - בין אם לשדרג, להגר או לשמור על חומות אש קיימות - יש קנה רחב - ב.

מגמות עתידיות ב- Firewall Economics

הנוף עלות-תועלת ממשיך להתפתח.כמה מגמות מעצבות אסטרטגיית חומת אש ארגונית בשלושה עד חמש שנים הבאות:

(FLT:0) מדיניות מדיניות אש-וול-בסיסית של ה-FireFial ReFLT:1 - דור חוקים אוטומטיים מקטין את השגיאה האדמיניסטרטיבית והשגויה האנושית, שיפור עלויות האבטחה והמבצעיות.
(FLT:0)Secure Access Edge (SASE) התכנסות של חומת אש, SD-WAN ו- Zero-trust Network Access into a one cloud Service, פוטנציאל הורדת TCO לארגונים מבוזרים.
(FLT:0) ,Encrypted Traffic CheckFLT:1 - טכניקות חדשות מונעות חומרה להפחית את עונשי הביצועים, מה שהופך את הבחינה SSL עמוקה יותר אפשרית ויעילה יותר.
(FLT:0) שירותי חומת אש מאוישים (FLT:1) - ארגונים רבים כיום משווקים את ניהול חומת האש של קוד ל-MSSPs, העברת עלויות הון בהוצאות התפעוליות וצמצום דרישות ההשתתפות הפנימיות.

להישאר מעודכן לגבי מגמות אלה - באמצעות משאבים כגון FLT:0Gartner דוחות אבטחת רשת של רשת האינטרנט של ההרחבה (ראה פרק 1:2SANS ניירות לבנים ⁇ FLT 3: 3 - עוזר לארגונים להתאים את דגמי CBA שלהם באופן יזום ולא תגובתי.

מסקנה

ניתוח עלות קפדני הופך את רכישת חומת האש הארגונית של הוצאות תגובתיות להשקעות אסטרטגיות.על ידי לכמת עלויות והטבות, הגורמת בהקשר של סיכון ארגוני, והשוואה בין ארכיטקטורות, מנהיגים יכולים להקצות תקציבים עם ביטחון. Firewalls נשאר שליטה קריטית, והראיות מראות כי כאשר הם מסודרים כראוי, הם מספקים תשואה חזקה על ההשקעה.