Fortinet發佈了一篇如何證明投資網路安全的價值
網路安全是企業面臨的重要挑戰，但如何衡量和證明投資網路安全的效益卻不是一件容易的事。因為網路安全的目標是防止和減少攻擊，而不是創造和增加收入，所以很難用傳統的財務指標來評估網路安全的回報。此外，網路安全的成本和效果也會隨著時間和情況而變化，所以需要有一套靈活和客觀的方法來衡量網路安全的價值。
一種可能的方法是使用風險調整後的回報率（RAROC）來評估網路安全的投資。RAROC是一種考慮了風險因素的財務指標，可以用來比較不同類型和規模的投資項目。RAROC的計算公式是：RAROC = 預期收益 / 風險資本。預期收益是指投資項目帶來的正面效益，例如減少攻擊造成的損失或提高業務效率。風險資本是指投資項目所需的最低資金，以承擔可能發生的最壞情況下的損失。通常，RAROC越高，表示投資項目越有價值。
使用RAROC來評估網路安全的投資可以幫助企業更清楚地了解網路安全對業務的影響，並且可以讓企業更有效地分配和優化網路安全的資源。然而，要使用RAROC，企業需要有一套完善和準確的數據和模型，以估計網路安全的預期收益和風險資本。這需要企業與網路安全供應商和專家合作，並且持續地更新和改進數據和模型，以適應不斷變化的網路威脅和技術。
詳情請看：
How to Prove a Negative: The Challenge of Cybersecurity Investment