Hợp nhất bảo mật (Security Consolidation) thường được xem là một cách để giảm độ phức tạp và chi phí an ninh mạng. Nhưng thực tế doanh nghiệp có thể tiết kiệm được bao nhiêu?
Một nghiên cứu về tác động tài chính do AimPoint Group thực hiện đã phân tích 4 tổ chức đang sử dụng Bitdefender GravityZone và Bitdefender MDR, bao gồm một công ty sản xuất, tổ chức phi lợi nhuận, chính quyền địa phương và công ty dịch vụ kỹ thuật.
Các tổ chức trong nghiên cứu có quy mô từ 250 đến 1.800 nhân viên. Kết quả được quy đổi theo mô hình một tổ chức có 1.000 nhân viên để dễ so sánh.
Khoản tiết kiệm đến từ đâu?
1. Tự động hóa quản lý mức độ phơi nhiễm và bản vá
Tự động hóa quản lý bản vá và Exposure Management giúp giảm trung bình 7,1 giờ làm việc mỗi tuần trên mỗi 1.000 nhân viên, tương đương khoảng 27.716 USD tiết kiệm mỗi năm.
2. Điều tra bảo mật nhanh hơn
Các cơ chế phát hiện có độ chính xác cao hơn cùng với một nền tảng quản lý bảo mật tập trung giúp giảm khoảng 8,1 giờ mỗi tuần dành cho việc giám sát và điều tra.
Việc sử dụng một nền tảng duy nhất cũng giúp đội ngũ bảo mật điều tra và kiểm soát mối đe dọa nhanh hơn, từ đó có thể rút ngắn thời gian kẻ tấn công có cơ hội di chuyển ngang trong hệ thống hoặc đánh cắp dữ liệu.
3. Loại bỏ các công cụ bảo mật trùng lặp
Các tổ chức tham gia nghiên cứu cho biết họ đã thay thế hoặc loại bỏ các giải pháp riêng lẻ như Vulnerability Management, Patch Management, SIEM và EDR.
Tiết kiệm trung bình:
32.021 USD mỗi năm trên mỗi 1.000 nhân viên.
Khi tổng hợp các khoản tiết kiệm, nghiên cứu cho thấy nền tảng bảo mật hợp nhất Bitdefender GravityZone mang lại khoảng:
99.569 USD tiết kiệm mỗi năm trên mỗi 1.000 nhân viên.
MDR tạo thêm một lớp tiết kiệm
Việc xây dựng một đội ngũ Security Operations nội bộ hoạt động 24/7 có thể rất tốn kém, đặc biệt đối với các doanh nghiệp có đội ngũ bảo mật tinh gọn.
Các tổ chức trong nghiên cứu cho biết Bitdefender MDR giúp tiết kiệm trung bình 20,5 giờ mỗi tuần, tương đương khoảng 79.976 USD mỗi năm.
Việc giảm nhu cầu bố trí nhân sự bảo mật ngoài giờ còn giúp tiết kiệm thêm khoảng 135.356 USD mỗi năm.
Tổng khoản tiết kiệm liên quan đến MDR đạt:
215.332 USD mỗi năm trên mỗi 1.000 nhân viên.
Tổng tác động tài chính
Khi kết hợp khoản tiết kiệm từ GravityZone và MDR:
- GravityZone: 99.569 USD
- MDR: 215.332 USD
Tổng cộng: 314.901 USD mỗi năm trên mỗi 1.000 nhân viên
Nghiên cứu cũng cho thấy các tổ chức không cắt giảm nhân sự bảo mật. Thay vào đó, họ tái phân bổ thời gian được tiết kiệm cho các dự án bảo mật và CNTT có giá trị cao hơn.
Giá trị thực sự của Security Consolidation
ROI của việc hợp nhất bảo mật không chỉ nằm ở việc giảm chi phí phần mềm.
Nó còn có thể mang lại:
- Ít công cụ bảo mật cần quản lý hơn
- Tăng cường tự động hóa
- Điều tra và ứng phó với mối đe dọa nhanh hơn
- Giảm khối lượng công việc ngoài giờ
- Tăng năng suất của đội ngũ bảo mật
- Giảm độ phức tạp trong vận hành
- Có thêm thời gian cho các sáng kiến bảo mật mang tính chiến lược
Đối với các tổ chức đang đánh giá chiến lược an ninh mạng, câu hỏi quan trọng không chỉ là:
“Một nền tảng bảo mật có giá bao nhiêu?”
Mà là:
“Doanh nghiệp có thể tiết kiệm bao nhiêu bằng cách hợp nhất hệ thống bảo mật, tự động hóa hoạt động và mở rộng khả năng bảo vệ với MDR?”
Theo đánh giá của AimPoint, tác động tài chính có thể lên tới 314.901 USD mỗi năm trên mỗi 1.000 nhân viên.
Tìm hiểu thêm về GravityZone Business Security và Managed Detection and Response (MDR).
