Ao tomar decisões de compra de empresas, métricas quantificáveis, como o retorno sobre investimento (ROI), podem ser muito úteis para determinar até que ponto uma despesa ajudará a impulsionar as metas organizacionais, como aumento de eficiência, redução de custos e melhoria de processos. Os cálculos de ROI também podem ser valiosos ao apresentar propostas a diferentes partes interessadas e muitas vezes são algo que os executivos de C-level e os board members solicitarão ao tomar decisões de compra significativas.
Por esse motivo, a Orca Security encomendou uma pesquisa independente do ROI da Orca Cloud Security Platform pela empresa de análise de cibersegurança TAG Cyber. No seu relatório, concluem que as organizações que implementam a Orca podem esperar alcançar um ROI anual de pelo menos 207% em benefícios quantitativos, bem como outros benefícios qualitativos.
ROI de segurança na nuvem
Como você pode calcular o retorno do investimento de uma plataforma de segurança em nuvem? Há muitas maneiras pelas quais uma plataforma de segurança em nuvem pode proporcionar economia de custos a uma organização, incluindo redução de riscos, maior eficiência, menor chance de multas regulatórias, fluxos de trabalho aprimorados e redução de custos de licença por meio da consolidação de ferramentas. No entanto, o grau em que as organizações vão ver esses benefícios e economias de custos depende muito do tipo de solução de segurança em nuvem selecionada e do tempo de retorno (TTV) que ela oferece.
Relatório TAG Cyber 2023: Orca fornece ROI anual de 207%
A TAG Cyber é uma empresa confiável de análise de pesquisa de segurança cibernética fornecendo insights e recomendações imparciais do setor para provedores de soluções de segurança e empresas da Fortune 500.
A sua análise conclui que as organizações que implementam a plataforma da Orca podem esperar alcançar um ROI anual de pelo menos 207% em benefícios quantitativos, bem como outros benefícios qualitativos.
No relatório, afirmam que a sua “abordagem de ROI foi concebida para ser conservadora, para que os leitores se sintam confortáveis com o fato de os benefícios relatados serem tangíveis e não exagerados”.
Como a Orca oferece economias quantificáveis
O TAG Cyber Report afirma que “esta análise envolve os benefícios tangíveis e quantitativos que uma equipe empresarial verá e que pode realmente reduzir o orçamento por meio de taxas pagas a funcionários, fornecedores e terceiros”.
Com base em uma organização com 1.200 ativos em nuvem, a TAG Cyber conclui que a Plataforma Orca proporciona mais de US$ 1 milhão em economia anual, conforme mostrado na tabela abaixo.
Descrição da Poupança | Economia anual da Orca |
Instalações de agentes evitadas, manutenção, tempo de inatividade e degradação | US$ 393 mil |
Custos de licença evitados para soluções pontuais de segurança, como CSPM, CWPP e CIEM | US$ 317 mil |
Custos de violação evitados devido à falta de visibilidade e pontos cegos | US$ 300 mil |
Economia total | $ 1 milhão + |
Economia qualitativa com a plataforma Orca
Além das economias quantitativas, o TAG Cyber Report destaca as seguintes economias qualitativas que a plataforma proporciona:
Segurança em nuvem única para múltiplas plataformas: a cobertura abrangente da Orca permite que as equipes consolidem sua proteção de segurança em múltiplas nuvens em uma plataforma unificada e centralmente administrada, permitindo que a equipe gaste menos tempo administrando múltiplas plataformas e mais tempo na análise de segurança.
Fadiga de alerta reduzida: aproveitando a compreensão contextual do ambiente de nuvem da Orca, combinada com a análise de caminhos de ataques, os profissionais de segurança podem reduzir o tempo gasto na revisão de alertas e na decisão de quais problemas precisam ser resolvidos primeiro, para que possam começar a remediar mais rapidamente.
Consolidação de ferramentas: as equipes de segurança só precisam verificar alertas em um console de administração e podem evitar a necessidade de correlacionar alertas isolados de ferramentas diferentes, que muitas vezes são duplicadas.
O valor da plataforma de segurança Orca Cloud
Então, o que diferencia a Orca de outras plataformas de segurança em nuvem? Em primeiro lugar, não exige que os agentes detectem riscos na nuvem. Em vez disso, a Orca é implementada em menos de 30 minutos e começa imediatamente a verificar todo o seu ambiente em nuvem. Em poucas horas, o Orca mostrará todos os seus riscos na nuvem, desde malware, vulnerabilidades e configurações incorretas, até identidades com privilégios excessivos, dados confidenciais em risco e muito mais.
Uma vez implantado, a Orca garante cobertura completa e contínua de 100% dos seus ativos, incluindo quaisquer ativos recém-adicionados. Ela não apenas mostra todos os seus riscos, mas também prioriza os caminhos de ataque mais críticos, ou seja, uma combinação de riscos, para que as equipes entendam instantaneamente quais problemas precisam ser corrigidos primeiro. Com as opções de correção guiadas e automatizadas da Orca, as equipes podem resolver os problemas mais rapidamente, permitindo que elas comecem a trabalhar estrategicamente para obter um maior progresso na postura de segurança na nuvem, em vez de apenas serem reativas.
Comparando isso com soluções de segurança em nuvem baseadas em agentes, essas soluções exigem que os agentes sejam implantados em todos os ativos antes que possam fornecer qualquer percepção de risco. A implementação destas soluções não só demora semanas ou meses, como também conduz a graves pontos cegos causados por ativos descobertos (em média, cerca de 50% dos ativos não são cobertos por um agente). Isto diminui muito sua capacidade de proteger as organizações contra violações de segurança.
Como muitas são soluções pontuais ou soluções mal integradas sem um modelo de dados central, não é possível compreender o contexto de risco e como os diferentes riscos podem ser combinados para criar caminhos de ataque aos seus ativos mais críticos. Isso significa que as equipes de segurança estão operando no escuro e não abordando primeiro as ameaças mais sérias.
Comments