新 IDC 研究:Mandiant 咨询的商业价值 笔记

新 IDC 研究:Mandiant 咨询的商业价值

如今,安全领导者不仅面临风险管理的要求,还被期望推动业务增长,并向董事会证明安全部门的价值。Mandiant 咨询协助将技术安全工作转化为可衡量的财务收益。一项近期的 IDC 研究显示,与 Mandiant 咨询合作的组织平均每年获得 430 万美元的效益,在三年内实现 268% 的投资回报率,且回本周期仅为 4.1 个月。这些发现基于对大型复杂组织的访谈,这些组织平均年收入为 173 亿美元。Google Cloud 将安全视为直接影响盈利能力的战略业务赋能者。一家医疗客户发现,Mandiant 提升了其商业对话效果,将安全定位为市场差异化因素和客户选择的关键理由。Mandiant 还帮助其每年降低 5 万美元的保险成本。面对资源约束,首席信息安全官(CISO)受益于 Mandiant 提供的前线威胁情报,该情报源自广泛的事故调查,有助于团队聚焦于相关的行业特定威胁。一家零售组织成功抵御了来自 Scattered Spider 等组织的针对性攻击,这得益于 Mandiant 定制的检测用例。此外,Mandiant 对身份基础设施进行技术审计,为管理层提供对其网络安全项目的 reassurance 与验证。这种独立验证增强了向董事会传达的信息,正如一家能源行业组织所证实的那样。总体而言,Mandiant 客户报告在网络安全韧性、攻击准备和网络安全分析师效率方面取得显著改善,使内部团队能够专注于战略增长举措。