Pour mieux comprendre quels sont les bénéfices liés un investissement dans les services MDR de Kudelski Security, Forrester Consulting a interrogé un certain nombre de grandes entreprises ayant déjà recours à ce type de services. Dans le cadre de cette étude, les réponses de ces entreprises, actives dans les secteurs de la production, des biens de consommation, de l’énergie, ainsi que des services financiers, ont été regroupées en une seule organisation représentative. Celle-ci se présente comme une entreprise internationale valant 10 milliards de dollars, comptant 20’000 employés et s’appuyant sur un modèle SOC hybride. L’étude TEI™ a permis de conclure que la valeur actuelle nette (VAN) pouvant être obtenue par cette organisation représentative, ajustée en fonction du risque, sur une période de trois ans, équivaudrait à 16 millions de dollars, représentant la différence positive entre tous les bénéfices de la valeur actuelle (PV, present value), ajustés en fonction du risque, et le coût total lié à l’implémentation du service MDR de Kudelski Security.

Avant le déploiement des services MDR de Kudelski Security, les personnes interrogées ont indiqué que leurs organisations étaient confrontées à des défis communs, liés notamment à un manque de capacités de couverture, à des coûts croissants associés à l’engagement du personnel de sécurité et à l’absence d’une couche de sécurité concrète pour l’application des règles et procédures. Après avoir investi dans les services MDR, les personnes interrogées ont fait état d’une nette amélioration dans ces domaines. Concernant la valeur d’un tel service, un responsable de la sécurité d’une entreprise internationale de transformation et d’emballage, déclare : « Aujourd’hui, il nous faut quelques minutes ou au maximum une heure pour détecter les incidents au lieu de plusieurs jours. Nos capacités de détection sont dorénavant bien meilleures qu’auparavant. »

Les principales conclusions de l’étude TEI™ comprennent des bénéfices qui se chiffrent à 22,4 millions de dollars versus 6,4 millions de dollars pour l’organisation représentative, en termes de valeur actuelle totale ajustée en fonction du risque, sur trois ans. Pour le rendre davantage parlant, ce chiffre peut être comparé aux dépenses totales liées à la sécurité informatique d’une organisation de taille similaire dont les bénéfices quantifiés en valeur actuelle sont attribués uniquement aux services MDR, représentant un retour sur investissement de 65 % concernant les dépenses totales liées à la sécurité informatique[1] sur la période de trois ans.

La valeur actuelle des bénéfices quantifiés pour l’organisation représentative inclut :
• Des capacités de détection améliorées correspondant à une valeur de 13,5 millions de dollars. Les services MDR de Kudelski Security ont permis d’assurer la détection d’incidents qui, autrement, seraient passés inaperçus et qui représentent un risque matériel de perte économique.
• L’absence d’une d’équipe SOC permet une économie à hauteur de 3,9 millions de dollars. Sans bénéficier des services MDR de Kudelski Security, disponibles 24 heures sur 24 et 7 jours sur 7, l’investissement financier nécessaire pour mettre en place un SOC interne et le conserver sur la durée serait important.
• Le gain de temps pour les membres de l’équipe pour tout ce qui concerne la détection, l’investigation, la reprise des activités et la réponse aux menaces se chiffre à 4,5 millions de dollars. Les services MDR de Kudelski Security ont permis aux équipes de sécurité de gagner en rapidité et en précision (+68 %) au niveau de leurs compétences principales que sont la détection, l’investigation et la réponse aux menaces. Tous les participants interrogés ont constaté une amélioration significative de leurs compétences grâce au déploiement des services MDR de Kudelski Security.
• Une amélioration de la conformité des audits correspondant à une valeur de 484’000 dollars. Le recours à la solution MDR de Kudelski Security a permis d’obtenir de meilleurs scores d’audit et d’en améliorer la conformité.