IriusRisk威脅建模平臺投資回報率超過200%

新的總體經濟影響研究發(fā)現，IriusRisk威脅建模平臺提供超過200%的投資回報率

• 該研究報告是在全球網絡安全機構要求軟件制造商在設計階段使用威脅建模的新指南之后發(fā)布的 
• 總體經濟影響研究發(fā)現，IriusRisk將創(chuàng)建威脅模型所需時間降低了90% 

倫敦2023年5月11日 /美通社/ -- 行業(yè)領先的自動威脅建模平臺IriusRisk今天發(fā)布了一項獨立的總體經濟影響(Total Economic Impact?)研究的結果，該研究提供了量化證據表明IriusRisk平臺提供了超過200%的三年投資回報率(ROI)。

由Forrester Consulting受委托進行的總體經濟影響研究(TEI)還發(fā)現，使用IriusRisk威脅建模平臺可將創(chuàng)建威脅模型的時間縮短90%。

該研究發(fā)表之際，軟件制造商面臨越來越大的壓力，以確保軟件在設計上的安全。 4月，美國、英國、澳大利亞、加拿大、德國、荷蘭和新西蘭的國家網絡安全機構發(fā)布了新指南，呼吁軟件制造商在設計階段部署威脅建模。

這是繼美國政府將立法規(guī)定軟件制造商對其制造產品的安全負責的消息之后的又一重大事件。

基于訪談客戶的綜合型組織總體經濟影響研究的主要發(fā)現包括：

• 時間：發(fā)現使用IriusRisk的組織在每個威脅模型上節(jié)省了72小時的時間（從80小時到8小時，即90%）。
• 自動化：IriusRisk將重復性的威脅建模任務自動化，因此安全團隊可以有效地專注于其資源，Forrester估計這在三年內價值180萬美元。
• 生產率：使用IriusRisk的開發(fā)人員生產率提高了50%。
• 協(xié)作：研究發(fā)現，引入IriusRisk有助于在組織內圍繞威脅建模建立一個正式的實踐。

技術消費者和技術組織已經使用TEI方法超過20年。 它由評估投資價值的四個部分組成：成本、效益、靈活性和風險。

這是一個經過驗證的行業(yè)標準框架，對一項技術或解決方案的所有方面及其對業(yè)務的相關影響進行建模，并說明產品和服務的投資回報率。

此項研究的結果將于5月25日星期四進行討論，屆時IriusRisk將主辦一次網絡研討會，邀請Forrester回顧這項研究的主要發(fā)現。

IriusRisk創(chuàng)始人兼首席執(zhí)行官Stephen de Vries表示："使用威脅建模不再只是良好實踐；各國政府、監(jiān)管機構和網絡安全機構都在要求這樣做。 每家制造軟件的企業(yè)都應該關注其流程，并確保將安全性納入設計流程中。 

這項重要的獨立分析證明了IriusRisk威脅建模服務的質量。 當威脅建模已成為企業(yè)當務之急時，公司與能夠為他們提供服務并按他們需要的規(guī)模提供服務的企業(yè)合作至關重要。 Forrester研究表明IriusRisk正是這樣做的：為企業(yè)節(jié)省時間、金錢和提高生產力，并將威脅建模作為組織的核心資產。"