Pytanie zawarte w tytule zapewne wielokrotnie zadaj? sobie osoby odpowiedzialne w podejmowanie decyzji dotycz?cych inwestycji w rozwi?zania z zakresu bezpiecze?stwa IT. Próba odpowiedzi na nie zaj?li si? specjali?ci z CERT Coordination Center. Na stronach CERT/CC dost?pne sa ciekawe materia?y dotycz?ce tego tematu.

W?ród materia?ów dost?pny jest zapis audio wywiadu przeprowadzonego ze specjalistk? z zakresu tego tematu - Stephane Losi. Opowiada ona o dwóch prostych metodach obliczania zwrotu z inwestycji w bezpiecze?stwo (ROI - return on invest): metody payback oraz NPV (Net Present Value). W metodach tych podkre?lana jest równie? waga poprawnie przeprowadzonej analizy ryzyka. Oprócz mo?liwo?ci wys?uchania wywiadu (udost?pniony jest równie? jego transkrypt), zainteresowane osoby mog? równie? zapozna? si? z prezentacj? na ten temat oraz skorzysta? z prostej polityki ROI Security, do zastosowania w firmie.


?ród?o: http://www.cert.pl/