⚠️یک حرفِ مفت ِ بیخود‌و‌بی‌جهتی که در سازمان‌ها و برخی شرکت ها در حوزه هزینه‌های مربوط به "دفاع سایبری" و هوش تهدید گفته می‌شود این است که"' اینهمه هزینه!! برای جلوگیری از نفوذ به زیرساخت‌های فنآوری اطلاعات و ارتباطی که شما می‌گویید ! باید هزینه کنیم، چطوری بر‌می‌گردد!"
البته مدیران بی‌سواد اینجوری که نمی‌گن که،
اینجوری می‌گن :" توجیه اقتصادی نداره جانم!" یا تحلیل هزینه/فایده کردیم جانم! منتفی ست

🧐جانت در بیآید خب جان‌ام! بانک های اصلی و عمده کشور را مشاهده نفرموده اید جناب مدیر؟ که هنوز هم اختلول! و اختلال دارند؟ کوری جناب مدیر؟
روزانه چند تا مقاله مطالعه می‌فرمایید جناب مدیر؟ بجز مقالات حیطه ی:' چگونه نان متخصصان و زیر دستان را بِبُرّیم! به ظلم و بدهیم پیمانکاران دزد بخورند به حَیف!'...

در این مقاله حرف های حساب زیادی در مورد این سوال مدیرانِ جانِ زودتر جانبجان‌آفرین تسلیم نموده ی اینشالله 🤓 آمده، اینجوری:

سنجش بازگشت سرمایه (ROI) برای اطلاعات تهدید سایبری (CTI) قابل اندازه‌گیری ست!
چجوری؟
اینجوری:
پیش‌گیری موفق، رویدادهایِ رخ‌نداده‌ایِ ایجاد می‌کند که❌ هیچ نشانهٔ مالی قابل مشاهده‌ای بر جای نمی‌گذارند و این امر، هزینه‌کرد برای CTI را در برابر تحلیل هزینه‑فایدهٔ سنتی و منسوخ مدیران مقاوم می‌سازد❌.

علاوه بر این، سهم غیرمستقیم CTI از طریق کنترل‌های پایین‌دستی، انتساب‌های عِلّی سایبری و مرز سرمایه‌گذاری را پیچیده‌تر می‌کند.

مقاله چارچوبی ارائه می‌دهد : که دارای دو دستاورد اصلی است: (۱) شاخص اثربخشی اطلاعات تهدید (TIEI)، که معیاری هندسی‑وزنی از بلوغ است و کیفیت اطلاعات، غنی‌سازی، یکپارچه‌سازی و تأثیر عملیاتی را در بر می‌گیرد و حلقه‌های ضعیف را جریمه می‌کند؛ و (۲) روش مالی مبتنی بر نقطهٔ سربه‌سر که احتمال سالانهٔ وقوع یک رویداد مادی هم‌دامنه و میزان کاهش ریسک قابل‌انتساب به CTI را به عنوان مجهول در نظر گرفته و ترکیب‌های مورد نیاز برای بازگشت سرمایهٔ مثبت را مشخص می‌کند.
💶مرز مالی شامل هزینهٔ اصلی مالکیت CTI و هزینه‌های افزایشی پایین‌دستی لازم برای عملیاتی‌سازی اطلاعات است. این روش در سناریوهای مالی و مراقبت‌های سلامتی سیستم ها از نظر آلودگی های امنیتی به‌عنوان مثال به‌کار گرفته شده و نشان می‌دهد که سازمان‌ها چگونه می‌توانند الزامات سربه‌سر هم‌دامنه را استخراج کنند و قس‌علیهذا...
🕊و در پایان یه دعا می‌کنم همه آمین بگن🫪:

خداوندا بارپروردگارا
یا رب ، این نو‌‌دولتان را با خرِ خودشان نشان
کاین همه و ناز از غلام ِ تُرک و استر می‌کنند...
و شر مدیران بی‌سواد رانتی را از سر مردمان نجیب این سرزمین کم‌کم‌ کم نکن!🤓
#Infosec
#Vulnerabilities
#ROI

@toobabigdatascience