Wednesday, March 26, 2008

Two Studies on Security Spending

I would like to note two articles on security spending. I learned of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first by listening to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 audio edition of The Economist, specifically Anti-terrorist spending: Feel safer now?. The article summarizes a report (Transnational Terrorism, [.pdf]) by The Copenhagen Consensus, a think tank that analyzes government spending. The Economist says:

The authors of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 study calculate that worldwide spending on homeland security has risen since 2001 by between $65 billion (if security is narrowly defined) and over $200 billion a year (if one includes cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Iraq and Afghan wars). But in eicá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r case cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 benefits are far smaller.

Terrorism, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 authors say, has a comparatively small impact on economic activity, reducing GDP in affected countries by perhaps $17 billion in 2005. So although cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 number of terrorist attacks has fallen, and fewer people have been injured, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 imputed economic benefits are limited — just a tenth of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 costs.

That does not necessarily mean cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 extra spending was wasted. The number of attacks might have been even higher. In 2007 Britain's prime minister, Gordon Brown, said his country had disrupted 15 al-Qaeda plots since 2001. Yet so big is counter-terrorism spending and so limited is terrorism's economic impact that, even if 30 attacks like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 London bombings of July 2005 were prevented each year, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 benefits would still be lower than cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 costs. The authors conclude that spending is high because it is an insurance policy against a truly devastating operation such as a dirty bomb...

There were fewer terrorist attacks, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y say, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 balance of costs and benefits is still poor—between five and eight cents of benefit for every dollar spent. But international co-operation to disrupt terrorist finances would be cost-effective, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y think, producing $5-15 of benefits for each $1.


I am not here to debate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 politics of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 event, and if I get any comments about that I'll just delete cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m. Racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r, I find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 effort to perform a cost-benefit analysis to be interesting. I highly prefer a cost-benefit approach (such as that recommended but not capable of being fulfilled in Managing Cyber-Security Resources) instead of so-called "return on security investment." It's fascinating to see a debate about whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r spending is justified if "nothing bad happens." If nothing bad happens, was cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 money wasted or was it effective?

A second study is available via SecureWorks, titled Forrester Total Economic Impact™ of SecureWorks’ SIEM Service. Ok, this is a vendor pitch, but I thought cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 approach taken by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Forrester researchers to quantify cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 benefit of security operations could at least be a template for ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rs.

In December 2007, SecureWorks commissioned Forrester Consulting to examine cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 total economic impact and potential return on investment (ROI) that enterprises might realize from deploying SecureWorks’ Security Information and Event Management (SIEM) Service...

Pacific Gas and Electric Company (PG&E), one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 largest natural gas and electric utilities in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 United States, uses SecureWorks’ SIEM Service at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 monitoring level for more than 90 systems in its network. In in-depth interviews with PG&E, Forrester found that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 organization achieved comprehensive, enterprise-level security monitoring at a lower cost than cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 alternative of implementing and maintaining an in-house 24x7 Security Operating Center (SOC) and SIEM solution. PG&E also achieved a lower risk of loss due to security breaches, and was better able to track security performance for audits and reporting, thus building credibility for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir security program within cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 organization and with clients. Forrester calculated that PG&E achieved a return on investment (ROI) of 193%, with a nearly immediate payback period.


Ugh, yes I detest "ROI," but check out cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 whitepaper to see how cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y justified cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 security program. You can download it without giving your life details away.

3 comments:

rnaLR said...
This comment has been removed by a blog administrator.
Ben said...

The Copenhagen Consensus has done a similarly interesting tradeoff analysis on global warming and curbing carbon emissions (including things like Kyoto). They've reached conclusions that have been quite controversial, in that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y suggest putting money into areas that actually provide measurable improvements for humanity, racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r than dumping trillions into a program (like Kyoto) that will only limit cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 rise in temperature, racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r than eliminate it altogecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r. Bjorn Lomborg's "Cool It" is a quick read (book) and is based primarily on this type of economic tradeoff analysis.

I mention this because I think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 overall points are generally cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same: politicians seem much more inclined to spend lots of money on flashy, FUD-based, apocalyptic rhetoric, than to invest what would in effect be less money into ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r programs, even though those programs may have far greater impact. This is similar to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 notion of continuing to wage war, because it provides a cause to rally around, racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r than spending money on humanitarian aid in order to remove cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 stressor(s) that lead to conflict, and ultimately to military intervention (I just saw a paper on this recently, but can't find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 link now, sorry).

Anonymous said...

The fudge factors used to convert cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 intangibles to money for cost-benefit analysis tend to invalidate most such analysis. I'd racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r see a more honest cost-effectiveness measure first.