新的總體經濟影響研究發現，IriusRisk威脅建模平臺提供超過200%的投資回報率

• 該研究報告是在全球網絡安全機構要求軟件制造商在設計階段使用威脅建模的新指南之后發布的 
• 總體經濟影響研究發現，IriusRisk將創建威脅模型所需時間降低了90% 

倫敦2023年5月11日 /美通(tong)社/ -- 行業領(ling)先的自動(dong)威脅(xie)建模平(ping)臺(tai)IriusRisk今天發布(bu)了一項(xiang)獨立的總(zong)體經濟影(ying)響(Total Economic Impact?)研究的結(jie)果，該研究提(ti)供了量化證據表明IriusRisk平(ping)臺(tai)提(ti)供了超(chao)過200%的三年投資回報率(lv)(ROI)。

由Forrester Consulting受委托進行的總(zong)體(ti)經濟(ji)影響研究(TEI)還發現(xian)，使用IriusRisk威脅(xie)建模平臺可將(jiang)創(chuang)建威脅(xie)模型的時間(jian)縮短(duan)90%。

該研究發表之際，軟件(jian)制造(zao)商面臨越來越大的壓(ya)力，以確保軟件(jian)在(zai)設(she)計(ji)上的安全(quan)。 4月，美國(guo)、英(ying)國(guo)、澳大利(li)亞、加拿大、德國(guo)、荷蘭(lan)和新(xin)(xin)西蘭(lan)的國(guo)家網絡安全(quan)機構(gou)發布了新(xin)(xin)指南(nan)，呼(hu)吁軟件(jian)制造(zao)商在(zai)設(she)計(ji)階(jie)段部署(shu)威脅建(jian)模。

這是(shi)繼美國政府將立法(fa)規定軟件制造商對(dui)其制造產品(pin)的安全負責的消息之(zhi)后的又一重大事(shi)件。

基于訪(fang)談(tan)客戶的(de)綜合型組織總(zong)體經濟影響研究的(de)主要發現包(bao)括：

• 時間：發現使用IriusRisk的組織在每個威脅模型上節省了72小時的時間（從80小時到8小時，即90%）。
• 自動化：IriusRisk將重復性的威脅建模任務自動化，因此安全團隊可以有效地專注于其資源，Forrester估計這在三年內價值180萬美元。
• 生產率：使用IriusRisk的開發人員生產率提高了50%。
• 協作：研究發現，引入IriusRisk有助于在組織內圍繞威脅建模建立一個正式的實踐。

技術消費(fei)者(zhe)和(he)技術組(zu)(zu)織已經使用(yong)TEI方(fang)法超過20年。 它由評估投資價值的四個(ge)部分組(zu)(zu)成(cheng)：成(cheng)本、效益、靈活性和(he)風險。

這是一個經過驗證的行業標準框架，對一項(xiang)技術或解決方案(an)的所有方面及其對業務(wu)的相(xiang)關影響進(jin)行建模，并(bing)說明(ming)產品和服務(wu)的投資回報率。

此項(xiang)研(yan)究的結果將(jiang)于5月25日星期四進行討(tao)論，屆時IriusRisk將(jiang)主(zhu)辦一次網絡研(yan)討(tao)會，邀請(qing)Forrester回(hui)顧這項(xiang)研(yan)究的主(zhu)要(yao)發(fa)現。

IriusRisk創始人兼首席執行官Stephen de Vries表示："使用威脅建模不再只是良好實踐；各國政府、監管機構和網絡安全機構都在要求這樣做。 每家制造軟件的企業都應該關注其流程，并確保將安全性納入設計流程中。 

這項重要的獨立分析證明了IriusRisk威脅建模服務的質量。 當威脅建模已成為企業當務之急時，公司與能夠為他們提供服務并按他們需要的規模提供服務的企業合作至關重要。 Forrester研究表明IriusRisk正是這樣做的：為企業節省時間、金錢和提高生產力，并將威脅建模作為組織的核心資產。"