Comparar dos inversiones con el mismo método

La métrica ROSI (Return on Security Investment) permite comparar proyectos tecnológicos heterogéneos con una fórmula financiera estándar: $$\text{ROSI} = \frac{(\text{Riesgo Reducido} - \text{Coste Anual del Control})}{\text{Coste Anual del Control}}$$ Donde el Riesgo Reducido es la diferencia entre la Pérdida Anual Esperada (ALE) antes y después del control. Si el coste de mantener el control supera la pérdida que evita, la inversión es financieramente destructiva y debe rechazarse.

En Electra Sur se comparan tres propuestas de inversión para mitigar los escenarios de telecontrol y fuga de clientes.

Abre el laboratorio y consulta comparativa-propuestas-inversion.txt. Identifica la calificación de retorno de seguridad (ROS) obtenida por la propuesta PROP-A.

La propuesta C (PROP-C) presenta un alcance menor y costes más ajustados para proteger servicios auxiliares.

Revisa comparativa-propuestas-inversion.txt y localiza el costo anual operativo de la propuesta PROP-C.

La propuesta PROP-B contempla la adquisición de una suite sobredimensionada cuyo coste de mantenimiento anual supera la reducción real de riesgo que aporta. El rol del arquitecto de seguridad es asesorar a la dirección para descartar compras innecesarias que desgastan el presupuesto sin aportar valor defensivo proporcional.