用缓解回报率计算网络安全ROI

摘要

传统ROI难以衡量安全投资价值，文章提出缓解回报率（RoM）概念并以一家美国金融服务公司为例：2021-2023三年间通过VDP和漏洞赏金计划避免约2570万美元损失，其中102个严重漏洞平均每个避免14.64万美元损失。