Comparez le coût d'une mesure de sécurité aux pertes évitées sur plusieurs années.
Un investissement de sécurité ne produit pas de recettes : il réduit une perte attendue. Cet outil traduit cette logique en retour sur investissement. Vous estimez un coût de mise en place, une éventuelle aide, et une perte annuelle évitée, par exemple la probabilité annuelle d'un incident multipliée par son coût moyen.
Comment l'utiliser. Renseignez le coût de la mesure, l'aide obtenue le cas échéant, le montant de pertes annuelles que la mesure permet d'éviter selon votre estimation, une hausse annuelle de cette exposition (les attaques et les coûts de remise en état tendent à croître) et l'horizon de calcul.
Formule. Coût net = coût - aide. Pertes évitées cumulées = somme sur l'horizon des pertes annuelles, majorées chaque année du pourcentage de hausse. Le délai de retour est le moment où ce cumul égale le coût net.
Exemple chiffré (illustratif). Une mesure à 12 000 euros qui évite 6 000 euros de pertes attendues par an est amortie en un peu plus de deux ans.
Limites. La perte évitée est une hypothèse, pas une certitude : un seul incident majeur peut dépasser ce cumul, et l'absence d'incident ne prouve pas l'inutilité de la mesure. Utilisez ce calcul pour comparer des options entre elles.
Prix et comparatif
Comment chiffrer le retour sur investissement de la cybersécurité : perte annuelle attendue, coût d'une journée d'arrêt, arbitrage entre mesures et argumentaire pour la direction.
