Google Cloud 近期发布了一份由 IDC 撰写的白皮书，量化了其旗下 Mandiant Consulting 为企业带来的财务与安全效益。核心结论是：使用 Mandiant 服务的组织，平均每年获得 430万美元 的收益，三年投资回报率达到 268%，成本回收期仅 4.1个月。这些数据来自 IDC 对 Mandiant 现有客户的访谈与财务模型分析，受访企业平均营收 173亿美元，员工规模 74000人，属于大型复杂环境。

白皮书强调，安全负责人既要管理风险，也必须向董事会清晰证明安全投入的商业价值。Mandiant 的价值主要体现在三个方面。第一，将安全转化为商业优势。一家医疗保健组织反馈，与 Mandiant 合作后，安全已成为客户选择他们的前三大理由之一，同时每年降低保险成本 5万美元。第二，提供一线威胁情报。Mandiant 基于每年超过 50万小时 的全球事件调查经验，帮助资源有限的团队聚焦最相关的威胁。一家零售组织借助 Mandiant 对 Scattered Spider 组织的行业知识，创建了针对性检测规则，成功避免了安全事件。第三，通过深度技术审计建立领导层信心。许多组织使用 Mandiant 对身份基础设施（Active Directory、特权账户管理、多因素认证）执行独立验证。一家能源组织表示，Mandiant 的评估帮助其向董事会传达了风险管理的可信度。

IDC 还从运营层面量化了影响：使用 Mandiant 的客户中，59% 表示应对网络攻击的准备度更高，45% 整体网络弹性得到改善，36% 安全分析师团队效率提升，使内部人员能聚焦于更具战略性的增长工作。这份白皮书由 Google 委托撰写，样本偏向超大型企业，中小型组织的适用性未做详述。