資安投資回收情境試算

資安投資的效益是「降低事故發生的機率與損失」，而不是帶來可直接入帳的收入，因此任何回收年限都只是情境推演。這個工具的邏輯是：實際成本 = 專案總成本 − 補助；每年可避免損失由你自行假設，並可設定年增率；累計到某一年超過實際成本，就視為打平。

使用方式：「預期每年可避免的損失」建議用保守作法估算，例如把可能的停機損失、資料復原費用、客戶賠償、罰款與商譽損失，乘上你認為合理的發生機率，再做敏感度測試，分別填入樂觀與保守的數字，看打平年數差多少。

範例（示意）：專案成本 500,000 元，無補助，假設每年可避免損失 200,000 元，年增率 3%，評估 5 年。第一年 200,000、第二年 206,000，累計約在第三年超過 500,000 元，因此約 2.5 至 3 年打平。這些數字純屬假設，不代表任何企業的實際損失。

限制：許多資安投入是為了滿足客戶要求、法規義務或保險核保條件，效益無法只用損失換算。損失機率本身難以量化，請把結果當成溝通用的情境，不要當成預測。