Экономическая эффективность определяется просто - соотношением затрат к выгоде. Осталось оценить как часто собираются атаковать "рога и копыта", и какой ущерб экономический эти рога и копыта получат в результате атаки. Например, хацкеры убъют всю внутреннюю систему без кражи информации. Считаем время восстановления всей системы, цену восстановления всей системы +недополученную прибыль. Ну и еще с десяток параметров, типичных для предприятия.