Оценка ущерба от киберпреступлений

Оценка ущерба от кибератак имеет значение для планирования финансирования на следующий год. Теперь владельцам компаний приходится закладываться средства в план для устранения последствий внешнего вторжения или увеличение средств для установки новых обновлений ПО информационной безопасности.

Три подхода оценки ущерба после киберинцидентов

Самый простой способ – оценить стоимость одной минуты работы ИТ-инфраструктуры компании. Математика проста. Берем чистую прибыль за год, делим на количество рабочих дней и переводим в минуты. Например, интернет-магазин с прибылью 100 миллионов рублей в год имеет среднюю стоимость работы инфраструктуры в день – 273 972 рублей или 34 246 рублей в час. Если после инцидента безопасности, система простаивала 1-2 часа, можно вычислить потери прибыли. Если такие инциденты происходят часто, то приоритетом компании будет покупка лицензии на SIEM-систему с DDoS-защитой и отказоустойчивой архитектурой.

Усредненная оценка ущерба не учитывает ситуации, когда ресурсы работают, но страницы открываются медленно, не получается положить товар в корзину или произвести оплату. Формально сайты вроде работают, но скорость не позволяет совершать покупки, что также приводит к финансовым потерям. Все это надо учитывать при покупке антивирусной программы или других ПО киберзащиты.

Интегральная оценка ущерба

Специалист фиксирует все виды и способы заработка по категориям отдельно для конкретных и более точных вычислений возможного ущерба от кибератак. Затем выстраивается связь между зафиксированными инцидентами безопасности и влиянии их на финансовые потери. Учитывается разница между выручкой в будни и выходные, по вечерам, в праздничные дни, во время действия акций. Затем специалист по ИБ формирует типовые сценарии. Например, если интернет-магазин не работал 2 часа в вечернее время, на которое приходится пик продаж, то падение конверсии составляет 20%. Далее считает попытки пользователей провести платеж, сколько таких транзакций не состоялось.

Такой способ позволяет увидеть конкретные риски от простоев, не делая подсчеты абстрактного характера. Владелец бизнеса понимает, какой ресурс более уязвим, работа какой платформы должна быть в приоритете. Например, для одних компаний важнее бесперебойная работа мобильного приложения, так как от него больше всего прибыли. Другим важнее сохранность корпоративной информации в тайне.

Интегральная оценка позволяет учитывать не только потерянную прибыль, но и производится подсчет, сколько желательно истратить средств на ИБ инфраструктуры. Это особенно актуально для компаний с критически значимой инфраструктурой, которая не только должна обеспечивать работу важных ресурсов, но и надежно хранить личные данные, секретную корпоративную информацию.

АРМ-решение

Для подобного решения используют инструменты Application Performance Management и программы отслеживания действий приложений. АРМ-система фиксирует каждое ключевое действие и анализирует его отдельно, затем в комплексе с остальными. Если использовать такую систему, то в процессе инцидента и специалист ИТ, и финансовый директор видят картину происходящего – технические и денежные метрики потерь.

Компании, которые используют все 3 метода в работе, максимально повышают уровень ИБ и снижают потери в результате внешнего вторжения. Управление финансовым риском имеет важной стратегическое значение для развития компании.