Kui palju andmeründe maksab väikesele ettevõttele – ja kuhu kulud kogunevad

Küsimusele „kui palju maksab andmeründe?” vastatakse tavaliselt suure keskmise summaga, mis ei ütle kahekümne töötajaga ettevõttele midagi. Tegelikkuses on kulu harva üks suur kirje. See on rida väiksemaid kirjeid, mis kõik lõppevad korraga – ja just siis, kui organisatsioonil on kõige väiksem võime neid käsitleda.

Siin on, kuhu kulud kogunevad, selles järjekorras, nagu need tavaliselt nähtavaks saavad.

1. Seisakuaeg

Esimene asi, mis lunavara rünnaku või tõsise turvarikkumise korral juhtub, on süsteemide sulgemine. Tellimusi ei saa vastu võtta, arveid ei saa saata, tootmine seiskub. Väikese kasumimarginaaliga ettevõttele on kahe päeva seisak tavaliselt suurim üksik kirje – suurem kui taastamistöö ise.

Arvutage see enne, kui see juhtub: kui palju maksab päev ilma teie kahe tähtsaima süsteemita? Summa on tavaliselt ebameeldivalt konkreetne.

2. Uurimine ja taastamine

Aru saamine, mis juhtus, nõuab aega kelleltki, kes seda oskab. See tähendab sageli välist abi: kriminalistlik analüüs, taastamine varukoopiast, kahjustatud kontode vahetamine, võtmete ja sertifikaatide vahetamine. Isegi kui varukoopia töötab, võtab taastamine sisemise aja, mis oleks muidu läinud klientidele.

Kontrollküsimus: millal te viimati testisite taastamist varukoopiast ja kui kaua see aega võttis?

3. Kaotatud kliendid ja usaldus

Kliendid, kes nädala jooksul vastust ei saa, hakkavad otsima alternatiive. Ärikliendid, kellel on oma vastavusnõuded, võivad teid tõsta tarnijariskiks – mis praktikas tähendab auditeid, lepingu muudatusi või halvimal juhul lõpetatud lepinguid.

Usaldus on kirje, mida on kõige raskem numbritega mõõta ja kõige raskem tagasi ehitada. Seetõttu on ka näidataval turvatööl kommertsiaalne väärtus, mitte ainult riskiväärtus.

4. Regulatiivsed nõuded

Sõltuvalt tegevusest ja juhtumist võivad aktiveeruda teatamiskohustused – järelevalveasutusele, mõjutatud isikutele ja teatud juhtudel partneritele. Teatamisel on tähtajad (NIS2 puhul näiteks 24 tundi varajaseks hoiatuseks ja 72 tundi teateks) ja see nõuab, et suudaksite kirjeldada, mis juhtus. Kui te ei suuda, muutub uurimine pikemaks ja kallimaks.

Lisage juriidiline abi, kommunikatsioonitöö ja võimalikud sanktsioonid või kahjunõuded.

5. See, mida harva arvestatakse

• Juhtkonna aeg. Nädalad keskendumist, mis oleks läinud äriarendusele.
• Töötajate aeg. Samad inimesed, kes peaksid tegevuse käimas hoidma, tegelevad ka intsidendiga.
• Kindlustustingimused. Kindlustus katab harva kõike ja preemiad muutuvad pärast teatamist.
• Edasilükatud projektid. Kõik muu seiskub.

Mis tegelikult kulu vähendab

Ükski meede ei tee teid haavamatuks. Kuid mõned asjad muudavad seda, kuidas intsident areneb:

1. MFA administratiivsetel kontodel ja e-posti puhul. Sulgeb kõige tavalisema sissepääsu.
2. Testitud varukoopia, mille taastamisaeg on teada. Muudab lunavaranõude tüütuks detailiks.
3. Avalike varade kaardistamine. Võimaldab teil teada, mis on avatud, enne kui keegi teine seda ütleb.
4. Ühelehelin intsidendiplaan. Nimed, numbrid ja kolm esimest tegevust.
5. Logimine, millest piisab vastamaks „mis juhtus?”. Ilma selleta on iga uurimine kallim.

Vaatenurk, mis tavaliselt otsustab

Enamik ettevõtteid kulutab rohkem raha intsidendi tagajärgede käsitlemisele kui selle ennetamisele. See ei ole tehniline probleem – see on prioriseerimine. Pidev kuberturvalisus tähendab väikese, ühtlase kulu viimist joone õigele poole, selle asemel et hiljem maksta suurt ja ebaühtlast kulu.

Alustage ühe päeva seisakuaja arvutamisest. Number teeb tavaliselt ülejäänud arutelu üsna lihtsaks.