Mitä tietomurto maksaa pienelle yritykselle – ja mihin kustannukset kertyvät

Kysymykseen ”mitä tietomurto maksaa?” vastataan useimmiten suurella keskiarvosumalla, joka ei kerro mitään kahdenkymmenen hengen yritykselle. Todellisuudessa kustannus on harvoin yksi suuri erä. Se on joukko pienempiä eriä, jotka kaikki erääntyvät samaan aikaan – juuri silloin, kun organisaatiolla on huonoin kyky käsitellä niitä.

Tässä mihin kustannukset kertyvät, siinä järjestyksessä kuin ne yleensä tulevat näkyviin.

1. Käyttökatko

Ensimmäinen asia, joka tapahtuu kiristyshaittaohjelmahyökkäyksessä tai vakavassa tietoturvaloukkauksessa, on järjestelmien sulkeminen. Tilauksia ei voi vastaanottaa, laskuja ei voi lähettää, tuotanto pysähtyy. Ohuilla katteilla toimivalle yritykselle kahden päivän käyttökatko on usein suurin yksittäinen erä – suurempi kuin itse palautustyö.

Laskekaa se ennen kuin se tapahtuu: mitä maksaa päivä ilman kahta tärkeintä järjestelmäänne? Summa on yleensä epämiellyttävän konkreettinen.

2. Selvitys ja palautus

Sen ymmärtäminen, mitä on tapahtunut, vaatii aikaa joltakulta, joka osaa sen. Se tarkoittaa usein ulkopuolista apua: forensinen analyysi, palautus varmuuskopiosta, vaarantuneiden tilien vaihto, avainten ja sertifikaattien vaihto. Vaikka varmuuskopio toimisi, palautus vie sisäistä aikaa, joka olisi mennyt asiakkaille.

Tarkistuskysymys: milloin testasitte viimeksi palautuksen varmuuskopiosta, ja kuinka kauan se kesti?

3. Asiakkaiden menetys ja luottamus

Asiakkaat, jotka eivät saa vastausta viikkoon, alkavat etsiä vaihtoehtoja. Yritysasiakkaat, joilla on omat vaatimustenmukaisuusvaatimuksensa, voivat joutua nostamaan teidät toimittajariskikseen – mikä käytännössä tarkoittaa selvityksiä, sopimusmuutoksia tai pahimmillaan irtisanottuja sopimuksia.

Luottamus on erä, jota on vaikein mitata numeroilla ja vaikein rakentaa uudelleen. Siksi myös esitettävissä olevalla turvallisuustyöllä on kaupallinen arvo, ei vain riskiarvo.

4. Viranomaisvaatimukset

Toimialasta ja tapauksesta riippuen ilmoitusvelvollisuudet voivat aktivoitua – valvontaviranomaiselle, asianomaisille henkilöille ja joissakin tapauksissa kumppaneille. Ilmoituksilla on määräajat (NIS2:ssa esimerkiksi 24 tuntia varhaiseen varoitukseen ja 72 tuntia ilmoitukseen) ja ne edellyttävät, että pystytte kuvaamaan, mitä tapahtui. Jos ette pysty, selvityksestä tulee sekä pidempi että kalliimpi.

Lisätkää oikeudellinen apu, viestintätyö ja mahdolliset seuraamukset tai vahingonkorvausvaatimukset.

5. Se, mitä harvoin lasketaan mukaan

• Johdon aika. Viikkoja keskittymistä, joka olisi mennyt liiketoiminnan kehittämiseen.
• Henkilöstön aika. Samat henkilöt, joiden pitäisi pitää toiminta käynnissä, hoitavat myös poikkeamaa.
• Vakuutusehdot. Vakuutukset kattavat harvoin kaikkea, ja vakuutusmaksut muuttuvat ilmoituksen jälkeen.
• Lykkääntyneet projektit. Kaikki muu pysähtyy.

Mikä todella vähentää kustannusta

Mikään toimenpide ei tee teistä haavoittumattomia. Mutta muutama asia muuttaa sitä, miten poikkeama kehittyy:

1. MFA ylläpitotileillä ja sähköpostissa. Sulkee yleisimmän sisäänkäynnin.
2. Testattu varmuuskopio, jonka palautusaika tiedetään. Muuttaa lunastusvaatimuksen harmilliseksi yksityiskohdaksi.
3. Julkisten omaisuuksien kartoitus. Auttaa tietämään, mikä on altistunut ennen kuin joku muu kertoo sen.
4. Yhden sivun häiriösuunnitelma. Nimet, numerot ja kolme ensimmäistä toimenpidettä.
5. Lokitus, joka riittää vastaamaan kysymykseen ”mitä tapahtui?”. Ilman sitä jokainen selvitys on kalliimpi.

Näkökulma, joka yleensä ratkaisee

Useimmat yritykset käyttävät enemmän rahaa poikkeaman seurausten hoitamiseen kuin sen ennaltaehkäisemiseen. Se ei ole tekninen ongelma – se on priorisointi. Jatkuva turvallisuus tarkoittaa pienen, tasaisen kustannuksen siirtämistä viivan oikealle puolelle sen sijaan, että maksetaan suuri ja epätasainen kustannus jälkeenpäin.

Aloittakaa laskemalla yhden päivän käyttökatkon hinta. Summa tekee yleensä loppukeskustelusta melko yksinkertaisen.