Kiek duomenų nutekėjimas kainuoja mažai įmonei – ir kur išlaidos susikaupia

Į klausimą „kiek kainuoja duomenų nutekėjimas?” paprastai atsakoma dideliu vidutiniu skaičiumi, kuris dvidešimties žmonių įmonei nieko nepasako. Iš tikrųjų išlaidos retai būna vienas didelis įrašas. Tai eilė mažesnių įrašų, kurie visi baigiasi vienu metu – ir būtent tada, kai organizacija turi mažiausiai pajėgumų jiems tvarkyti.

Štai kur išlaidos susikaupia, tokia tvarka, kokia jos paprastai tampa matomos.

1. Prastova

Pirmas dalykas, kuris nutinka išpirkos reikalaujančio viruso atakoje ar rimtame saugumo pažeidime, yra sistemų išjungimas. Užsakymų negalima priimti, sąskaitų negalima išsiųsti, gamyba sustoja. Įmonei su maža pelno marža dviejų dienų prastova paprastai yra didžiausias atskiras įrašas – didesnis nei pats atkūrimo darbas.

Apskaičiuokite tai prieš tai nutinkant: kiek kainuoja diena be jūsų dviejų svarbiausių sistemų? Suma paprastai būna nemaloniai konkreti.

2. Tyrimas ir atkūrimas

Supratimas, kas įvyko, reikalauja laiko to, kas tai moka. Tai dažnai reiškia išorinę pagalbą: kriminalistinė analizė, atkūrimas iš atsarginės kopijos, pažeistų paskyrų keitimas, raktų ir sertifikatų keitimas. Net jei atsarginė kopija veikia, atkūrimas atima vidinį laiką, kuris kitu atveju būtų skirtas klientams.

Kontrolinis klausimas: kada paskutinį kartą tikrinote atkūrimą iš atsarginės kopijos ir kiek tai užtruko?

3. Prarasti klientai ir pasitikėjimas

Klientai, kurie savaitę negauna atsakymo, pradeda ieškoti alternatyvų. Verslo klientai su savo atitikties reikalavimais gali jus priskirti tiekėjo rizikai – o tai praktiškai reiškia auditus, sutarties pakeitimus arba blogiausiu atveju nutrauktas sutartis.

Pasitikėjimas yra įrašas, kurį sunkiausia išmatuoti skaičiais ir sunkiausia atkurti. Todėl parodomas saugumo darbas turi komercinę vertę, ne tik rizikos vertę.

4. Reguliaciniai reikalavimai

Priklausomai nuo veiklos ir atvejo, gali įsijungti pranešimo pareigos – priežiūros institucijai, paveiktiems asmenims ir tam tikrais atvejais partneriams. Pranešimui yra terminai (NIS2 atveju, pavyzdžiui, 24 valandos ankstyvajam įspėjimui ir 72 valandos pranešimui), ir tam reikia gebėjimo aprašyti, kas įvyko. Jei negalite, tyrimas tampa ilgesnis ir brangesnis.

Pridėkite teisinę pagalbą, komunikacijos darbus ir galimas sankcijas ar žalos atlyginimo reikalavimus.

5. Tai, kas retai įskaitoma

• Vadovybės laikas. Savaitės susikaupimo, kuris būtų skirtas verslo plėtrai.
• Darbuotojų laikas. Tie patys žmonės, kurie turi palaikyti veiklą, užsiima ir incidentu.
• Draudimo sąlygos. Draudimas retai padengia viską, o įmokos po pranešimo keičiasi.
• Atidėti projektai. Viskas kita sustoja.

Kas iš tikrųjų mažina išlaidas

Nė viena priemonė nepadarys jūsų nepažeidžiamų. Tačiau kai kurie dalykai pakeičia tai, kaip incidentas vystosi:

1. MFA administracinėse paskyrose ir el. pašte. Uždaro dažniausiai naudojamą įėjimo tašką.
2. Išbandyta atsarginė kopija su žinomu atkūrimo laiku. Išpirkos reikalavimą paverčia erzinančia detale.
3. Viešo turto inventorizacija. Leidžia žinoti, kas pasiekiama, prieš tai pasakant kam nors kitam.
4. Vieno lapo incidento planas. Vardai, numeriai ir pirmieji trys veiksmai.
5. Žurnalai, kurių pakanka atsakyti „kas įvyko?”. Be jų kiekvienas tyrimas brangesnis.

Požiūris, kuris paprastai nulemia

Dauguma įmonių išleidžia daugiau pinigų incidento pasekmėms tvarkyti nei jam užkirsti kelią. Tai ne techninis klausimas – tai prioritetų klausimas. Nuolatinė sauga reiškia nukreipti mažas, tolygias išlaidas į teisingą pusę, o ne vėliau sumokėti dideles ir netolygias.

Pradėkite nuo vienos dienos prastovos kainos apskaičiavimo. Skaičius paprastai padaro likusią diskusiją gana paprastą.