Cik datu pārkāpums izmaksā mazam uzņēmumam – un kur izmaksas rodas

Uz jautājumu “cik izmaksā datu pārkāpums?” parasti atbild ar lielu vidējo skaitli, kas divdesmit cilvēku uzņēmumam neko nepasaka. Patiesībā izmaksas reti ir viens liels ieraksts. Tās ir rinda mazāku ierakstu, kas visi beidzas vienlaikus – un tieši tad, kad organizācijai ir vismazākās spējas tos apstrādāt.

Lūk, kur izmaksas rodas, tādā secībā, kādā tās parasti kļūst redzamas.

1. Dīkstāve

Pirmā lieta, kas notiek izspiedējvīrusa uzbrukumā vai nopietnā drošības pārkāpumā, ir sistēmu slēgšana. Pasūtījumus nevar pieņemt, rēķinus nevar izsūtīt, ražošana apstājas. Uzņēmumam ar mazu peļņas normu divu dienu dīkstāve parasti ir lielākais atsevišķais ieraksts – lielāks par pašu atjaunošanas darbu.

Aprēķiniet to pirms tā notiek: cik izmaksā diena bez jūsu divām svarīgākajām sistēmām? Summa parasti ir nepatīkami konkrēta.

2. Izmeklēšana un atjaunošana

Sapratne, kas notika, prasa laiku no kāda, kas to prot. Tas bieži nozīmē ārēju palīdzību: kriminālistikas analīze, atjaunošana no dublējuma, bojāto kontu nomaiņa, atslēgu un sertifikātu nomaiņa. Pat ja dublējums darbojas, atjaunošana aizņem iekšējo laiku, kas citādi būtu veltīts klientiem.

Kontroles jautājums: kad jūs pēdējo reizi pārbaudījāt atjaunošanu no dublējuma un cik ilgi tas aizņēma?

3. Zaudēti klienti un uzticība

Klienti, kas nedēļu nesaņem atbildi, sāk meklēt alternatīvas. Uzņēmumu klienti ar savām atbilstības prasībām var jūs iekļaut piegādātāja riskā – kas praksē nozīmē auditus, līguma izmaiņas vai sliktākajā gadījumā izbeigtus līgumus.

Uzticība ir ieraksts, ko visgrūtāk izmērīt skaitļos un visgrūtāk atjaunot. Tāpēc arī parādāms drošības darbs ir komerciāli vērtīgs, ne tikai risku ziņā.

4. Regulatīvās prasības

Atkarībā no darbības un gadījuma var aktivizēties ziņošanas pienākumi – uzraudzības iestādei, skartajām personām un atsevišķos gadījumos partneriem. Ziņošanai ir termiņi (NIS2 gadījumā, piemēram, 24 stundas agrīnam brīdinājumam un 72 stundas paziņojumam), un tas prasa spēju aprakstīt, kas notika. Ja nevarat, izmeklēšana kļūst garāka un dārgāka.

Pievienojiet juridisko palīdzību, komunikācijas darbu un iespējamās sankcijas vai atlīdzības prasības.

5. Tas, ko reti ņem vērā

• Vadības laiks. Nedēļas koncentrēšanās, kas būtu veltīta biznesa attīstībai.
• Darbinieku laiks. Tie paši cilvēki, kuriem jāuztur darbība, nodarbojas arī ar incidentu.
• Apdrošināšanas nosacījumi. Apdrošināšana reti sedz visu, un prēmijas pēc paziņošanas mainās.
• Atliktie projekti. Viss cits apstājas.

Kas patiešām samazina izmaksas

Neviens pasākums nepadarīs jūs neievainojamus. Taču dažas lietas maina to, kā incidents attīstās:

1. MFA administratīvajos kontos un e-pastā. Aizver visbiežāk izmantoto ieejas punktu.
2. Pārbaudīts dublējums ar zināmu atjaunošanas laiku. Pārvērš izspiedējvīrusa prasību par kaitinošu detaļu.
3. Publisko aktīvu uzskaite. Ļauj jums zināt, kas ir pakļauts, pirms to pasaka kāds cits.
4. Vienas lapas incidenta plāns. Vārdi, numuri un pirmās trīs darbības.
5. Žurnāli, ar kuriem pietiek, lai atbildētu “kas notika?”. Bez tiem katra izmeklēšana ir dārgāka.

Skatījums, kas parasti izšķir

Lielākā daļa uzņēmumu tērē vairāk naudas incidenta seku apstrādei nekā tā novēršanai. Tas nav tehnisks jautājums – tas ir prioritāšu jautājums. Nepārtraukta drošība nozīmē novirzīt mazas, vienmērīgas izmaksas uz pareizo pusi, nevis vēlāk maksāt lielas un nevienmērīgas.

Sāciet ar vienas dienas dīkstāves izmaksu aprēķinu. Skaitlis parasti padara pārējo diskusiju diezgan vienkāršu.