Koliko vdor v podatke stane majhno podjetje – in kje nastanejo stroški

Na vprašanje »koliko stane vdor v podatke?« se običajno odgovori z velikim povprečjem, ki podjetju z dvajsetimi zaposlenimi ne pove ničesar. V resnici strošek redko nastane kot ena velika postavka. To je vrsta manjših postavk, ki se končajo hkrati – in prav takrat, ko ima organizacija najmanj zmožnosti, da jih obvlada.

Tukaj je, kje se stroški kopičijo, v vrstnem redu, v katerem običajno postanejo vidni.

1. Izpad delovanja

Prva stvar, ki se zgodi ob napadu z izsiljevalsko programsko opremo ali resni varnostni kršitvi, je zaustavitev sistemov. Naročil ni mogoče sprejemati, računov ni mogoče pošiljati, proizvodnja se ustavi. Za podjetje z nizko maržo je dvodnevni izpad običajno največja posamezna postavka – večja od same obnovitve.

Izračunajte to, preden se zgodi: koliko stane dan brez dveh najpomembnejših sistemov? Znesek je običajno neprijetno konkreten.

2. Preiskava in obnovitev

Razumevanje, kaj se je zgodilo, zahteva čas nekoga, ki to zna. To pogosto pomeni zunanjo pomoč: forenzična analiza, obnovitev iz varnostne kopije, zamenjava ogroženih računov, zamenjava ključev in potrdil. Tudi če varnostna kopija deluje, obnovitev vzame notranji čas, ki bi sicer šel za stranke.

Kontrolno vprašanje: kdaj ste nazadnje preizkusili obnovitev iz varnostne kopije in koliko časa je vzela?

3. Izgubljene stranke in zaupanje

Stranke, ki teden dni ne dobijo odgovora, začnejo iskati alternative. Poslovne stranke z lastnimi zahtevami glede skladnosti vas lahko uvrstijo med dobaviteljska tveganja – kar v praksi pomeni revizije, spremembe pogodb ali v najslabšem primeru odpovedane pogodbe.

Zaupanje je postavka, ki jo je najtežje izmeriti v številkah in najtežje obnoviti. Zato ima dokazljivo varnostno delo poslovno vrednost, ne le tveganje.

4. Regulativne zahteve

Glede na dejavnost in primer se lahko aktivirajo obveznosti poročanja – nadzornemu organu, prizadetim posameznikom in v nekaterih primerih partnerjem. Poročanje ima roke (pri NIS2 na primer 24 ur za zgodnje opozorilo in 72 ur za obvestilo) in zahteva sposobnost opisati, kaj se je zgodilo. Če tega ne zmorete, postane preiskava daljša in dražja.

Dodajte pravno pomoč, komunikacijsko delo in morebitne sankcije ali odškodninske zahtevke.

5. Kar se redko upošteva

• Čas vodstva. Tedni osredotočenosti, ki bi šli za razvoj poslovanja.
• Čas zaposlenih. Isti ljudje, ki bi morali vzdrževati poslovanje, se ukvarjajo z incidentom.
• Zavarovalni pogoji. Zavarovanje redko krije vse, premije pa se po prijavi spremenijo.
• Odloženi projekti. Vse drugo se ustavi.

Kaj resnično zmanjšuje stroške

Noben ukrep vas ne naredi neranljive. Nekaj stvari pa spremeni, kako se incident razvije:

1. MFA na skrbniških računih in v e-pošti. Zapre najpogosteje uporabljeno vstopno točko.
2. Preizkušena varnostna kopija z znanim časom obnovitve. Zahtevo po odkupnini spremeni v nadležno podrobnost.
3. Popis javnih sredstev. Omogoči, da veste, kaj je izpostavljeno, preden to pove kdo drug.
4. Enostranski načrt incidenta. Imena, številke in prvi trije koraki.
5. Dnevniki, ki zadoščajo za odgovor »kaj se je zgodilo?«. Brez njih je vsaka preiskava dražja.

Pogled, ki običajno odloči

Večina podjetij porabi več denarja za obvladovanje posledic incidenta kot za preprečevanje. To ni tehnično vprašanje – to je vprašanje prioritet. Neprekinjena varnost pomeni usmeriti majhen, enakomeren strošek na pravo stran, namesto da bi pozneje plačali velikega in neenakomernega.

Začnite z izračunom stroška enega dneva izpada. Številka običajno naredi preostalo razpravo precej preprosto.