การรั่วไหลของข้อมูล มีต้นทุนเท่าไรสำหรับธุรกิจขนาดเล็ก และต้นทุนอยู่ที่ใด

คำถาม “การรั่วไหลของข้อมูล มีต้นทุนเท่าไร” มักได้คำตอบเป็นค่าเฉลี่ยก้อนใหญ่ที่ไม่ได้บอกอะไรกับบริษัทที่มีพนักงานยี่สิบคน ในความเป็นจริง ต้นทุนไม่ได้มาเป็นบิลก้อนเดียว แต่เป็นรายการเล็ก ๆ หลายรายการที่มาถึงพร้อมกัน และมาถึงในจังหวะที่องค์กรมีความสามารถรับมือน้อยที่สุด

นี่คือจุดที่ต้นทุนสะสม เรียงตามลำดับที่มักปรากฏให้เห็น

1. ระบบหยุดชะงัก

สิ่งแรกที่เกิดขึ้นเมื่อถูกโจมตีด้วยแรนซัมแวร์หรือการละเมิดร้ายแรง คือระบบหยุดทำงาน รับออร์เดอร์ไม่ได้ ส่งใบแจ้งหนี้ไม่ได้ การผลิตหยุด สำหรับธุรกิจที่มีกำไรต่อหน่วยต่ำ การหยุดสองวันมักเป็นรายการเดี่ยวที่ใหญ่ที่สุด ใหญ่กว่าการกู้คืนระบบเสียอีก

คำนวณไว้ก่อนเกิดเหตุ หนึ่งวันโดยไม่มีระบบสำคัญสองระบบของคุณมีต้นทุนเท่าไร ตัวเลขมักชัดเจนจนไม่สบายใจ

2. การสืบสวนและการกู้คืน

การเข้าใจว่าเกิดอะไรขึ้นต้องใช้เวลาของคนที่ทำเป็น ซึ่งมักหมายถึงความช่วยเหลือจากภายนอก การวิเคราะห์ทางนิติเวช การกู้คืนจากข้อมูลสำรอง การเปลี่ยนบัญชีที่ถูกยึด การเปลี่ยนคีย์และใบรับรอง แม้ข้อมูลสำรองจะใช้ได้ การกู้คืนก็ยังกินเวลาภายในที่ควรใช้กับลูกค้า

คำถามควบคุม: คุณทดสอบกู้คืนจากข้อมูลสำรองครั้งสุดท้ายเมื่อไร และใช้เวลานานเท่าใด

3. ลูกค้าที่หายไปและความเชื่อมั่น

ลูกค้าที่ไม่ได้รับคำตอบหนึ่งสัปดาห์จะเริ่มมองหาทางเลือก ลูกค้าองค์กรที่มีข้อกำหนดการปฏิบัติตามกฎของตนเองอาจจัดคุณเป็นความเสี่ยงในห่วงโซ่อุปทาน ซึ่งในทางปฏิบัติหมายถึงการตรวจประเมิน การแก้สัญญา หรือในกรณีเลวร้ายที่สุดคือการยกเลิกสัญญา

ความเชื่อมั่นเป็นรายการที่วัดเป็นตัวเลขได้ยากที่สุดและกู้คืนได้ยากที่สุด ดังนั้นงานด้านความปลอดภัยที่พิสูจน์ได้จึงมีคุณค่าทางธุรกิจ ไม่ใช่เพียงต้นทุน

4. ข้อกำหนดทางกฎหมาย

ตามภาคส่วนและกรณี อาจมีหน้าที่รายงานต่อหน่วยงานกำกับ ต่อบุคคลที่ได้รับผลกระทบ และในบางกรณีต่อคู่ค้า การรายงานมีกำหนดเวลา (เช่น NIS2 กำหนด 24 ชั่วโมงสำหรับการแจ้งเตือนเบื้องต้น และ 72 ชั่วโมงสำหรับการรายงานเหตุการณ์) และต้องอธิบายได้ว่าเกิดอะไรขึ้น หากทำไม่ได้ การสืบสวนจะยาวนานและแพงขึ้น

บวกค่าที่ปรึกษากฎหมาย งานสื่อสาร และบทลงโทษหรือข้อเรียกร้องค่าเสียหายที่อาจเกิดขึ้น

5. สิ่งที่มักไม่ถูกนับ

• เวลาของผู้บริหาร หลายสัปดาห์ที่ควรใช้พัฒนาธุรกิจ
• เวลาของพนักงาน คนกลุ่มเดียวกับที่ควรดูแลการดำเนินงานต้องมาจัดการเหตุการณ์
• เงื่อนไขประกัน ประกันมักไม่ครอบคลุมทั้งหมด และเบี้ยเปลี่ยนหลังการเคลม
• โครงการที่ถูกเลื่อน ทุกอย่างอื่นหยุด

อะไรลดต้นทุนได้จริง

ไม่มีมาตรการใดทำให้คุณไม่เสี่ยงเลย แต่บางอย่างเปลี่ยนวิธีที่เหตุการณ์จะดำเนินไป

1. MFA บนบัญชีผู้ดูแลและอีเมล ปิดจุดเข้าที่ถูกใช้บ่อยที่สุด
2. ข้อมูลสำรองที่ทดสอบแล้วและรู้เวลากู้คืน เปลี่ยนการเรียกค่าไถ่ให้เป็นเพียงความยุ่งยาก
3. บัญชีทรัพย์สินสาธารณะ ทำให้รู้ว่าอะไรถูกเปิดเผยก่อนที่คนอื่นจะบอก
4. แผนรับมือเหตุการณ์หนึ่งหน้า ชื่อ เบอร์โทร และสามขั้นตอนแรก
5. บันทึกที่ตอบคำถาม “เกิดอะไรขึ้น” ได้ หากไม่มี ทุกการสืบสวนจะมีต้นทุนสูงขึ้น

มุมมองที่มักเป็นตัวตัดสิน

บริษัทส่วนใหญ่ใช้จ่ายเพื่อจัดการผลของเหตุการณ์มากกว่าการป้องกัน ไม่ใช่วิชาการ แต่เป็นเรื่องลำดับความสำคัญ ความปลอดภัยต่อเนื่องคือการวางต้นทุนเล็กและสม่ำเสมอไว้ฝั่งที่ถูกต้อง แทนที่จะจ่ายก้อนใหญ่และไม่สม่ำเสมอในภายหลัง

เริ่มจากการคำนวณต้นทุนของระบบหยุดชะงักหนึ่งวัน ตัวเลขนี้มักทำให้การสนทนาที่เหลือง่ายขึ้นมาก