Инцидент ИБ: счёт без скидок
Этот пост — не про «страшных хакеров в капюшонах». Он про деньги. Про те самые деньги, которые малый бизнес теряет тихо и быстро, когда ИБ-инцидент уже случился, а оправдываться поздно. Без нагнетания и апокалипсиса — просто разложим по полкам, сколько на самом деле стоит одна киберошибка и почему её почти всегда недооценивают.
Киберинцидент для малого бизнеса — это не «айтишная проблема», а вполне бухгалтерская история. Просто обычно её считают уже после пожара.
Разберём по строкам.
▪️Простой. Даже 1–2 дня без CRM, почты или кассы — минус выручка. Для компании с оборотом 300–500 тыс. в день это сразу до "минус мильен" убытков!
▪️Штрафы и требования. Утечка персональных данных — от сотен тысяч рублей, плюс внеплановые проверки. Экономия на защите быстро превращается в аванс регулятору. Тогда как даже план и статегия внедрения средств защиты могло бы окзааться смягчающим фактором!
▪️Восстановление. Айтишники, форензика, новые сервера, «срочно и вчера» — ещё несколько сотен тысяч.
▪️Клиенты. 5–10% просто уходят молча. Их никто не штрафует за лояльность, им утечки своих же данных не нужны.
▪️Репутация. Самое дорогое: сделки зависают, партнёры просят «вернуться позже» - это иногда стоит ключевого клиента и 80% годовой выручки - а это десятки и сотни миллионов рублей!
Совет без банальностей: посчитайте для себя стоимость одного дня простоя и зафиксируйте её как финансовый риск — на уровне CFO (финдира). После этого разговоры про бюджет на ИБ становятся намного короче и предметнее. Если не можете сами, приходите - поможем!
