Если взять компанию: 300 человек, выручка 3 млрд ₽ в год, то: один серьёзный инцидент легко выходит на ~150 млн ₽; ожидаемые потери в год при 25% вероятности — около 38 млн ₽; базовая ИБ‑гигиена — 8–9 млн ₽ в год. В такой конфигурации безопасность — это уже не «страховка», а обычная экономика: ROI защиты — от десятков до сотен процентов, окупаемость — несколько месяцев, а не лет. Калькулятор: подставь свои цифры Чтобы не верить на слово, а посчитать самому, я сделал простой калькулятор в Google Sheets. Там два режима: простой — для собственника/CEO: несколько полей, без лишней аналитики; детальный — с разбивкой по типам затрат и инструментам. 👉 Калькулятор стоимости инцидента и ROI ИБ‑гигиены: https://docs.google.com/spreadsheets/d/105eAOlOweD5WAHd82jgGiIcavZBtnXQf/edit?gid=455932979#gid=455932979 Подставьте честные числа — результат обычно очень отрезвляет. С чего начать, если бюджета почти нет 4 вещи, которые можно сделать быстро и почти без денег: Включить MFA На корпоративную почту, VPN, порталы, RDP. Проверить бэкапы Не отчёты — реально восстановить систему из копии и убедиться, что она поднимается. Прогнать фишинговый тест Любым простым инструментом, с последующим разбором для сотрудников. Запланировать ролевую модель и offboarding Это уже длинная история на месяцы, но начинать надо вчера: роли в AD, ревизия прав, чеклист при увольнении.