Īsi sakot: Kiberuzbrukuma izmaksas uzņēmumam veido trīs grupas: tiešās izmaksas incidenta apstrādei, tīrīšanai un konsultācijām, netiešās izmaksas dēļ dīkstāves, darba laika un uzticības zaudēšanas, kā arī sekojošās izmaksas nostiprināšanai, migrācijai un papilddarbiem. Vispārīgas summas nav nopietnas. Uzticams ir savs aprēķins, kas katru posteni aizpilda ar jūsu skaitļiem un tādējādi ļauj pamatot profilaksi.
Aprēķins, ko neviens nesastāda
Daudzās budžeta sanāksmēs drošība ir izmaksu postenis vienā pusē. Otrā pusē nav nekā, jo zaudējumi vēl nav radušies. Tikai tad, kad serveris ir pārņemts, kļūst redzams, cik daudz viss kopā sanāk, un parasti tas ir vairāk nekā pakalpojumu sniedzēja rēķins.
PHP2Shell šonedēļ daudzus uzņēmumus ir spiedis izvērtēt: vietni nekavējoties atslēgt no tīkla, kā BSI ieteica neielāpojamām sistēmām, vai ļaut tai strādāt tālāk? Arī šis lēmums ir izmaksu jautājums. Kas zina, cik maksā dīkstāves diena un cik varētu maksāt ielaušanās, lemj mierīgāk. Pēc plašsaziņas līdzekļu ziņām Maincas (Mainz) pilsēta piesardzības nolūkā atslēdza savu centrālo tīmekļa portālu; iestādes palika sasniedzamas pa tālruni un e-pastu. Arī šādai dīkstāvei ir cena, taču plānojama.
Kiberuzbrukuma izmaksas pārskatā
Turpmākais apkopojums min tipiskos posteņus. Ne katrs rodas katrā incidentā, taču katrs jāpārbauda.
| Grupa | Izmaksu postenis | No kā tas atkarīgs |
|---|---|---|
| Tiešās | Incidenta apstrāde un tehniskā ārkārtas palīdzība | ilgums, sistēmu skaits, diennakts laiks |
| Tiešās | IT forensika un pierādījumu nodrošināšana | apjoms, nepieciešamība pēc tiesā derīgas dokumentācijas |
| Tiešās | Serveru tīrīšana vai pārbūve | rezerves kopiju stāvoklis, dokumentācija |
| Tiešās | Juridiskā un datu aizsardzības konsultācija | ziņošanas pienākumi, līgumi, prasības |
| Tiešās | Skarto personu informēšana, klientu apkalpošana | skarto skaits, kanāli |
| Netiešās | Apgrozījuma zudums atslēgšanas laikā | atkarība no sistēmas, ilgums |
| Netiešās | Vadības, IT, pārdošanas iekšējais darba laiks | sagatavotība, lomu skaidrība |
| Netiešās | Redzamības zudums meklētājprogrammās | brīdinājumi, ievadīts surogātpasts |
| Netiešās | Bloķēta e-pasta sūtīšana | servera ļaunprātīga izmantošana surogātpastam |
| Netiešās | Uzticības zudums klientu un partneru vidū | komunikācija, datu veids |
| Sekojošās | Nostiprināšana, monitorings, jauni procesi | sākotnējais stāvoklis |
| Sekojošās | Novecojušas programmatūras migrācija | piem., PHP 8.1 un vecākas versijas |
| Sekojošās | Līgumu pielāgošana ar pakalpojumu sniedzējiem | spēkā esošie noteikumi |
| Sekojošās | Iespējamas trešo personu prasības vai naudas sodi | konkrētais gadījums, juridiskais novērtējums |
Tiešās izmaksas: kas rakstīts rēķinos
Tiešās izmaksas ir vieglāk uzskaitīt, jo tās nāk kā rēķins. Pie tām pieder tehniskā palīdzība, forensika, tīrīšana un konsultācijas. To apjoms ļoti atkarīgs no sagatavotības. Ja ir aktuāls inventārs, pārbaudītas rezerves kopijas un nodrošināti žurnāli, analīze notiek ātrāk. Ja tā nav, daļa darba kļūst par pamatu pēdu meklēšanu. Ko ietver rūpīga izmeklēšana, apraksta IT forensika pēc tīmekļa servera uzbrukuma.
Klāt nāk posteņi, par kuriem sākumā nedomā: ārējo pakalpojumu sniedzēju virsstundas nedēļas nogalē, aizstājējserveris pārejas laikam vai vēstuļu drukāšana un sūtīšana, ja skartās personas tā jāinformē.
Netiešās izmaksas: kas nav rakstīts rēķinos
Netiešās izmaksas bieži ir lielākas un grūtāk aptveramas. Veikala apgrozījuma zudumu var atvasināt no paša skaitļiem. Vadības, IT, pārdošanas un klientu apkalpošanas darba laiks turpretī tiek uzskaitīts reti, kaut gan incidents daudzas personas saista uz dienām.
Divas sekas īpaši skar vietnes. Ja Google atrod ļaunprātīgu kodu, brīdinājums var atbaidīt apmeklētājus, līdz tīrīšana ir apstiprināta; kā panākt tā noņemšanu, lasiet sadaļā Google brīdinājuma noņemšana. Ja serveri ļaunprātīgi izmanto surogātpastam, uzņēmuma vēstules nonāk bloķēšanas sarakstos un klientus vairs nesasniedz. Abas sekas bieži jūtamas vēl nedēļām pēc tehniskās tīrīšanas.
Sekojošās izmaksas: kas nāk pēc tīrīšanas
Kad serveris atkal ir tīrs, aprēķins vēl nav noslēgts. Gandrīz katrs incidents atklāj nolaidības, kas tagad jāatgūst: serveru nostiprināšana, monitorings, kas turpmāk brīdina agrāk, pārbaudītas rezerves kopijas, jaunas piekļuves visiem iesaistītajiem. Ja sistēma darbojas ar PHP 8.1 vai vecāku versiju, kurai oficiālu atjauninājumu vairs nav, bieži nākas veikt migrāciju, kas tāpat būtu bijusi jāveic, bet tagad steigā.
Klāt nāk organizatoriskās sekojošās izmaksas. Līgumi ar hostinga pakalpojumu sniedzēju un aģentūru tiek pārskatīti, ārkārtas rīcības plāns pielāgots, darbinieki apmācīti. Daži no šiem posteņiem ir lietderīgi ieguldījumi, kas bez incidenta būtu bijuši lētāki. Tieši tas ir arguments par labu profilaksei.
Sava aprēķina sastādīšana
Svešas statistikas vietā palīdz aprēķins ar saviem skaitļiem. Rīkojieties šādi:
- Nosaukt kritiskās sistēmas: kuras vietnes, veikali un portāli nes apgrozījumu vai procesus?
- Novērtēt dīkstāves izmaksas dienā: pēc apgrozījuma datiem, pasūtījumu pieplūduma vai darba laika, ko bez sistēmas nevar paveikt.
- Noteikt iekšējās stundas: kurš un cik ilgi būtu saistīts? Novērtēt ar iekšējām stundu likmēm.
- Noskaidrot tiešos posteņus: iegūt pakalpojumu sniedzēju ietvarpiedāvājumus ārkārtas palīdzībai un forensikai.
- Salīdzināt apdrošināšanas aizsardzību: kurus posteņus sedz polise, kādas pašrisku summas un nosacījumi ir spēkā?
- Salīdzināt ar profilaksi: cik gadā maksā inventārs, ielāpu process, rezerves kopijas, monitorings un apkope?
Rēķiniet ar diapazonu, nevis vienu skaitli: incidents, kas atklāts tajā pašā dienā, un tāds, kas pamanīts tikai pēc nedēļām. Atšķirība parāda, cik vērtīga ir agrīna atklāšana.
Vai kiberapdrošināšana sedz atsevišķus posteņus, nosaka vienīgi jūsu apdrošināšanas noteikumi; norādes par tipiskiem pienākumiem sniedz Kiberapdrošināšana: kas svarīgi zaudējumu gadījumā. Iespējamās trešo personu prasības, līgumsodus vai naudas sodus nevar noteikt iepriekš; tas ir juridisks jautājums juristam un datu aizsardzības speciālistam. Šī lapa nav juridiskā konsultācija.
Kā PHP SOS palīdz konkrēti?
- Mēs kopā ar jums nosaucam kritiskās sistēmas un parādām, kuri izmaksu posteņi incidenta gadījumā tur reāli rastos.
- Mēs pārbaudām, cik labi sagatavotas ir rezerves kopijas, žurnāli un inventārs, jo no tā ļoti atkarīgas tiešās izmaksas.
- Mēs sagatavojam rakstveida piedāvājumu profilaksei, ko varat salīdzināt ar savu aprēķinu.
- Pastāvīgo profilaksi mēs pārņemam ar drošības apkopes līgumu ar skaidri aprakstītu apjomu.
Secinājums: Dārgākie uzlaušanas posteņi reti ir rakstīti rēķinā. Kas tos iepriekš padara redzamus ar saviem skaitļiem, var pamatot profilaksi un ārkārtas situācijā lemt ātrāk.
Biežāk uzdotie jautājumi
Cik kiberuzbrukums izmaksā uzņēmumam?
To nevar pateikt vispārīgi. Izmaksas ir atkarīgas no incidenta veida un ilguma, skartajiem datiem, atkarības no sistēmas un sagatavotības. Nopietns ir tikai izmaksu posteņu apkopojums, ko aizpildāt ar saviem skaitļiem.
Kādas izmaksas sedz kiberapdrošināšana?
To nosaka jūsu līguma apdrošināšanas noteikumi. Bieži runa ir par incidenta apstrādes izmaksām, darbības pārtraukumu un noteiktiem atbildības gadījumiem, katrā ar nosacījumiem un pienākumiem. Apjomu noskaidrojiet iepriekš ar savu apdrošinātāju vai brokeri.
Kuras izmaksas visbiežāk tiek palaistas garām?
Iekšējais darba laiks, nedēļas pēc incidenta, sekas e-pasta sūtīšanai un meklētājprogrammām, kā arī izmaksas pasākumiem, kas patiesībā būtu bijuši nepieciešami jau iepriekš, piemēram, novecojušas PHP versijas migrācija.
Vai naudas sodus vai zaudējumu atlīdzību var noteikt iepriekš?
Nē. Vai un kādā apmērā šādas prasības rodas, ir atkarīgs no konkrētā gadījuma un ir juridisks jautājums. Novērtējumam kompetenti ir datu aizsardzības speciālists un jurists; šī lapa nav juridiskā konsultācija.