Калькулятор окупаемости ИБ
Покажите руководителю, почему ИБ выгоднее инцидента
Калькулятор переводит разговор с языка «нужны средства защиты» на язык бизнеса: простой, потеря выручки, репутационные последствия и сравнение этих потерь со стоимостью пакета защиты.
Фокус
Деньги
Аргумент
Окупаемость
Вывод
Решение
Параметры бизнеса
Пользователь вводит свои данные, а калькулятор автоматически пересчитывает ущерб и стоимость защиты.
Базовая денежная величина для расчета ущерба в большинстве сценариев.
Считается автоматически как 12 × среднемесячная выручка, но может быть скорректирована вручную.
Влияет на расчет недоступности ресурса и на необходимость WAF / AntiDDoS.
Используется для оценки потерь пользователей и снижения LTV при недоступности ресурса.
Влияет на стоимость антивируса, обучения, MFA и других мер защиты на рабочих местах.
Позволяет сравнить защиту либо с одним инцидентом, либо с ожидаемым ущербом за год.
Минимум — базовая защита, Оптимум — усиление контроля и доступа, Полный фарш — продвинутый контур с SIEM и современным NGFW.
Константы инцидентов и логика расчета
Сколько раз в год в модели учитывается сценарий шифровальщика или вирусного заражения.
Сколько дней бизнес не может полноценно работать после инцидента с шифровальщиком.
Сколько часов сайт, кабинет или веб-сервис недоступен после атаки.
Сколько раз в год может повториться сценарий недоступности ресурса.
Снижение числа пользователей из-за недоступности ресурса / потеря репутации (уменьшение LTV).
Месячных выручек из-за того, что «долго сидели и украли действительно ценное», и это придется долго восстанавливать.
Часто атакуют, но в среднем хакеры долго сидят в инфраструктуре, пока что-то крадут.
На сколько замедляет работу компьютера или пользователя майнер / вирус.
Константы стоимости средств защиты
Умножается на число сотрудников.
По умолчанию умножается на 12 месяцев.
Используется для расчета тренировки и обучения персонала.
Разовая стоимость настройки одного средства защиты или проекта.
Например: защита CRM, резервное копирование, матрица доступа.
Подключается для пакетов выше «Минимум».
Стоимость второго фактора на одного сотрудника в год.
Используется, если веб-ресурс есть и выбран минимальный пакет.
Используется для «Оптимум» и «Полный фарш».
Умножается на число узлов по модели.
Подключается только в пакете «Полный фарш».
Разовая закупка, включается только в максимальном пакете.
Вынесено в настройки, чтобы пользователь мог менять модель.
Что входит в ущерб
Каждая строка показывает, откуда берется сумма и почему это важно для бизнеса.
Сценарий
Логика
Сумма
Вирус-шифровальщик
Выручка за период восстановления × частота вирусных атак.
1 666 667 ₽
Недоступность ресурса из-за DDoS
Потери от простоя плюс потеря пользователей и LTV, если ресурс есть.
633 333 ₽
Компрометация пользователя и кража информации
Масштаб ущерба в месячных выручках × частота сценария.
45 000 000 ₽
Снижение производительности из-за майнера / вируса
Потеря производительности сотрудников из-за скрытого заражения.
600 000 ₽
Итого ущерб
Сумма применимых сценариев по текущим условиям.
47 900 000 ₽
Что входит в пакет защиты
Стоимость защиты разбита по средствам, чтобы руководитель видел не абстрактную цифру, а состав программы защиты.
Средство защиты
Логика
Сумма
Антивирус
Стоимость на 1 рабочее место × сотрудники.
17 500 ₽
Резервное копирование
Месячная стоимость × число месяцев.
900 000 ₽
Тренировка и обучение сотрудников
Стоимость обучения × сотрудники.
50 000 ₽
Настройка устройств и систем
Стоимость проекта × число проектов настройки.
450 000 ₽
Контроль утечек данных (DLP)
Подключается для пакетов выше «Минимум».
Н/П
2FA / MFA для сотрудников
Стоимость второго фактора × сотрудники.
Н/П
WAF + AntiDDoS
Зависит от наличия веб-ресурса и выбранного пакета.
10 000 ₽
Поиск уязвимостей и инвентаризация
Стоимость за узел × сотрудники и веб-узел.
Н/П
SIEM
Подключается только в пакете «Полный фарш».
Н/П
Современный NGFW
Подключается только в пакете «Полный фарш».
Н/П
Итого защита
Сумма средств защиты, которые входят в выбранный пакет.
1 427 500 ₽
Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности