|
Стоимость потерь от снижения производительности сотрудников атакованного узла или сегмента будет равна: (2) Стоимость восстановления работоспособности атакованного узла или сегмента состоит из нескольких составляющих: Пв = Пви + Ппв + Пзч, (3) гд е П в и с т о и м о с т ь п о в т о р н о г о в в о д а и н ф о р м а ц и и Ппв с т о и м о с т ь в о с с т а н о в л е н и я у з л а (п е р е у с т а н о в к а с и с т е м ы , к о н ф и г у р а ц и я и Т .Д .), п р и ч е м ^ви 1^2 ^ Е ^ с (5) Упущенная выгода от простоя атакованного узла или сегмента составляет: и = П п + П в + У , (6 ) где V = X ( t _ + / д и ) ( 7 ) 52x5x8 ^ А N у Таким образом, общий ущерб от атаки на узел или сегмент корпоративной сети компании составит: = (8) год I Модель расчета, предложенная Лукацким А.В., может быть интерпретирована соответствующим образом адекватно: а) условиям конкретного предприятия, б) объекту защиты, в) возможному инциденту и т.д. Если такие расчеты провести, ориентируясь на накопленную статистику за прошлый период (например, за год), то их результаты наверняка будут служить убедительным основанием для руководства компании при решении вопроса о финансировании системы ИБ вообще и, в частности, могут быть некоторым ориентиром, а точнее предельным размером по объему затрат. Следует отметить, что взаимосвязанные и по существу образующие 143 |
96 Таблица 11 Исходные данные длярасчета стоимостиучцерба № пп Условные обозначения Наименование Единица измерения 1. Й1 Время простоя вследствие атаки часов 2. Время восстановления после атаки часов 3. *ви Время повторного ввода потерянной информации часов 4. 2о Зарплата обслуживающего персонала (администраторов и т.д.) долл./месяц 5. 2с Зарплата сотрудников атакованного узла или сегмента долл./месяц 6. N0 Число обслуживающего персонала (администраторов и т.д.) человек 7. Кс Число сотрудников атакованного узла или ссгмспта человек 8. О Объем продаж атакованного узла или сегмента долл./год 9. Пзч Стоимость замены оборудования или запасных частей долл. 10. 1 Число атакованных узлов или сегментов единиц И. п Число атак в год раз » Стоимость потерь от снижения производительности сотрудников атакованного узла или сегмента будет равна: Л „ = 192 х /, (2) Стоимость восстановления работоспособности атакованного узла или сегмента состоит из нескольких составляющих: Пв = + Ппв + П¿у, где (3) Ппи ■стоимость повторного ввода информации Ппв стоимость восстановления узла (переустановка системы, конфигурация и т.д.) 97 * I X пт ~ 192 * ‘т (4) (5) Упущенная выгода от простоя атакованного узла или сегмента составляет: и =П п + Па +У , г а с (6) V = О -х(1п +1н+1ви) (7) 52x5x8 Таким образом, общий ущерб от атаки на узел или сегмент корпоративной сети компании составит: О У =^ Х и ■ (8> год I Модель расчета, предложенная Лукацким А.В., может быть интерпретирована соответствующим образом адекватно: а) условиям конкретного предприятия, б) объекту защиты, в) возможному инциденту и т.д. Если такие расчеты провести, ориентируясь на накопленную статистику за прошлый период (например, за год), то их результаты наверняка будут служить убедительным основанием для руководства компании при решении вопроса о финансировании системы ИБ вообще и, в частности, могут быть некоторым ориентиром, а точнее —предельным размером по объему затрат. Следует отметить, что взаимосвязанные и но существу образующие единый комплекс проблемы обоснования затрат компании на ИБ, расчета стоимости ущерба от инцидентов, количественной оценки эффективности финансовых вложении и мероприятий по защите информации, показателей и критериев эффективности самой системы ИБ достаточно активно обсуждаются в публикациях по этой т е м е , н о |