Взлом корпоративной почты: как оценить последствия для бизнеса
Взлом корпоративной почты редко ограничивается кражей данных, приводя к финансовым потерям и юридическим рискам. Анализируем прямые и косвенные убытки, а также обязательства перед клиентами.
Почтовый ящик руководителя, бухгалтера или менеджера по продажам — самая удобная точка входа в компанию. Через переписку видны контрагенты, суммы, реквизиты и вложения с договорами. Отдельная ценность для злоумышленника — доверие: письмо с корпоративного адреса воспринимается как официальное распоряжение. Самый дорогой сценарий — не кража данных, а подмена платёжных реквизитов и вывод денег одной транзакцией.
Какие прямые потери возникают при взломе
Прямые потери подтверждаются документами, поэтому считаются быстрее всего. В расчёт идут выведенные со счетов средства, стоимость восстановления инфраструктуры, работа привлечённых специалистов по инцидентам, оплата юридических консультаций, затраты на уведомление клиентов и партнёров. Сюда же относятся административные штрафы, если они будут назначены. Складывать нужно по платёжным документам и актам, а не по оценкам на словах.
Как рассчитать упущенную выгоду и косвенные потери
Эта часть дороже прямых, но её почти всегда недооценивают. Простой отдела, срыв сроков поставки, скидки клиентам за задержку, отказ от сделок на этапе согласования, пересмотр условий действующих контрактов. Считать удобнее через сравнение: берётся аналогичный период до инцидента и тот же отрезок после, разница по выручке и есть упущенная выгода. Если такой возможности нет, используется средняя стоимость сделки, умноженная на количество сделок, которые не дошли до подписания.
Юридические обязательства перед клиентами и регуляторами
Если в почте были персональные данные сотрудников, клиентов или партнёров, у компании появляется обязанность сообщить об инциденте в уполномоченный орган в установленный срок (Федеральный закон от 27.07.2006 № 152-ФЗ). Параллельно стоит проверить договоры с контрагентами: во многих прописаны требования к защите информации и ответственность за разглашение. Штрафы и неустойки здесь могут превысить стоимость восстановления, поэтому юридический блок подключают в первые дни.
Репутационный ущерб в цифрах
Репутацию тоже считают, хотя и приблизительно. Берутся три показателя: отток клиентов в следующие три месяца, стоимость привлечения нового клиента и доля партнёров, которые запросили пересмотр условий сотрудничества. Умножение стоимости привлечения на количество ушедших даёт понятную цифру, которую можно показать собственнику. Точность здесь ниже, зато появляется ориентир для решения о компенсациях.
Как свести расчёт в единую таблицу
Итог удобно оформлять строками: статья потерь, сумма, подтверждающий документ, период. Такой расчёт показывает, какая часть ущерба уже подтверждена, а какая прогнозируется. По нему же строится разговор со страховой компанией и планируются расходы на защиту.
Взлом почты обходится бизнесу дороже всего не в момент обнаружения, а в течение следующих месяцев, когда всплывают последствия. Чем раньше начинается системный подсчёт и фиксация документов, тем меньше итоговая цифра.
Оформляйте услуги для бизнеса и участвуйте в программе лояльности!
Получайте жетоны FINLEO Магазина и обменивайте их на дополнительное вознаграждение за свой труд.
Жетоны копятся со сделок по банковским гарантиям, лизингу и страхованию, а в программе лояльности участвуют все виды этих продуктов.
Нужна консультация?
Оставьте заявку и наш менеджер с вами свяжется
Если бизнесу нужно защитить себя от подобных рисков, на FINLEO можно посмотреть предложения по страхованию киберрисков от разных страховых компаний и оставить заявку.