Лаборатория Касперского подсчитала средний ущерб от кибератаки на бизнес

МОСКВА, 15 сен — РИА Новости/Прайм. Средний ущерб от одного инцидента в сфере информационной безопасности для крупных российских компаний составляет 11 миллионов рублей, а для сектора среднего и малого бизнеса — 1,6 миллиона, сообщает "Лаборатория Касперского" в четверг. Компания проводила исследование совместно с B2B International весной 2016 года, в нем приняли участие более 4 тысяч IT-специалистов из 25 стран по всему миру, включая РФ. Отмечается, что в период с весны 2015 по весну 2016 года жертвой того или иного киберинцидента стала практически каждая российская организация. Более половины пострадали от неправомерного использования IT-ресурсов сотрудниками либо заражения вредоносным ПО, что привело к снижению производительности бизнеса. Чтобы вычислить сумму ущерба, "Лаборатория" попросила организации оценить потери, понесенные ими в результате наиболее серьезного киберинцидента. Компании оценивали объем прибыли, который они теряли в результате упущенных сделок, а также суммы, затрачиваемые на борьбу с последствиями кибератак. В них входят траты на выплату сверхурочных, улучшение системы безопасности, привлечение специалистов со стороны, наем новых сотрудников и организацию тренингов по информационной безопасности, а также затраты на дополнительную PR-активность, вызванную необходимостью исправлять репутацию компании. В частности, крупные организации в среднем тратят 1,2 миллиона рублей на услуги внешних экспертов и 726 тысяч рублей на обучение сотрудников тому, как в будущем не допустить подобные атаки. Для небольших компаний эти показатели составляют 164 и 102 тысячи рублей соответственно. Эти две статьи расходов составляют примерно одну шестую от общей суммы ущерба, подсчитали в лаборатории. "Владельцы бизнеса в России достаточно хорошо представляют, к каким последствиям может привести один-единственный киберинцидент. Так, 40% небольших компаний и 56% крупных собираются развивать корпоративную систему информационной безопасности вне зависимости от того, окупятся эти расходы или нет. Но для успешной борьбы с атаками нужны не только надежные защитные средства, но и умение быстро реагировать: чем дольше в компании не подозревают об инциденте, тем дороже обойдется устранение его последствий", — отметила руководитель управления корпоративных продаж "Лаборатории Касперского" в России Евгения Наумова.