Оценка стоимости ущерба информационной безопасности

• Проблемы оценки ущерба после нарушения информационной безопасности
• Методы расчета стоимости ущерба
• Какие документы необходимо предоставить оценщику
• Расчет стоимости ущерба
• Цена оценки ущерба от вандализма
• Сотрудничество с «Союз-Эксперт»
• Документы, подтверждающие нашу квалификацию

Коммерческая информация предприятия остается одним из ключевых его активов, формирующих значительную долю ее рыночной стоимости. Речь о собственных разработках, клиентской базе, реальной финансовой ситуации организации, которая может заинтересовать конкурентов, чтобы заполучить дополнительные преимущества в конкурентной борьбе. Одновременно блокирование информационной внутренней системы предприятия, модификация или уничтожение данных может привести параличу всей деятельности.

Сложности оценки понесенного ущерба

Специфика ущерба информационной безопасности в возможности его внезапного нанесения с минимальными силами и средствами в удаленном формате в отличие от реально кражи, когда необходимо физическое присутствие. Одновременно подобные преступления довольно сложны с точки зрения оценки ущерба. Последний необходим, например, для определения типа ответственности (уголовная, административная, гражданско-правовая), расчета суммы иска, который может быть предъявлен виновным.

Юрист под ключ: комплексная помощь при оценке ущерба

Методы оценки

Особенность ущерба в сфере информационной безопасности связана в значительной части нематериальных потерь, которые требуют специального подхода для оценки. Для этого используют качественный и количественный анализ. Первый подход предусматривает экспертизу, которая определит вероятность наступления того или иного события, размер ущерба от его наступления. Для этого идет привлечение экспертов, поэтому достоверность в значительной степени зависит от их уровня квалификации.

Количественный метод оценки используют в ситуациях, когда риски и угрозы можно сопоставить с определенными конечными значениями, которые выражены в объеме человеческих ресурсов, времени, процентов, денежной суммы. Для этого часто используют методы и инструменты математической статистики, теории вероятностей, теории исследования определенных операций. Наиболее распространенными методиками здесь остаются CRAMM, RiskWatch, ГРИФ.

В основе методики CRAMM лежит одновременно использование количественного и качественного методов. Первый предусматривает оценку стоимости, необходимого для восстановления физических ресурсов, которые оказались непригодными. При оценке второго используют сразу несколько параметров:

• репутационный ущерб предприятия;
• ущерб для здоровья сотрудников компании;
• понесенные финансовые потери, связанные с восстановлением работоспособности оборудования;
• потери, связанные с невозможностью выполнения обязательств по договорам;
• упущенная прибыль;
• ущерб, связанный с утечкой персональных данных.

Документы для оформления отчета об оценке

Для проведения оценки ущерба от совершенного компьютерного инцидента и связанного с потерей информации по причине действий злоумышленников необходимо предоставить:

• перечень документов, подтверждающий стоимость вышедшего из строя оборудования и расходов на его повторный запуск в работу;
• перечень договоров и других бумаг, подтверждающих понесенный ущерб из-за срыва выполнения обязательств перед третьими лицами;
• комплект документов, подтверждающих репутационные потери организации (потеря прибыли, уменьшение капитала).

Этот пакет понадобится сотрудникам экспертной организации, которая будет заниматься оформлением отчета об оценке ущерба.

Сертификаты и лицензии на проведение экспертизы

• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 

Кому доверить оценку стоимости ущерба

Выполнением подобных работ в сфере информационной безопасности могут заниматься организации, имеющие соответствующую аккредитацию. В число подобных предприятий входит оценочная компания «Союз-Эксперт». Мы занимаемся оценкой понесенного ущерба из-за потери коммерческой информации, блокирования данных и других противоправных действий сотрудников, конкурентов и третьих лиц. Обращаясь за оценкой ущерба от нарушения ИБ к нам, вы получаете:

• оперативность выполнения работ за счет большого количества специалистов в штате;
• безупречную репутацию организации на рынке, что сделает весомыми выводы наших экспертов;
• доступную цену на оказанные услуги (при необходимости, стоимость может быть затем через суд взыскана с ответчика);
• высокое качество экспертизы за счет массы выполненных подобных заказов, постоянного повышения квалификации сотрудников;
• универсальность, ведь мы работаем с физическими и юридическими лицами;
• полную прозрачность, ведь мы работаем в рамках заключенного договора, где указана ответственность каждой из сторон.

Уточнить вопросы и договориться о встрече с экспертом для оценки общей ситуации, определения плана дальнейших действий, подготовки договора можно по телефону +7(495)236-90-36 либо оставив заявку на сайте. Мы работаем каждый день с понедельника по субботу с 10:00 до 20:00, поэтому можно обратиться в любой из наших офисов.

Мнение эксперта

---

Выбор метода оценки ущерба после нарушения информационной безопасности следует делать исходя из специфики конкретной компании и задач, поставленных перед экспертом оценщиком.

---

Любовь Васильевна

Консультант Союз-Эксперт

Читайте также: СИСТЕМА КОНТРОЛЯ КАЧЕСТВА ОЦЕНОЧНЫХ УСЛУГ / Представление интересов в регистрирующем органе /