Оценка стоимости ущерба информационной безопасности

• Проблемы оценки ущерба после нарушения информационной безопасности
• Методы расчета стоимости ущерба
• Какие документы необходимо предоставить оценщику
• Расчет стоимости ущерба
• Цена оценки ущерба от вандализма
• Сотрудничество с «Союз-Эксперт»
• Документы, подтверждающие нашу квалификацию

Коммерческая информация предприятия остается одним из ключевых его активов, формирующих значительную долю ее рыночной стоимости. Речь о собственных разработках, клиентской базе, реальной финансовой ситуации организации, которая может заинтересовать конкурентов, чтобы заполучить дополнительные преимущества в конкурентной борьбе. Одновременно блокирование информационной внутренней системы предприятия, модификация или уничтожение данных может привести параличу всей деятельности.

Сложности оценки понесенного ущерба

Специфика ущерба информационной безопасности в возможности его внезапного нанесения с минимальными силами и средствами в удаленном формате в отличие от реально кражи, когда необходимо физическое присутствие. Одновременно подобные преступления довольно сложны с точки зрения оценки ущерба. Последний необходим, например, для определения типа ответственности (уголовная, административная, гражданско-правовая), расчета суммы иска, который может быть предъявлен виновным.

Методы оценки

Особенность ущерба в сфере информационной безопасности связана в значительной части нематериальных потерь, которые требуют специального подхода для оценки. Для этого используют качественный и количественный анализ. Первый подход предусматривает экспертизу, которая определит вероятность наступления того или иного события, размер ущерба от его наступления. Для этого идет привлечение экспертов, поэтому достоверность в значительной степени зависит от их уровня квалификации.

Количественный метод оценки используют в ситуациях, когда риски и угрозы можно сопоставить с определенными конечными значениями, которые выражены в объеме человеческих ресурсов, времени, процентов, денежной суммы. Для этого часто используют методы и инструменты математической статистики, теории вероятностей, теории исследования определенных операций. Наиболее распространенными методиками здесь остаются CRAMM, RiskWatch, ГРИФ.

В основе методики CRAMM лежит одновременно использование количественного и качественного методов. Первый предусматривает оценку стоимости, необходимого для восстановления физических ресурсов, которые оказались непригодными. При оценке второго используют сразу несколько параметров:

• репутационный ущерб предприятия;
• ущерб для здоровья сотрудников компании;
• понесенные финансовые потери, связанные с восстановлением работоспособности оборудования;
• потери, связанные с невозможностью выполнения обязательств по договорам;
• упущенная прибыль;
• ущерб, связанный с утечкой персональных данных.

Документы для оформления отчета об оценке

Для проведения оценки ущерба от совершенного компьютерного инцидента и связанного с потерей информации по причине действий злоумышленников необходимо предоставить:

• перечень документов, подтверждающий стоимость вышедшего из строя оборудования и расходов на его повторный запуск в работу;
• перечень договоров и других бумаг, подтверждающих понесенный ущерб из-за срыва выполнения обязательств перед третьими лицами;
• комплект документов, подтверждающих репутационные потери организации (потеря прибыли, уменьшение капитала).

Этот пакет понадобится сотрудникам экспертной организации, которая будет заниматься оформлением отчета об оценке ущерба.

Кому доверить оценку стоимости ущерба

Выполнением подобных работ в сфере информационной безопасности могут заниматься организации, имеющие соответствующую аккредитацию. В число подобных предприятий входит оценочная компания «Союз-Эксперт». Мы занимаемся оценкой понесенного ущерба из-за потери коммерческой информации, блокирования данных и других противоправных действий сотрудников, конкурентов и третьих лиц. Обращаясь за оценкой ущерба от нарушения ИБ к нам, вы получаете:

• оперативность выполнения работ за счет большого количества специалистов в штате;
• безупречную репутацию организации на рынке, что сделает весомыми выводы наших экспертов;
• доступную цену на оказанные услуги (при необходимости, стоимость может быть затем через суд взыскана с ответчика);
• высокое качество экспертизы за счет массы выполненных подобных заказов, постоянного повышения квалификации сотрудников;
• универсальность, ведь мы работаем с физическими и юридическими лицами;
• полную прозрачность, ведь мы работаем в рамках заключенного договора, где указана ответственность каждой из сторон.

Сертификаты и лицензии на проведение экспертизы

Уточнить вопросы и договориться о встрече с экспертом для оценки общей ситуации, определения плана дальнейших действий, подготовки договора можно по телефону +7(495)236-90-36 либо оставив заявку на сайте. Мы работаем каждый день с понедельника по субботу с 10:00 до 20:00, поэтому можно обратиться в любой из наших офисов.

Мнение эксперта

---

Выбор метода оценки ущерба после нарушения информационной безопасности следует делать исходя из специфики конкретной компании и задач, поставленных перед экспертом оценщиком.

---

Хомутова Светлана Анатольевна

Профессиональный эксперт

Читайте также: «Оценка ущерба после стихийного бедствия», «Оценка экологического ущерба», «Независимая оценка стоимости ущерба».

Адреса и телефоны

г. Москва

• ЮЗАО, ЗАО м. Проспект Вернадского, ул. Удальцова, д. 33, 4 подъезд, оф. 63. +7(495) 236-90-36; +7 (499) 131-05-10 (По записи, запись осуществляется по телефону)
• ЮВАО, ЮАО м. Текстильщики, м. Волгоградский проспект, м. Кожуховская, ул. Шоссейная д.1, корп.1, каб. 14 +7 (495) 236-90-36; +7 (926) 810-82-59
• м. Калужская, ул. Обручева, д. 24.  +7 (495) 236-90-36
• м. Каширская, м. Коломенская, ул. Академика Миллионщикова, д. 21. +7(495)236-90-36;
• м. Люблино, м. Печатники, м. Волжская, м. Дубровка, м. Марьино, ул. Люблинская д. 72. +7 (495) 236-90-36; +7 (926) 810-82-59, +7 (926) 810-82-58

E-mail: 3526474@mail.ru

«Новая Москва»

• Новофёдоровское поселение
  Деревня Рассудово,
  Деревня Яковлевское,
  Деревня Кузнецово, ул. Рубиновая д.10.

Липецкая область

• г. Лебедянь, ул. Кубышинка д.18 +7 (925) 771-05-84