Расходы на устранение последствий утечек информации обходятся в 40 млн рублей
Убытки от сорванных сделок и затраты на аудит информационной безопасности (ИБ) стали самыми дорогостоящими последствиями утечек данных в российских компаниях. По каждому из указанных направлений расходы составляют в среднем до пяти миллионов рублей за один инцидент, суммарный ущерб от одного инцидента пострадавшие компании оценили в сумму более 41 миллиона рублей.
Такие данные приводит экспертно-аналитический центр (ЭАЦ) ГК InfoWatch в своем исследовании среди сотрудников средних и крупных промышленных предприятий, компаний из сферы строительства, торговли, ИТ/ИБ, образования, транспорта и других отраслей.
Большинство представителей бизнеса сообщили, что ущерб вследствие утечек данных стал существенным и ощутимым для их компаний. Среди самых дорогостоящих респонденты назвали утечки персональных данных (их отметили 45% опрошенных), платежной информации (41%) и данных, составляющих коммерческую тайну (41%). Вопрос позволял выбрать несколько вариантов ответа.
Затраты по каждому виду убытков оценивались по нескольким категориям. Самыми дорогими из них стали: сорванные сделки (до 5 миллионов рублей), проведение аудита информационной безопасности и оценка рисков (до 5 миллионов рублей), обучение персонала после утечки информации (до 5 миллионов рублей), проведение компьютерно-технической экспертизы (до 3,4 миллиона рублей), увеличение страховых взносов (до 3,3 миллиона рублей) и оплата расследования экспертным организациям (до 1,7 миллиона рублей).
«Стоит отметить, что названные суммы — это оценка представителей среднего и крупного бизнеса, и она не включает в себя оценку крупнейших компаний. По данным предыдущих исследований, в первом полугодии 2024 года в Сеть утек почти один миллиард записей (986 миллионов) персональных данных, и больше половины этого объема пришлись на один инцидент, зарегистрированный Роскомнадзором. Очевидно, что материальные потери от утечек подобного масштаба существенно выше озвученных в ходе опроса сумм», — рассказала главный аналитик-эксперт ЭАЦ InfoWatch Дарья Пырина.