Koszty cyberincydentu i przestoju firmy
Najdroższy element incydentu nie zawsze jest techniczny. Gdy firma nie może obsługiwać klientów, produkować, wystawiać dokumentów lub realizować zamówień, koszt zaczyna rosnąć z każdą godziną.
Koszt incydentu rośnie wtedy, gdy niedostępność systemu zaczyna blokować sprzedaż, produkcję albo obsługę.
Warto rozdzielić koszty na kilka grup: bezpośrednią reakcję techniczną, przywrócenie działania, koszty prawne i komunikacyjne oraz skutek biznesowy przestoju. Taki podział pomaga zarówno w analizie ryzyka, jak i w rozmowie o zakresie ochrony.
Zakłócenie działalności
OWU odnoszą się do utraty zysku brutto i uzasadnionych wydatków, a nie do prostego przeliczenia utraconego przychodu. Zastosowanie ma Okres Oczekiwania i inne warunki z polisy.
Informatyka śledcza / forensics
Po incydencie trzeba ustalić, co się wydarzyło, które systemy zostały dotknięte i czy doszło do naruszenia danych.
Odzyskiwanie danych i systemów
Przywracanie danych, konfiguracji i środowisk może wymagać pracy specjalistów, nowych nośników, odtwarzania kopii i kontroli bezpieczeństwa.
Pomoc prawna i RODO
Naruszenie danych może oznaczać analizę obowiązków, przygotowanie zgłoszeń, ocenę ryzyka dla osób i obsługę roszczeń.
Komunikacja kryzysowa i PR
Niektóre incydenty wymagają uporządkowanej komunikacji z klientami, partnerami, pracownikami lub mediami.
Koszt incydentu nie jest jedną pozycją
Poniższy podział służy analizie ekspozycji. Nie oznacza, że każda pozycja jest automatycznie objęta ochroną.
| Warstwa | Przykładowe skutki | Co warto dokumentować |
|---|---|---|
| Techniczna | Analiza incydentu, izolacja, odzyskanie danych, dodatkowa infrastruktura. | Zlecenia, faktury, godziny pracy, zakres wykonanych działań. |
| Operacyjna | Przestój, opóźnienia, ręczne procesy zastępcze, dodatkowa praca. | Czas niedostępności i wpływ na konkretne procesy. |
| Prawna | Analiza naruszenia, obsługa roszczeń, obowiązki związane z danymi. | Zakres danych, decyzje i korespondencję z doradcami lub organami. |
| Reputacyjna | Komunikacja z klientami i mediami, działania naprawcze. | Zakres komunikacji i powiązanie kosztów ze zdarzeniem. |