«Технологии Доверия» и «Лаборатория Касперского»: инвестиции в ИБ позволяют снизить возможный ущерб от киберинцидентов на сотни миллионов рублей

Компании провели совместное исследование по расчету возврата инвестиций в ИБ для крупных российских компаний. Количественная оценка рисков показала, что средний коэффициент возврата инвестиций от внедрения решений «Лаборатории Касперского» для киберзащиты составляет от 272% до 848% в горизонте 24–36 месяцев. Наибольший возврат инвестиций — 848% — дают вложения в решения класса Threat Intelligence. Дополнительный эффект от внедрения ИБ-продуктов достигает 146 миллионов рублей на горизонте трех лет.

«Лаборатория Касперского» и «Технологии Доверия» провели совместное исследование по расчету возврата инвестиций (ROI) в информационную безопасность. Компании применили запатентованную методологию количественной оценки рисков ИБ «Кибер Радар 360» — единственную в России, которая переводит киберриски в точные денежные показатели (ALE — Annualized Loss Expectancy). В отличие от традиционных методов (опросов, экспертных оценок и матриц рисков), новая модель позволяет использовать вероятностный подход к расчетам, формирует прозрачную связь между инвестициями и снижением риска для защиты бюджета на уровне инвестиционного комитета.

В ходе исследования был определен типовой портрет российского крупного предприятия, для которого были смоделированы сценарии реализации событий высокой критичности*, исходя из контекста организации, уровня зрелости и возможных угроз.

Для подсчета возврата инвестиций была построена модель типовой (усредненной) крупной организации на российском рынке** и проведены количественные расчёты ROI для ИБ-решений разных классов. Параметры модели предприятия включили 10 тысяч сотрудников, из них 50 сотрудников ИБ и 500 сотрудников ИТ; 6 офисов по стране, а также годовую выручку 100 млрд рублей. Что касается технического оснащения, на типовом предприятии в эксплуатации находятся 13 тысяч рабочих станций и 1000 серверов. Модель учитывает характерный для рынка ландшафт угроз, требования регуляторов и типовые сценарии инцидентов.

Анализировались события, которые регулярно происходят в реальности при реализации атак и\или умышленных действий внешних и внутренних нарушителей, такие как утечка конфиденциальной информации (коммерческой тайны и персональных данных), нарушение работоспособности ИТ-инфраструктуры через любые векторы атак (шифрование, DDoS-атаки или иной вид воздействия). Для среднестатистической крупной компании в России со штатом более 10 тысяч сотрудников общий профиль риска информационной безопасности оценивается почти в 7 млрд рублей.

Для типовой крупной организации средний коэффициент возврата инвестиций от внедрения решений для киберзащиты составляет от 272% до 848% в горизонте 24–36 месяцев (в зависимости от выбранного стека). Наибольший возврат инвестиций — 848% — дают вложения в решения класса Threat Intelligence.

Ожидаемые годовые потери от киберинцидентов (ALE) снижаются в среднем на сумму от 191,1 до 951,9 млн рублей после внедрения. Наиболее высокую отдачу показывает сочетание платформы для защиты корпоративной инфраструктуры от сложных угроз и целевых атак с решением для обеспечения многоуровневой безопасности рабочих станций, серверов и мобильных устройств в корпоративной среде. Такое сочетание существенно снижает вероятность наступления событий высокой критичности (последствий целевых атак, утечек и простоев).

Исследование показало различия в эффективности отдельных классов решений:

На горизонте трех лет ИБ-решения позволяют достичь существенной экономии на операционных расходах: она оценивается в сумму от 21 миллиона до 146 миллионов рублей. Дополнительный эффект формируется за счет сокращения числа инцидентов, уменьшения времени их обработки (MTTR) и снижения числа ложных срабатываний. При этом автоматизация процессов в части мониторинга и обработки событий ИБ позволяет высвободить ресурсы и сократить трудозатраты аналитиков, что приводит к снижению операционных расходов и уменьшению времени простоя бизнес-пользователей.