Як обгрунтувати ІБ-бюджет?

1. цифри
2. наочна агітація

Наша взаимовыгодная связь https://banwar.org/

З яких причин компанії залишають свої інформаційні системи без належного захисту? За 20 років роботи в сфері інформаційної безпеки наші експерти взяли участь у розслідуваннях безлічі інцидентів. За їхніми спостереженнями, найчастіше проблема полягає в тому, що технічні фахівці і бізнес говорять на різних мовах.

Сучасні безпечники непогано розбираються в ландшафті загроз. І які захисні заходи слід вжити, вони теж розуміють. Але цього не достатньо. Адже рішення по виділенню бюджету на ІБ приймають інші люди, які дивляться на безпеку трохи інакше. Їм не завжди очевидна необхідність впровадження тих чи інших рішень. Вони хочуть знати одне - які заходи досить впровадити для того, щоб захистити бізнес і не заплатити зайвого. Так що основне завдання зводиться до того, щоб пояснити людям, які приймають бізнес-рішення, важливість ІТ-безпеки. Надати об'єктивну інформацію.

Що може переконати таку людину? Пояснення вигод і ризиків, а також наочна демонстрація того, як йдуть справи в інших компаніях. Ось ми і вирішили забезпечити безпечники необхідним арсеналом аргументів і фактів.

цифри

Для людей бізнесу найпереконливішим доказом залишаються цифри. Тому ми за допомогою компанії B2B International провели дослідження ринку. В результаті ми дізналися, як компанії різного розміру в регіонах приймають рішення, які бюджети при цьому витрачають і що саме вважають пріоритетним. Деякі результати цього дослідження можуть послужити непоганими аргументами при обговоренні ІБ-бюджету.

Наприклад, той факт, що самий відчутних втрат Enterprise-компанії отримують від інцидентів, що сталися на стороні партнерів. В середньому така подія обходиться в 1,8 млн доларів. Або що в топ-3 по нанесеному втрат і у малого і у великого бізнесу входять інциденти, пов'язані з віддаленої інфраструктурою , Розташованої у сторонніх компаній. Вони обходяться в середньому в 140 тисяч доларів для малого і в 1,6 мільйона доларів для великого бізнесу.

Взагалі вартість втрат при інцидентах неухильно зростає. Якщо в минулому році компанії малого бізнесу в середньому втрачали 86,5 тисяч доларів при інциденті, то в цьому втрати становлять вже 87,8 тисяч. А для великого бізнесу ці втрати і того вище - 861 тисяча в минулому році і 992 тисячі доларів в цьому.

Це далеко не всі цифри, які можуть бути цікаві людині, що приймає рішення, - решта можна знайти в повному звіті.

наочна агітація

Але одна справа цифри, а інше - наочна демонстрація того, як йдуть справи з безпекою у компаній, що працюють саме в вашому сегменті ринку і в вашому регіоні. Самі важливі факти ми використовували для створення спеціального інструменту під назвою Kaspersky IT Security Calculator .

Діє він просто - вибираєте свій регіон, сферу діяльності, кількість співробітників та приблизний бюджет на інформаційну безпеку. Після цього наш калькулятор видає вам практично готові слайди для презентації, яку можна використовувати для захисту бюджету. Крім того, ви побачите рекомендації, які допоможуть при створенні власної системи безпеки.

На слайдах можна знайти погрози, з якими стикаються ваші колеги, захисні рішення, які вони планують використовувати, а найголовніше - середній і максимальний бюджети на безпеку у вашій індустрії. Результати можна скачати (у вигляді PDF або картинок) і вставити в звіт або презентацію. А можна миттєво закинути для обговорення через месенджер або соціальну мережу.