«Газинформсервис» представил калькулятор GSOC для оценки экономической эффективности моделей защиты данных. Инструмент позволяет сравнивать затраты и риски при использовании коммерческого SOC и создании собственной ИБ‑службы, сообщили блогу Игнатий Цукергохер в пресс-службе компании.
Модель сопоставляет инвестиции в защиту с потенциальными потерями от инцидентов, включая простой, штрафы, судебные издержки, восстановление данных и репутационные потери.
Калькулятор учитывает:
- Потери выручки из‑за простоя и восстановления.
- Штрафы и судебные издержки с учётом изменений в ст. 13.11 КоАП РФ.
- Репутационные потери.
- Затраты на восстановление данных и сопутствующие расходы.
Расчёты адаптированы для компаний разного масштаба с учётом объёма данных и бюджета. Используются статистика, экспертные оценки и нормативная база, включая 152‑ФЗ и изменения в КоАП.
По данным «Газинформсервиса», в 2022 году зафиксировано 835 утечек (747 млн записей), в 2023 — 786, в 2024 — 778, при этом объём скомпрометированных данных в 2024 году превысил 1,5 млрд записей. 72% публикаций об утечках в 2024 году распространялись через Telegram.
Отмечается рост скрытых компрометаций, при которых злоумышленники длительно присутствуют в инфраструктуре. Создание собственного SOC требует значительных инвестиций и ресурсов, тогда как коммерческие центры обеспечивают сервис за счёт масштабирования инфраструктуры и экспертизы.
С калькулятором GSOC можно ознакомиться по ссылке.
