Делимся опытом Георгия Руденко, CISO крупного банка и автора Telegram-канала "Кибербез & Бизнес"
Когда у компании возникает потребность в развитии ИБ, появляется связанный вопрос:
Сколько для этого нужно денег?
Универсальной формулы для расчета итоговой суммы нет, но существует список типовых категорий расходов:
*️⃣Покупка лицензий и продуктов: приобретение программных и аппаратных средств защиты, а также других инструментов для обеспечения безопасности.
*️⃣Оплата услуг и сервисов: траты на внедрение решений, техническую поддержку, консалтинг, аудит, использование облачных сервисов, проведение различных анализов защищенности и проверок.
*️⃣Приобретение оборудования: покупка серверов, рабочих устройств, а также увеличение нагрузки на уже существующие ресурсы (некоторые системы защиты могут значительно повысить нагрузку на уже существующую инфраструктуру).
*️⃣Затраты на персонал: оплата труда как специалистов по ИБ, так и сотрудников смежных подразделений (во многих задачах будут вовлечены не только профильные специалисты), а также расходы на обучение, поиск, адаптацию и удержание сотрудников.
*️⃣Потери от сбоев и появления дополнительных правил/контролей: при проведении ИБ-трансформации возможны нарушения в работе сервисов, снижение удовлетворенности клиентов, ухудшение времени вывода продуктов на рынок (часто появление мер для повышения безопасности замедляет работу компании).
Кроме основных категорий расходов, существуют факторы, которые влияют на объем трат в каждой из этих категорий:
• Размер и структура компании
• Отраслевые и культурные особенности компании
• Общее количество сотрудников и доля ИТ-специалистов
• Перечень предлагаемых продуктов и услуг
• Уровень зарплат на рынке ИБ
• Масштаб и сложность технической инфраструктуры
• Объем требований законодательства
• Технологические тренды
• Ландшафт киберугроз
Наполнение категорий расходов сильно зависит от текущего уровня зрелости ИБ (поэтому стоит начать с проведения диагностики) и от планов по развитию (что хотим получить в итоге).
Таким образом, быстро и точно оценить сумму затрат не получится, однако можно провести упрощенную оценку с использованием различных бенчмарков.