- Регистрация
- Окт 16, 2022
- Сообщения
- 1,233
- Реакции
- 214
- Награды
- 2
Когда компании оценивают последствия атак программ-вымогателей, наибольшее внимание часто уделяется выплате выкупа. Но выкуп — это лишь малая часть общих затрат.
Согласно отчету IBM «Стоимость утечки данных в 2025 году», средняя общая стоимость инцидента с программами-вымогателями достигла 5,08 млн долларов США с учетом простоя, восстановительных работ, юридических издержек и сбоев в работе бизнеса. Для сравнения, средняя сумма выкупа составляет 139 875 долларов США . согласно отчету Verizon «Расследования утечек данных в 2026 году»,
Этот пробел подчеркивает, что наибольшие издержки от программ-вымогателей часто возникают после атаки, а не из-за самого выкупа.
В этой статье рассматриваются источники этих затрат и то, как зрелая стратегия обеспечения непрерывности бизнеса и восстановления после катастроф (BCDR) может помочь их сократить.
Сумма выкупа указана лишь в первой строке счета-фактуры.
Атака программ-вымогателей не влечет за собой единовременных расходов. Она порождает множество затрат одновременно: упущенную выгоду во время простоя систем, расходы на восстановление и устранение неполадок, юридические и нормативные работы, а также операционные сбои, которые продолжаются до тех пор, пока бизнес не восстановит свою работу.
Именно в периоды простоя начинают расти расходы.
Чем дольше критически важные системы остаются недоступными, тем дороже обходится инцидент.
В отчете Datto State of BCDR Report 2025 говорится, что более 60% организаций считали, что смогут восстановиться после инцидента менее чем за сутки, однако это удалось лишь 35%.
Каждый дополнительный час простоя означает потерю производительности, задержки в обработке транзакций, сбои в обслуживании клиентов и отвлечение ИТ-команд от нормальной работы на восстановление.
Для компаний среднего размера время восстановления — это не показатель эффективности ИТ-инфраструктуры, а финансовый показатель. Чем быстрее удастся восстановить критически важные операции, тем больше удастся сократить эти издержки.
Восстановление добавляет еще один пункт к счету.
В ходе атак с использованием программ-вымогателей злоумышленники все чаще нацеливаются на резервную инфраструктуру, что потенциально ограничивает возможности организаций по восстановлению данных. В случае компрометации резервных копий восстановление может потребовать проведения криминалистических расследований, привлечения специалистов по реагированию на инциденты, перестройки системы, разработки нового программного обеспечения и значительных внутренних ИТ-ресурсов.
Даже если резервные копии существуют, они полезны только в том случае, если они чистые, доступные и восстанавливаемые.
Именно здесь зрелость системы BCDR имеет значение. Резервная копия говорит о том, что копия ваших данных существует. Проверенная стратегия восстановления показывает, как быстро вы можете превратить эту копию в функционирующий бизнес.
Затем возникают затраты на соблюдение нормативных требований.
Пока ИТ-команды работают над локализацией атаки и восстановлением после неё, отсчёт времени, установленный регулирующими органами, уже начался.
Общий регламент ЕС по защите персональных данных (GDPR) требует уведомления о соответствующей утечке персональных данных в течение 72 часов с момента обнаружения. Комиссия по ценным бумагам и биржам (SEC) требует от публичных компаний раскрывать информацию о существенных инцидентах в области кибербезопасности в течение четырех рабочих дней. Другие нормативные акты, включая HIPAA , устанавливают свои собственные требования.
Это создает еще один потенциальный слой затрат: юридическая поддержка, расследование, уведомление, отчетность и риски, связанные с регулированием.
Чем дольше длится процесс восстановления и чем менее подготовлена организация, тем сложнее становится совмещать эти обязанности с обеспечением технической поддержки.
Чем быстрее вы восстановитесь, тем меньше будет сумма выкупа, уплаченная программой-вымогателем.
И это возвращает нас к центральному вопросу экономики программ-вымогателей: как быстро бизнес сможет восстановиться?
Калькулятор RTO и стоимости простоя Datto может помочь предприятиям и поставщикам управляемых услуг количественно оценить этот риск и обосновать необходимость инвестиций в повышение отказоустойчивости.
Зрелая стратегия обеспечения непрерывности бизнеса и восстановления после сбоев не обязательно предотвратит атаку программ-вымогателей. Однако она может помочь сократить время простоя бизнеса, ограничить сложность восстановления, обеспечить организации более предсказуемый путь к возобновлению работы и уменьшить размер последующих затрат.
Что меняется при внедрении системы обеспечения непрерывности бизнеса и восстановления после сбоев (BCDR)?
Реальная ценность системы обеспечения непрерывности бизнеса и восстановления становится очевидной, когда вы сравниваете стоимость простоя с темпами восстановления.
Когда компания Techify, партнер Datto MSP, получила звонок о клиенте, пострадавшем от программы-вымогателя через взломанный принтер, команда восстановила 19 ТБ данных и за два часа полностью восстановила работоспособность бизнеса . Клиенту не пришлось платить выкуп или ждать несколько недель, чтобы восстановить свою инфраструктуру.
В этом и заключается разница, которую может обеспечить BCDR, превращая восстановление после затяжного бизнес-кризиса в контролируемое ИТ-событие.
Восстановитесь за минуты, а не за дни.
После атаки программ-вымогателей каждый час простоя увеличивает затраты. Datto BCDR разработан для сокращения этого периода восстановления за счет создания моментальных снимков всей системы, включая файлы, операционные системы, приложения и настройки, с интервалом всего в пять минут.
В случае атаки затронутые системы могут быть виртуализированы на резервном устройстве или в облаке Datto, пока скомпрометированная среда изолирована. Это позволяет компании возобновить критически важные операции, пока ИТ-команда расследует атаку и работает над полным восстановлением.
Цель состоит в том, чтобы сначала помочь восстановить доступ к бизнесу, а затем завершить процесс восстановления в фоновом режиме.
Неизменяемые резервные копии обеспечивают беспроблемный путь к восстановлению.
Скорость имеет значение только в том случае, если у вас есть чистая точка возврата, к которой можно вернуться.
Операторы программ-вымогателей все чаще нацеливаются на инфраструктуру резервного копирования, поскольку уничтожение резервных копий может оставить организациям мало альтернатив. Datto защищает облачные резервные копии, используя хранилище с однократной записью и многократным чтением (WORM), что помогает предотвратить изменение или удаление данных резервных копий программами-вымогателями. Система обнаружения аномалий на основе машинного обучения также отслеживает активность резервного копирования на предмет необычных закономерностей.
В совокупности эти возможности обеспечивают простой и удобный путь к возобновлению операций во время атаки.
Превратите время простоя в цифру.
Наиболее важный разговор по вопросам непрерывности бизнеса и восстановления после сбоев должен состояться до звонка от программы-вымогателя.
Вместо того чтобы спрашивать: «Во сколько нам обойдется атака программы-вымогателя?», рассчитайте, во сколько обходится бизнесу каждый час простоя. Затем сравните эту цифру с целевым показателем времени восстановления (RTO), целевым показателем точки восстановления (RPO) и стоимостью их достижения.
Уравнение довольно простое:
Стоимость простоя × время восстановления + затраты на восстановление и устранение неполадок + потенциальные юридические и нормативные издержки = потенциальное влияние на бизнес.
Как только этот показатель станет видимым, обоснование необходимости внедрения BCDR (обеспечения непрерывности бизнеса и восстановления) станет гораздо проще для понимания.
Источник
