avatar
PR machine
@PR_machine_Nika
06.08.2025 09:53
Сколько стоит день простоя?

Почему в случае подсчета ущерба два раза — это не хорошо

Ну что, гуманитарий, держи инструментарий. Обещала рассказать вам, как считать неприятное — ущерб. С чего начали: в кейсе 12storeez (уже платите мне за упоминания, наконец) скорее всего, задвоился убыток, вызванный кибератакой. Либо что-то не то с формулировками.

Так как правильно считать?

Садимся за парты, мои маленькие любители математики. Есть два метода оценки убытков — вычитание и сложение. Представим, что у нас сеть кофеен.

Ежедневно мы продаем лавандового на 1 млн руб. Это наша выручка.
Переменные расходы (зерно, молоко, стаканчики) — 400 тыс. руб.
Постоянные расходы (аренда, зарплаты) — 300 тыс руб.
Валовая прибыль (выручка минус переменные расходы) — 600 тыс. руб
Чистая прибыль (выручка минус переменные и постоянные расходы) у нас 300 тыс. руб.

Мы хорошо зарабатывающая сеть. Об этом узнали киберзлодеи и атаковали нас. Бизнес стоит, сеть лежит. Как посчитать ущерб от простоя?

Метод вычитания. Считаем упущенную валовую прибыль:
1 млн минус 400 тыс руб (переменные расходы). Итого убыток: 600 тыс. руб в день.

Метод сложения. Считаем упущенную чистую прибыль.
Постоянные расходы 300 тыс. + недополученная чистая прибыль 300 тыс. Руб. Итого убыток: 600 тыс. руб в день.

600 т.р. — это и есть ваш ущерб от простоя. Несмотря на то, что один метод считается по валовой прибыли, второй по чистой — складывать их нельзя, поскольку в валовой уже содержится чистая прибыль, то есть вы дважды учтете одни и те же затраты.

Да еще момент: найм DFIR-бригады по реагированию на инцидент, аренда генераторов и антидепрессанты для бариста обошлись, допустим, еще в 150 тыс. Вот эта экстра-добавка всегда плюсуется к ущербу, какой бы метод вы не выбрали.


Итого: идете ли вы к акционерам, в страховую или в СМИ — цифры должны быть точными. Сохраняйте шпаргалку, амигос!

За верификацию поста спасибо Алексею Чеканову, который пишет много полезного о Непрерывности и антихрупкости бизнеса. К нему можно идти за этим, а ко мне — за прокачкой коммуникационных скиллов. Заодно математику подтянем!

#инструменты
? 19
? 10
? 7
? 2
? 1
? 1
15 60 1.5K

Обсуждение 15

Обсуждение не доступно в веб-версии. Чтобы написать комментарий, перейдите в приложение Telegram.

Обсудить в Telegram

PR machine

3.6K
Первый канал о коммуникациях при киберинцидентах. Для тех, кто отвечает за последствия.

Я Ника Комарова, 20+ лет рулю PR-машиной в аварийных режимах. Здесь остросюжетные разборы PR-кейсов из ИТ и ИБ. Больше: https://nikakomarova.ru/
Связь: @NikaSuperstar
Открыть в Telegram