ويمكن أن تترتب على الانتهاكات الأمنية آثار هامة بالنسبة للمنظمات، إذ إن تحديد مدى تأثيرها يساعد على فهم مدى شدة الاستجابات المناسبة والتخطيط لها، وتعد القياسات المالية والتقنية ضرورية لإجراء تقييم شامل.

القياسات المالية لتقييم الأثر

وتركز القياسات المالية على الآثار النقدية للانتهاكات الأمنية، وتشمل هذه التكاليف التكاليف المباشرة مثل الاستجابة للحوادث والرسوم القانونية والغرامات التنظيمية، كما أن التكاليف غير المباشرة، مثل الأضرار التي تلحق بالسمعة وفقدان العملاء، هي أيضا تكاليف بالغة الأهمية.

أما القياسات المالية المشتركة المستخدمة فهي:

  • Cost of Incident:] Total expenditures incurred during and after the breach.
  • Revenue Loss:] Decrease in sales attributable to the breach.
  • Customer Churn Rate:] Percentage of clientss lost following the breach.
  • ] الغرامات القانونية والتنظيمية: ] العقوبات التي تفرضها السلطات.

القياسات التقنية لتقييم الأثر

القياسات التقنية تقيس تأثير الخرق على النظم و سلامة البيانات تساعد على تحديد نقاط الضعف و مدى الضرر

وتشمل القياسات التقنية الرئيسية ما يلي:

  • Data Compromised:] Volume and sensitivity of affected data.
  • System Downtime:] Duration systems were unavailable.
  • عدد النظم المؤثرة: ] عدد الأجهزة أو الخواديم المهددة.
  • Vulnerability Exploits:] Types and number of exploited weaknesses.

إدماج مقاييس اليقظة الكاملة

جمع القياسات المالية والتقنية يوفر فهماً شاملاً لأثر الخرق هذا التكامل يدعم أفضل صنع القرار واستراتيجيات إدارة المخاطر