Comment quantifier l'impact des atteintes à la sécurité en utilisant des mesures financières et techniques
Les atteintes à la sécurité peuvent avoir des conséquences importantes pour les organisations. La quantification de leur impact aide à comprendre la gravité et à planifier les interventions appropriées.
Mesures financières pour l'analyse d'impact
Les mesures financières portent sur les effets monétaires des violations de la sécurité, notamment les coûts directs tels que les interventions en cas d'incident, les frais juridiques et les amendes réglementaires.
Les paramètres financiers communs utilisés sont les suivants:
- Coût de l'incident: Total des dépenses engagées pendant et après l'infraction.
- Perte de revenus : Diminution des ventes attribuable à la violation.
- Tarif du client Churn: Pourcentage de clients perdus après la violation.
- Amendes légales et réglementaires : Sanctions imposées par les autorités.
Mesures techniques pour l'évaluation d'impact
Les mesures techniques mesurent l'effet de la violation sur les systèmes et l'intégrité des données, et aident à identifier les vulnérabilités et l'étendue des dommages.
Les principales mesures techniques sont les suivantes :
- Données en compromis: Volume et sensibilité des données touchées.
- Arrêts du système: Les systèmes de durée n'étaient pas disponibles.
- Nombre de systèmes affectés: Nombre de périphériques ou de serveurs compromis.
- Exploit la vulnérabilité: Types et nombre de faiblesses exploitées.
Intégration de la métrique pour une vue complète
La combinaison de mesures financières et techniques permet de comprendre l'impact d'une infraction, ce qui favorise l'adoption de meilleures stratégies de prise de décisions et de gestion des risques.