З боку безпеки можуть мати суттєві наслідки для організацій. Здійснюючи їх вплив допомагає у розумінні тяжкості та планування відповідних реагування. Для комплексної оцінки важливо як фінансові, так і технічні показники.

Фінансові метри для оцінки впливу

Фінансові показники, що стосуються грошового впливу порушень безпеки. До них відносяться прямі витрати, такі як реагування на інциденти, правові збори, нормативні штрафи. Непрямі витрати, як репутативна втрата і втрата клієнтів, також критичні.

Загальні фінансові показники, які використовуються:

  • Cost of Incident: Загальний витрат, що полягають в процесі і після порушення.
  • Повернення втрат: Знежирення в продажі, що призводять до порушення.
  • Customer Churn Rate: відсоток клієнтів, які втратили після порушення.
  • Правові та нормативні характеристики: Руководства, які накладаються органами влади.

Технічні завдання для оцінки впливу

Технічні показники вимірюють вплив порушення на системи та цілісність даних. Вони допомагають визначити вразливості та ступінь пошкодження.

До основних технічних показників відносяться:

  • Data Compromized: Об'єм і чутливість постраждалих даних.
  • Система Downtime:] Параметри системи були недоступні.
  • Кількість змінних систем: Обчислення прометованих пристроїв або серверів.
  • Витрата працездатності: Види та кількість експлуатованих слабких сторін.

Інтеграція метриків для повного вигляду

Комплексне розуміння впливу порушення. Дана інтеграція підтримує кращі стратегії управління прийняттям та ризиками.