Ежегодно исследовательский институт по проблемам защиты информации "Ponemon Institute" проводит оценку убытков от утечек информации. Когда речь идёт о персональных данных, многие составляющие убытков пропорциональны количеству утекших ПД. Поэтому наряду с убытками в расчёте на один инцидент Понемон вычисляет также средние убытки в расчёте на одну запись ПД. Показатель этот год от года растёт. Хотя данных в мире всё больше, они не обесцениваются. Они дорожают.
На текущий момент Понемон даёт нам удельную стоимость утечки одной записи для 4 стран:
| США: | $ 194 | = | 5821 руб. |
| Великобритания: | £ 79 | = | 3761 руб. |
| Германия: | € 146 | = | 5966 руб. |
| Индия: | ₹ 2105 | = | 1184 руб. |
Для России оценить средние убытки не представляется возможным. Лучше даже не пытаться этого сделать, ибо при попадании в не очень рыночную область с административным ресурсом может внезапно получиться какая-нибудь неполиткорректная цифра, например, 0.
А как же тогда оценивать рентабельность DLP-системы? Без этого очень трудно её продавать, покупать и планировать бюджет. Элементарно! Берётся наинизшая оценка из всех доступных – индийская. Ведь Россия не уступает Индии ни в чём; по среднедушевому ВВП даже превосходит; в военной и космической отрасли опережает; во всяких финансовых рейтингах стоит выше. Следовательно, русская утечка не может стоить дешевле индусской. Логично? Вполне.
Честно говоря, мы бы предпочли оперировать более крупной суммой, например, средним арифметическим между Индией и Британией. Но и так неплохо получается. 1184 рубля/запись нам вполне хватает, чтобы убедить клиентов в рентабельности защиты от утечек.
