Защита от кибератак: как посчитать стоимость простоя бизнеса

Сколько бизнес теряет за день, пока не работают прием платежей, складская система или CRM? Стоимость восстановления ИТ-систем показывает лишь часть последствий. Но и всю недополученную выручку считать убытком нельзя: часть заказов выполнят позже, а некоторые расходы во время остановки не возникнут.

Чтобы оценить финансовые последствия, определите потерянную маржу, дополнительные затраты и время возвращения к обычной работе. Разберем, как рассчитать стоимость простоя и почему при выборе защиты от кибератак важно сравнить не только денежный лимит, но и срок возмещения.

Сначала посчитайте стоимость остановки, а не цену восстановления сервера

После киберинцидента компания может понести три вида потерь: оплатить восстановление систем, недополучить маржу из-за сорвавшихся продаж и потратиться на временные меры. Расходы считают отдельно, чтобы не включить одну и ту же сумму дважды.

Дневная выручка 800 тыс. рублей не означает такой же размер убытка при остановке интернет-магазина. Часть расходов на закупку, доставку и обработку несостоявшихся заказов компания сэкономит. Некоторые клиенты закажут товар позже, поэтому потерянные и перенесенные продажи нужно различать. Постоянные расходы при этом могут сохраняться.

Техническое восстановление и возврат бизнеса к нормальной работе — разные сроки

Восстановление ИТ-систем после кибератаки может завершиться раньше, чем бизнес вернется к обычной работе. Сервер или приложение уже доступны, но сотрудники еще проверяют данные, разбирают накопившиеся заказы и вручную сверяют операции, проведенные во время сбоя.

Возвращение бизнеса к обычной работе проходит несколько этапов: остановка процесса → запуск ИТ → разбор накопившихся операций → прежний объем работы. Например, производственную систему запустили через шесть часов, но отгрузки нормализовались только через полтора дня. Финансовые потери могут сохраняться дольше технического сбоя, хотя некоторые договоры ограничивают возмещение моментом восстановления систем.

Какие процессы делают простой дорогим

Критичным считается не самый дорогой сервер, а процесс, без которого компания перестает принимать заказы, проводить платежи, отгружать товар, управлять производством или выполнять договорные обязательства.

У интернет-магазина остановятся прием заказов и платежей, у логистики — диспетчеризация, у производства — линия. Сервисная компания лишится записи на выезды, а B2B-отдел — доступа к CRM и документам.

Для каждого процесса запишите критичный сервис и время возможной ручной работы.

Как оценить стоимость часа или дня простоя

Для сценарной оценки сначала определяют выручку от заказов, которые действительно потеряны, а не просто выполнены с задержкой. Из нее вычитают переменные расходы, которых компания избежала, и добавляют дополнительные затраты из-за сбоя. Это управленческая модель, а не формула страхового возмещения.

Пример расчета дневных потерь

Условный пример. Интернет-магазин обычно получает 800 тыс. рублей выручки в день. Допустим, из-за полной остановки эти продажи потеряны окончательно, а переменные расходы на 470 тыс. рублей не возникли. Потерянный маржинальный доход — 330 тыс. рублей. Из этой маржи в обычный день финансируются в том числе 160 тыс. рублей постоянных расходов. Во время простоя они сохраняются, но к потерянной марже повторно не прибавляются. Еще 50 тыс. рублей в день — расходы сверх обычного бюджета на сверхурочную работу сотрудников и услуги поддержки при уведомлении покупателей и сверке зависших платежей; эти меры не восстановили сорвавшиеся продажи.

Один день остановки стоит 380 тыс. рублей: 330 тыс. потерянной маржи плюс 50 тыс. дополнительных затрат. Если часть заказов удастся выполнить позже, оценка снизится. Полис может рассчитывать убыток иначе — например, по недополученной чистой прибыли и допустимым постоянным расходам. Выплату определяют по договору и подтверждающим документам.

Как оценить стоимость одного часа

Для расчета часа простоя возьмите маржу по заказам, которые обычно поступают в этот час, исключив выполненные позже. Делить дневную сумму на 24 допустимо лишь при круглосуточной работе и равномерных продажах. Для компаний со сменным графиком учитывают часы смены, а при частичном сбое — реально потерянные заказы.

Внешний сервис может остановить бизнес при исправной собственной инфраструктуре

Страхование от кибератак не всегда распространяется на события у внешних сервисов. Бизнес может остановиться из-за облачного провайдера, процессинга или дата-центра, даже когда его собственные системы исправны.

Например, из-за киберинцидента у платежного подрядчика сервис оплаты недоступен восемь часов, хотя сайт и CRM магазина работают. Часть продаж останавливается. Покрывается ли такой простой, зависит от условий договора: для обычного технического отказа причины и страховое решение могут быть другими.

По договору сверяют покрытие киберинцидентов у подрядчиков, их категории и исключения. Наличие киберполиса не означает защиты при любом сбое внешнего сервиса.

Какие временные условия полиса меняют расчет убытка

При страховании киберрисков важно проверить не только страховую сумму, но и время: с какого момента учитываются потери и когда заканчивается период их возмещения.

Три временных условия, которые меняют расчет

В договоре проверьте:

• есть ли период ожидания или другое временное условие, из-за которого кратковременный простой не учитывается;

• с какого момента начинают учитываться предусмотренные договором расходы или финансовые потери;

• когда по договору заканчивается учитываемый простой и каков предельный период возмещения.

Перерыв в деятельности из-за кибератаки может продолжаться семь дней, но договор иногда предусматривает возмещение лишь за более короткий период. Увеличение денежного лимита тогда не продлит срок покрытия. Не переносите автоматически на киберполис правила классического страхования перерыва в деятельности.

Как выбрать лимит по простою через сценарий, а не на глаз

Киберстрахование не стоит выбирать только по общей страховой сумме. В расчетном сценарии три дня простоя дают 1,14 млн рублей потерь, восстановление систем — еще 200 тыс. Общая внутренняя оценка — 1,34 млн рублей без двойного счета. Проверьте, какие статьи входят в покрытие, какие лимиты установлены отдельно и сколько времени возмещается простой.

Таблица для сравнения лимитов по процессам

Все цифры условные. Допустимый простой — внутренний порог, не срок страховой защиты. Маржа и расходы указаны за день, даже если допустимая остановка — 4 или 8 часов. Без двойного счета: онлайн-продажи — 330 50 = 380 тыс. рублей; склад — 240 40 = 280 тыс.; B2B-продажи — 180 20 = 200 тыс. Почасовые потери рассчитывают отдельно, а возмещение — по договору.

Какие данные подтвердят длительность и финансовый эффект простоя

Убытки от простоя бизнеса подтверждают техническими и финансовыми данными. Первые показывают недоступность систем, вторые — обычный финансовый результат и изменения после инцидента. Отмененные заказы отделяют от тех, которые компания выполнила позже.

До оформления подготовьте отчетность, сведения о сезонности, марже, постоянных расходах и договоры с ключевыми технологическими подрядчиками.

После события сохраняют журналы недоступности систем, отчет об инциденте, отмененные и перенесенные заказы, счета на восстановление и дополнительные работы. Порядок согласования затрат и список документов зависят от полиса.

Чек-лист оценки простоя и помощь агентства «Прогресс Страхование»

Перед выбором киберполиса оцените потерянную маржу за день, срок восстановления, внешние зависимости и дополнительные расходы. Затем сверьте лимиты, периоды ожидания и документы:

• какой бизнес-процесс критичен;

• какая у него выручка и маржинальный доход;

• какие расходы прекращаются при остановке;

• какие постоянные расходы сохраняются;

• какие дополнительные расходы возникают;

• сколько времени бизнес способен работать вручную;

• сколько занимает техническое восстановление;

• сколько занимает возврат к обычному объему работы;

• от каких облачных сервисов и подрядчиков зависит процесс;

• какие временные ограничения установлены договором;

• какие лимиты и отдельные лимиты по расходам действуют;

• какие документы понадобятся для подтверждения простоя.

Посчитайте два сценария простоя

Сопоставьте короткий сбой с частичной работой вручную и тяжелую остановку, при которой заказы не принимаются.

Другой пример: полная остановка процесса означает потерю 250 тыс. рублей маржи в день. При двухдневном сбое ручной режим сохраняет половину этой маржи, но стоит 60 тыс. рублей ежедневно: (125 60) × 2 = 370 тыс. рублей. При тяжелой остановке на восемь дней ручной прием заказов уже не работает; на связь с клиентами и сверку данных уходит 60 тыс. рублей в день. Оценка: (250 60) × 8 = 2,48 млн рублей. В обоих сценариях сорвавшиеся продажи позже не восстановились.

Сверьте денежный лимит с временными ограничениями

Сверьте со сценарием период ожидания, срок возмещения и отдельные лимиты на расходы.

Если восстановление занимает восемь дней, а договор учитывает только три, увеличение лимита не продлит защиту. При отдельном лимите на сбой внешнего подрядчика дополнительно сопоставьте с ним предполагаемые потери.

Как помогает агентство «Прогресс Страхование»

В «Прогресс Страхование» мы сравниваем предложения по киберстрахованию для бизнеса от страховщиков из топ-25. Учитываем критичные процессы компании, допустимый простой, лимиты, временные условия, внешних подрядчиков и исключения.

Исходные финансовые данные и сценарии потерь готовит сама компания.

По полисам, оформленным через агентство, специалист сопровождает клиента и помогает заявить о страховом событии. Чтобы оформить полис страхования киберрисков, свяжитесь с агентством «Прогресс Страхование» и сообщите, какие цифровые процессы критичны и какой простой допустим. Мы сравним предложения по лимитам и срокам возмещения.