Зачем считать ущерб заранее
Безопасность в малом бизнесе обычно финансируется по остаточному принципу: пока ничего не случилось, бэкапы, мониторинг и аудит кажутся лишними расходами. Калькулятор переводит риск на язык денег: сколько стоит час простоя интернет-магазина или онлайн-записи, во что обойдётся утечка клиентской базы с учётом штрафов и ушедших клиентов. С этой цифрой разговор о бюджете на защиту становится предметным: если час простоя стоит 50 тысяч, то резервное копирование за 5 тысяч в месяц перестаёт выглядеть роскошью.
Из чего складывается стоимость простоя
| Статья | Как считается | Комментарий |
|---|---|---|
| Потерянная выручка | Выручка в час × часы × доля потерь × (1 − доля возврата) | Часть клиентов дождётся и купит позже, часть уйдёт к конкурентам |
| Простой сотрудников | Сотрудники × стоимость часа × рабочие часы × доля простоя | Менеджеры без CRM, мастера без расписания, склад без учёта |
| Восстановление | Часы специалистов × ставка | Своя команда, подрядчик, срочный выезд |
| Неустойки | По договорам и SLA с вашими клиентами | Для B2B-сервисов может быть главной статьёй |
Обратите внимание на доли. Не вся выручка теряется при остановке сайта: часть клиентов позвонит, часть вернётся завтра. Но и не вся вернётся — особенно в нишах с высокой конкуренцией, где соседний сайт в выдаче работает. Честная оценка этих долей важнее точности остальных цифр.
Утечка персональных данных: какие бывают последствия
- Штрафы. С 30 мая 2025 года действуют увеличенные штрафы за утечку персональных данных (Федеральный закон № 420-ФЗ). Для юридических лиц размер зависит от числа затронутых субъектов: по ориентирам на ч. 12–14 ст. 13.11 КоАП — от 3–5 млн рублей при утечке данных от 1 000 до 10 000 человек до 10–15 млн рублей — при утечке данных более 100 000. За повторную утечку предусмотрен оборотный штраф — процент от выручки. Все значения в калькуляторе редактируемые: сверьте их с действующей редакцией закона.
- Неуведомление. Оператор обязан уведомить Роскомнадзор об инциденте в установленные сроки; за неисполнение — отдельная ответственность.
- Отток клиентов. Часть людей, узнав об утечке, перестанет пользоваться сервисом. Потерю считаем через LTV — маржу, которую клиент принёс бы за время жизни.
- Расследование и восстановление. Работа специалистов, юристов, уведомления, иногда — компенсации пострадавшим.
- Репутация. Сложно измерить, но влияет на конверсию новых клиентов ещё долго. Если хотите учесть — внесите оценку в «Прочее».
Ожидаемый ущерб и бюджет на защиту
Чтобы сравнить ущерб с расходами на безопасность, используется понятие ожидаемого годового ущерба: размер ущерба, умноженный на вероятность инцидента в год. Если утечка обойдётся в 12 млн рублей, а вероятность её в течение года вы оцениваете в 10%, ожидаемый ущерб — 1,2 млн рублей в год. Если защита стоит 300 тысяч в год и заметно снижает вероятность — вложение оправдано. Вероятность — субъективная оценка, но даже грубая цифра лучше, чем отсутствие расчёта.
Что снижает ущерб сильнее всего
- Резервные копии, которые проверены восстановлением. Они превращают многодневный простой в многочасовой. Как настроить — в статье резервные копии.
- Мониторинг доступности. Чем раньше вы узнаете о падении, тем меньше часов простоя. Подробно — в статье мониторинг сайта.
- Минимизация данных. Чего нет — то не утечёт. Не храните паспортные данные, если они не нужны; удаляйте старые выгрузки.
- Разграничение доступа и второй фактор. Утечки часто происходят через учётную запись сотрудника; см. политику паролей.
- План реагирования. Кто что делает при инциденте, кому звонить, как уведомить регулятора. Пошаговый план — в статье сайт взломали.
Проверить, выполнены ли базовые требования по персональным данным, поможет чек-лист 152-ФЗ, а о защите клиентской базы в CRM — статья защита CRM от утечки.
Пример расчёта простоя
Онлайн-запись и сайт приносят 3 млн рублей в месяц — около 4 100 рублей в час. Сайт лежит 8 часов; 70% выручки за это время теряется, но 30% потерянного клиенты доплатят позже. Потерянная выручка — около 16 тысяч рублей. Десять администраторов и менеджеров без системы теряют 60% рабочего времени: 10 × 600 × 8 × 0,6 = 28 800 рублей. Восстановление — 12 часов специалиста по 3 000 рублей, ещё 36 000. Итого около 81 тысячи рублей, или 10 тысяч за час простоя. Сравните с ценой мониторинга и резервного копирования — обычно это несколько тысяч рублей в месяц.
Вопросы и ответы
Откуда взяты размеры штрафов?
Это ориентиры по ч. 12–14 ст. 13.11 КоАП в редакции Федерального закона № 420-ФЗ, действующей с 30 мая 2025 года. Все значения редактируются — перед использованием сверьте с актуальным текстом закона.
Как оценить долю выручки, которая вернётся после простоя?
Посмотрите на статистику после прошлых сбоев: был ли всплеск заказов на следующий день. Если данных нет, для конкурентных ниш берите 20–30%, для уникального продукта — больше.
Что делать, если утечка меньше 1 000 человек?
Повышенные штрафы по количеству субъектов не применяются, но обязанности оператора — уведомить Роскомнадзор, устранить последствия — сохраняются, как и отток клиентов.
Как оценить вероятность инцидента?
Субъективно, исходя из того, что у вас есть: обновления, бэкапы, второй фактор, мониторинг. Без базовых мер вероятность заметно выше. Важно сравнивать сценарии «до» и «после» мер, а не искать точное число.
Данные калькулятора куда-то отправляются?
Нет, расчёт выполняется в браузере.