Инвестиции в ИБ снижают возможный ущерб от киберинцидентов на сотни миллионов рублей
«Лаборатория Касперского» и аудиторско-консалтинговая компания «Технологии Доверия» представили на конференции ЦИПР-2026 результаты совместного исследования по расчёту возврата инвестиций (ROI) в информационную безопасность для крупных российских предприятий, как сообщили SecPost в компании.
Для расчётов применялась запатентованная методология количественной оценки киберрисков «Кибер Радар 360», переводящая киберриски в денежные показатели (ALE — Annualized Loss Expectancy). В отличие от традиционных методов, модель использует вероятностный подход и формирует связь между инвестициями и снижением риска.
Была построена модель типовой крупной организации на российском рынке со следующими параметрами: 10 тыс. сотрудников (из них 50 — ИБ, 500 — ИТ), 6 офисов, годовая выручка 100 млрд рублей, 13 тыс. рабочих станций и 1000 серверов. Для такой компании общий профиль риска ИБ оценивается почти в 7 млрд рублей.
Средний коэффициент возврата инвестиций от внедрения решений «Лаборатории Касперского» для киберзащиты, по данным исследования, составляет от 272% до 848% в горизонте 24–36 месяцев. Наибольший возврат — 848% — дают вложения в решения класса Threat Intelligence.
Ожидаемые годовые потери от киберинцидентов (ALE) снижаются в среднем на сумму от 191,1 до 951,9 млн рублей после внедрения.
По данным авторов исследования, эффективность отдельных классов решений распределилась следующим образом. Решение для защиты конечных устройств обеспечивает снижение потенциального ущерба на 396,8 млн рублей при ROI 656%. SIEM-система даёт снижение ущерба на 677,7 млн рублей при ROI около 340%. EDR-решение показывает снижение на 576,1 млн рублей при ROI около 272%. Платформа для защиты от сложных угроз и целевых атак снижает ущерб на 410,9 млн рублей при ROI около 249%. Решение класса Threat Intelligence снижает потенциальный ущерб на 191,1 млн рублей, при этом его ROI составляет 848%.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
Дополнительный эффект от внедрения ИБ-продуктов на горизонте трёх лет достигает 146 млн рублей. Экономия формируется за счёт сокращения числа инцидентов, уменьшения времени их обработки (MTTR) и снижения ложных срабатываний. Автоматизация процессов мониторинга и обработки событий ИБ позволяет сократить трудозатраты аналитиков и время простоя бизнес-пользователей.
