Co zarząd powinien wiedzieć o koszcie przestoju IT?
Że to zwykle największy koszt cyberincydentu i taki, który można oszacować samemu. Dzień bez systemów oznacza utraconą sprzedaż lub produkcję, pensje za czekanie, nadgodziny na nadrobienie zaległości, kary umowne i klientów, którzy odchodzą. Warto poprosić dział finansów o oszacowanie jednego dnia dla własnej firmy na podstawie przychodów, płac i kluczowych umów, a dział IT o szczerą odpowiedź, ile dni zajęłoby pełne odtworzenie; iloczyn tych dwóch liczb mówi więcej niż jakakolwiek średnia branżowa. Ta kwota pomaga zarządowi ocenić kopie zapasowe, plany odtworzenia i limity ubezpieczenia. NetSenX zmienia moment: może pokazać kroki, które zwykle poprzedzają zablokowanie systemów przez ransomware, jak ruch lateralny i wyprowadzanie danych, gdy jest jeszcze czas na reakcję. Nie odtwarza systemów.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jakie pytania o bezpieczeństwo zarząd powinien zadać kierownikowi IT?
- Co powinno obejmować szkolenie z cyberbezpieczeństwa dla zarządu?
- Kto powinien odpowiadać za cyberbezpieczeństwo w małej firmie?
- Co prezes powinien zrobić w pierwszej godzinie cyberincydentu?
- Kto w firmie powinien decydować w sprawie żądania okupu?
← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy