Расчетная часть

Произведем расчет экономической эффективности для DLP-системы. Итоговой целью расчета будет являться показатель ROI, означающий коэффициент возврата инвестиций. Данный показатель равен (ALE – TCO)/TCO.
ALE – ожидаемые среднегодовые потери от инцидентов ИБ;
TCO – совокупная стоимость внедрения InfoWatch Traffic Monitor.
Положительным эффектом от внедрения DLP-системы будет считаться показатель ROI, превосходящий единицу.
Рисунок 9 – график ROI.
Прежде, чем вычислить показатель ROI, необходимо посчитать ожидаемые среднегодовые потери от инцидентов ИБ, то есть от утечек информации.
Показатель ALE рассчитывается, исходя из нескольких параметров:
Частота утечек информации;
Величина уязвимости;
Стоимость актива.
Для подсчета ALE необходимо оценить риски утечки конфиденциальной информации. Количественная оценка риска определяется величиной годового ALE и вычисляется по формуле:
Величина риска = Вероятность реализации угрозы x Величина уязвимости x Величина ущерба.
Вероятность реализации угрозы – среднегодовое количество инцидентов ИБ;
Величина уязвимости – процент «успешных» инцидентов от общего количества;
Величина ущерба – стоимость утекшей конфиденциальной информации в результате «успешного» инцидента, иные финансовые потери в результате утечки информации

.
Произведен анализ инцидентов утечки информации. На основании проведенного анализа установлены следующие показатели:
Вероятность реализации угрозы (количество инцидентов) = 15;
Величина уязвимости = 30%;
Величина ущерба = 3 000 000 рублей.
Таким образом, показатель ALE = 15 x 0.3 x 3 000 000= 13 500 000 рублей.
Проще всего рассчитывается TCO. Данный показатель равен сумме единовременных затрат (обследование, проектирование, стоимость программного обеспечения, стоимость оборудования, стоимость интеграции, обучение персонала, разработка нормативной документации, затраты на приём работ) и постоянных затрат (поддержка технической службы компании-интегратора, продление лицензий, стоимость обслуживания и использования системы)