Три категории ущерба: напоминаем структуру
В первой части серии мы разобрали прямой урон — расходы, которые бизнес несёт в процессе обнаружения и устранения утечки. Эта часть — о втором компоненте.
Из чего складывается косвенный ущерб
Аналитики выделяют шесть основных статей расходов. Все они объединены одной чертой: с ними сталкиваются сотрудники, которые никак не связаны с устранением инцидента.
Реальный пример: фишинг и вирус-шифровальщик
Разберём, как косвенный ущерб формируется на практике. Компания «А» подверглась фишинговой атаке: сотрудник открыл письмо с вредоносной ссылкой, система заразилась шифровальщиком, часть данных заблокирована.
1Прямой урон — работа профильных специалистов
Топ-менеджмент направил IT-команду на ликвидацию угрозы. Часы работы руководителей и специалистов безопасности, умноженные на их стоимость, — это прямой урон. Он понятен, его можно посчитать.
2Косвенный урон — весь остальной коллектив
Пока IT-отдел занят, менеджер Петя и дизайнер Маша не могут работать. Бизнес остановлен — и их рабочий день «сгорает», хотя к инциденту они не причастны. Дальше — информирование: персонал не понимает, что происходит. Клиенты отрезаны от товаров и услуг. PR-отдел срочно готовит коммуникацию с прессой и партнёрами. Каждое из этих действий стоит рабочих часов.
И не важно, был ли уплачен выкуп вымогателям или нет — человеческие ресурсы уже потрачены.
3Восстановление данных — когда «всё вернуть» не получается
Если часть данных уничтожена безвозвратно, Маше придётся создавать макеты заново, Пете — восстанавливать клиентскую базу вручную. Эти трудозатраты имеют прямое финансовое выражение и рассчитываются по формуле.
Формула расчёта потерь от простоя
Компания в Ташкенте, 50 сотрудников, средняя зарплата 800 USD/мес, простой 24 часа:
Потерянные дни: 24 ÷ 8 = 3 дня
Ущерб: (3 ÷ 247) × 9 600 USD × 50 = ≈ 5 830 USD
Это только статья «простой» — без PR, без восстановления данных, без потерянной прибыли.
Потеря прибыли и претензии клиентов
Финальная статья косвенного ущерба — упущенная выручка. В период кризиса клиенты не могут совершать покупки. Часть из них в ситуации инцидента сами становятся пострадавшей стороной: их данные скомпрометированы, их операции приостановлены.
Это означает двойной удар: бизнес не получает деньги от клиентов и одновременно несёт расходы на компенсацию их потерь. Для компаний в сфере финансов, телекома и e-commerce этот сценарий способен обнулить прибыль за несколько кварталов.
Что изменилось с 2021 года: новые угрозы
С 2021 года косвенный ущерб от атак стал значительно шире. Двойное вымогательство (double extortion) — когда шифровальщик не только блокирует данные, но и угрожает их публикацией — добавляет к стандартным статьям расходов расширенный антикризисный PR: клиентов и партнёров нужно уведомлять даже если данные технически восстановлены.
Удалённая работа расширила поверхность атаки: домашние устройства сотрудников стали точкой входа для атак, что увеличило и время реагирования, и косвенные потери. Компании, не внедрившие защиту конечных точек, фиксируют более длительный простой.
Облачные данные требуют отдельного контроля: корпоративная информация в Google Drive, OneDrive и мессенджерах без DLP-политик уходит незаметно — и возможности для её восстановления значительно меньше, чем при атаке на локальный сервер.
Как защитить бизнес от утечек данных в Узбекистане
Подберём DLP-решение под задачи вашей компании. Бесплатная консультация и расчёт стоимости.






