ИБ-Эффект · Платформа оценки ИБ

ПЛАТФОРМА УПРАВЛЕНИЯ ЭФФЕКТИВНОСТЬЮ ИБ

Управляйте рисками.
Доказывайте ценность ИБ.

Единая модель связывает активы, риски, защитные меры и экономический результат — от первой оценки до обоснования инвестиций.

01 Активы →02 Риски →03 Меры →04 Экономика
КАК РАБОТАЕТ ИБ-ЭФФЕКТ

От вопроса «что защищать?» к решению «во что инвестировать?»

Проходите модель последовательно — без перегруженного стартового экрана и лишних цифр.

ЕДИНАЯ МОДЕЛЬ
Риск→Мера→Снижение→Экономический эффект→ROSI
НАЧНИТЕ С ОДНОГО РИСКА

Постройте обоснование ИБ
за несколько шагов.

МОДЕЛЬ ОЦЕНКИ

Модель риска

Настройте параметры, которые используются во всех последующих расчётах.

Настройка критериев

ГОСТ Р ИСО/МЭК 27000-2021 — Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности

Риск = Ущерб × Вероятность × Приоритет
1 4
1 4
1 4
Низкий риск 12 Средний / Высокий
Риски ≤ заданного критерия - приемлемые, выше - требуют внимания
рублей (используется для расчёта экономического ущерба)
КАРТА АКТИВОВ

Активы

Определите объекты, данные и системы, ценность которых формирует приоритет защиты.

Реестр активов

РЕЕСТР РИСКОВ

Управление рисками

Оцените сценарии угроз, определите приоритет и доведите риск до контролируемого уровня.

Всего рисковв реестре
Высокий уровеньтребуют внимания
Средний уровеньна контроле
Под контролеместь защитная мера
⌕

Реестр

Риски не найденыИзмените фильтр или добавьте новый сценарий.
ПОРТФЕЛЬ ЗАЩИТЫ

Меры защиты

Свяжите защитные меры с рисками и увидите их влияние на результат.

Защитные меры и их влияние

МЕТОДИКА РАСЧЁТА

Методика

Посмотрите формулы и логику, которые используются внутри платформы.

Информация об используемых формулах

1. Формула расчёта риска

Риск = Ущерб × Вероятность × Приоритет актива

Основная формула для оценки уровня риска (от 1 до 64 баллов).

2. Формула остаточного риска

Остаточный риск = (Ущерб × (1 − Снижение ущерба / 100)) ×
(Вероятность × (1 − Снижение вероятности / 100)) × Приоритет

Показывает уровень риска после применения защитной меры.

3. Ожидаемый ущерб (в рублях)

Ожидаемый ущерб = Баллы риска × Стоимость 1 балла риска

Переводит балльную оценку риска в денежный эквивалент.

4. Net ROSI (Чистый возврат инвестиций в ИБ)

Net ROSI = ((Снижение потерь − Стоимость меры) / Стоимость меры) × 100%

Показывает реальную эффективность меры с учётом её стоимости.

5. Чистый экономический эффект

Чистый эффект = (Ожидаемые потери до мер − Ожидаемые потери после мер) − Стоимость всех мер

Реальная финансовая выгода компании после внедрения всех мер.

6. Экономический эффект (без вычета затрат)

Экономический эффект = Сумма снижения ожидаемых потерь по всем рискам

Показывает, сколько всего удалось "сэкономить" благодаря мерам (без учёта их стоимости).

ЭКОНОМИЧЕСКАЯ МОДЕЛЬ

Экономика

Переведите снижение ожидаемых потерь в финансовый эффект и ROSI.

Экономическая эффективность внедрения ИБ

Ожидаемые потери ДО внедрения защитных мер
0 ₽
Сумма всех возможных потерь от рисков
↓
Ожидаемые потери ПОСЛЕ внедрения защитных мер
0 ₽
Остаточные потери при условии внедрения всех мер
−
Инвестиции в защитные меры
0 ₽
Общая стоимость всех защитных мер
ЧИСТЫЙ ЭКОНОМИЧЕСКИЙ ЭФФЕКТ за год
0 ₽
Формула: (Потери до - Потери после) - Инвестиции

Анализ по защитным мерам

Привязать защитную меру к риску

У вас пока нет созданных мер. Сначала создайте меру во вкладке «Меры защиты».

Привязать риск к защитной мере

У вас пока нет созданных рисков. Сначала создайте риск во вкладке «Риски».

Добавить актив

Добавить риск

1
1

Добавить защитную меру

0%
0%