Per capita
Ежегодно исследовательский институт по проблемам защиты информации "Ponemon Institute" проводит оценку убытков от утечек информации. Когда речь идёт о персональных данных, многие составляющие убытков пропорциональны количеству утекших ПД. Поэтому наряду с убытками в расчёте на один инцидент Понемон вычисляет также средние убытки в расчёте на одну запись ПД. Показатель этот год от года растёт. Хотя данных в мире всё больше, они не обесцениваются. Они дорожают.
На текущий момент Понемон даёт нам удельную стоимость утечки одной записи для 4 стран: США: $ 194 = 5821 руб. Великобритания: £ 79 = 3761 руб.
Германия: € 146 = 5966 руб.
Индия: ₹ 2105 = 1184 руб.
Для России оценить средние убытки не представляется возможным. Лучше даже не пытаться этого сделать, ибо при попадании в не очень рыночную область с административным ресурсом может внезапно получиться какая-нибудь неполиткорректная цифра, например, 0.
А как же тогда оценивать рентабельность DLP-системы? Без этого очень трудно её продавать, покупать и планировать бюджет. Элементарно! Берётся наинизшая оценка из всех доступных - индийская. Ведь Россия не уступает Индии ни в чём; по среднедушевому ВВП даже превосходит; в военной и космической отрасли опережает; во всяких финансовых рейтингах стоит выше. Следовательно, русская утечка не может стоить дешевле индусской. Логично? Вполне.
Честно говоря, мы бы предпочли оперировать более крупной суммой, например, средним арифметическим между Индией и Британией. Но и так неплохо получается. 1184 рубля/запись нам вполне хватает, чтобы убедить клиентов в рентабельности защиты от утечек.