Эти данные были сформированы на основе порядка 10 резонансных утечек данных в России. Среднее число пострадавших на одно предприятие-жертву в компании раскрывать отказались, но добавили, что средний размер компенсации на человека — от 10 до 15 тыс. рублей.
«Судебные издержки, связанные с исками физических лиц, чьи персональные данные были скомпрометированы, представляют собой хотя и регулярную, но относительно сдержанную по масштабу статью ущерба, — признают аналитики. — [Но] сам по себе факт существования такого рода претензий создает для организации дополнительную правовую и финансовую нагрузку».
Самый разрушительный вид косвенного ущерба для компании в случае утечки — репутационные потери, констатируют в «Газинформсервисе». Этот вид потерь трудно формализовать, они не фиксируются в бухгалтерских отчетностях в момент киберинцидента, но «именно через них удар наносится по будущим денежным потокам компании».
«Оценочные потери [из-за потери репутации] от оттока клиентов и снижения продаж на основании экспертной оценки составляют в среднем 1,5% от совокупной годовой выручки компании», — предполагается в документе.
