Κάθε ώρα που τα συστήματα δεν δουλεύουν έχει κόστος. Χάνονται πωλήσεις, οι εργαζόμενοι περιμένουν, και μετά έρχονται οι λογαριασμοί της αποκατάστασης. Ο υπολογιστής σου δείχνει το ποσό σε ευρώ, με τα δικά σου στοιχεία, για δύο σενάρια: μια απλή διακοπή λειτουργίας και ένα περιστατικό ransomware. Δεν χρειάζεται εγγραφή και δεν ζητείται κανένα στοιχείο επικοινωνίας.
Υπολογιστής κόστους περιστατικού
Αποτέλεσμα ·
Κόστος ανά ώρα διακοπής
Κόστος περιστατικού σήμερα
Με τον στόχο RTO
Από τι αποτελείται το κόστος σήμερα
Πώς αλλάζει με τη διάρκεια
| Εκτός λειτουργίας | Ώρες λειτουργίας | Κόστος περιστατικού |
|---|
Ρίσκο και πρόληψη
Αν είσαι βασική ή σημαντική οντότητα
Ένα ransomware που διακόπτει υπηρεσίες είναι κατά κανόνα σημαντικό περιστατικό. Ο ν. 5160/2024 (άρθρο 16) ζητά έγκαιρη προειδοποίηση μέσα σε 24 ώρες, κοινοποίηση μέσα σε 72 ώρες και τελική αναφορά μέσα σε έναν μήνα. Αν θίγονται προσωπικά δεδομένα, ο GDPR (άρθρο 33) ζητά γνωστοποίηση στην Αρχή Προστασίας Δεδομένων μέσα σε 72 ώρες. Φόρμες αναφοράς της Εθνικής Αρχής Κυβερνοασφάλειας · Τα μέτρα της ΚΥΑ 1689/2025
Εκτίμηση με τα δικά σου στοιχεία, χωρίς στατιστικά τρίτων. Δεν περιλαμβάνει ζημιά φήμης, πελάτες που χάνονται μόνιμα, πρόστιμα ή αύξηση ασφαλίστρων, οπότε το πραγματικό κόστος είναι συνήθως μεγαλύτερο.
Πώς βγαίνει το αποτέλεσμα
Ο υπολογισμός έχει τρία μέρη.
Κόστος ανά ώρα. Είναι το άθροισμα των χαμένων εσόδων, της χαμένης παραγωγικότητας και του επιπλέον κόστους ανά ώρα που δίνεις εσύ.
| Στοιχείο | Τύπος |
|---|---|
| Χαμένα έσοδα ανά ώρα | Κύκλος εργασιών ÷ (ημέρες × ώρες λειτουργίας) × ποσοστό εσόδων που σταματά |
| Χαμένη παραγωγικότητα ανά ώρα | Εργαζόμενοι × κόστος ανά ώρα × ποσοστό παραγωγικότητας που χάνεται |
| Κόστος ανά ώρα διακοπής | Χαμένα έσοδα + χαμένη παραγωγικότητα + επιπλέον κόστος ανά ώρα |
Κόστος περιστατικού. Πολλαπλασιάζεις το κόστος ανά ώρα με τις ώρες εκτός λειτουργίας και προσθέτεις τα εφάπαξ κόστη. Στο σενάριο ransomware τα εφάπαξ κόστη περιλαμβάνουν και τα νομικά, τις γνωστοποιήσεις και, αν το επιλέξεις, τα λύτρα. Η διαφορά ανάμεσα στον σημερινό χρόνο επαναφοράς και τον στόχο σου είναι αυτό που γλιτώνεις σε κάθε περιστατικό.
Ρίσκο. Αν δώσεις πόσο συχνά πιστεύεις ότι θα συμβεί, ο υπολογιστής βγάζει την αναμενόμενη ετήσια ζημιά (ALE = κόστος περιστατικού × ετήσια συχνότητα). Αν δώσεις και το ετήσιο κόστος των μέτρων, βγάζει το ROSI = (μείωση της ALE − κόστος μέτρων) ÷ κόστος μέτρων. Αν δώσεις πόση ζημιά αντέχει η επιχείρηση, βγάζει το ανώτατο RTO που μπορείς να δεχτείς.
Πώς το χρησιμοποιείς στο ISMS
Ο υπολογιστής δεν είναι μόνο για να πείσεις τη διοίκηση. Τα νούμερα που βγάζει μπαίνουν κατευθείαν στην τεκμηρίωση συμμόρφωσης.
Business Impact Analysis. Το κόστος ανά ώρα και το ανώτατο RTO είναι τα βασικά στοιχεία μιας BIA. Τρέξε τον υπολογιστή ανά κρίσιμη υπηρεσία (ERP, email, παραγωγή, e-shop) και όχι μόνο για όλη την επιχείρηση. Θα δεις ότι κάθε υπηρεσία θέλει διαφορετικό RTO.
ISO 27001:2022. Τα στοιχεία αυτά τεκμηριώνουν τα controls A.5.29 (ασφάλεια πληροφοριών κατά τη διάρκεια διαταραχής) και A.5.30 (ετοιμότητα ΤΠΕ για τη συνέχεια λειτουργίας), και δικαιολογούν τη στρατηγική του A.8.13 (αντίγραφα ασφαλείας).
ISO 27005. Η ALE και το ROSI δίνουν ποσοτική αξιολόγηση σε ένα σενάριο κινδύνου του risk register. Έτσι η απόφαση για αποδοχή, μείωση ή μεταφορά του κινδύνου στηρίζεται σε ευρώ και όχι σε «υψηλό, μεσαίο, χαμηλό».
ΚΥΑ 1689/2025. Αν είσαι βασική ή σημαντική οντότητα, η ΚΥΑ 1689/2025 ζητά διαχείριση κινδύνων, συνέχεια λειτουργίας και διαχείριση αντιγράφων ασφαλείας. Ο υπολογισμός σε βοηθά να δείξεις στον έλεγχο γιατί όρισες το RTO που όρισες.
Πώς μειώνεις τον χρόνο επαναφοράς με Microsoft 365
Το μεγαλύτερο μέρος του κόστους είναι σχεδόν πάντα ο χρόνος εκτός λειτουργίας. Αν έχεις Microsoft 365, ξεκίνα από τρία σημεία.
- Automatic attack disruption στο Microsoft Defender XDR. Περιορίζει αυτόματα συσκευές και λογαριασμούς σε μια επίθεση ransomware σε εξέλιξη, πριν απλωθεί η κρυπτογράφηση.
- Microsoft 365 Backup. Αντίγραφα για Exchange Online, OneDrive και SharePoint με γρήγορη επαναφορά σε μεγάλη κλίμακα, ξεχωριστά από τις συνήθεις ρυθμίσεις διατήρησης.
- OneDrive Files Restore. Επαναφέρει ολόκληρο το OneDrive σε προηγούμενη χρονική στιγμή, μέσα στις τελευταίες 30 ημέρες.
Κανένα από αυτά δεν αντικαθιστά ένα δοκιμασμένο σχέδιο επαναφοράς για τα συστήματα εκτός Microsoft 365, όπως ERP, file servers και OT.
Τι δεν καλύπτει ο υπολογιστής
- Ζημιά φήμης και πελάτες που χάνονται μόνιμα. Είναι πραγματικό κόστος, αλλά δεν μετριέται αξιόπιστα με μια φόρμα.
- Πρόστιμα. Ο ν. 5160/2024 και ο GDPR προβλέπουν διοικητικά πρόστιμα. Το ύψος τους το κρίνει η αρμόδια αρχή κατά περίπτωση.
- Ασφάλιση cyber. Δεν αφαιρείται η αποζημίωση. Αν έχεις ασφάλιση, δες τι καλύπτει και ποια απαλλαγή έχει.
- Αλυσίδα εφοδιασμού. Αν πέσει ένας κρίσιμος προμηθευτής, η διακοπή μπορεί να κρατήσει περισσότερο από τον δικό σου χρόνο επαναφοράς.
Για τα λύτρα: η πληρωμή δεν εγγυάται ότι θα πάρεις πίσω τα δεδομένα, δεν μειώνει τα υπόλοιπα κόστη και οι αρχές δεν τη συνιστούν.
Επίσημες πηγές
Το αποτέλεσμα είναι εκτίμηση και δεν αποτελεί οικονομική ή νομική συμβουλή. Το thecybersec.gr είναι προσωπικό blog και δεν εκπροσωπεί την Εθνική Αρχή Κυβερνοασφάλειας ή τη Microsoft.
🛠️ Δεν ξέρεις αν υπάγεσαι; Κάνε τον έλεγχο υπαγωγής στον ν. 5160/2024 σε πέντε ερωτήσεις.
🛠️ Επόμενο βήμα: δες ποια άδεια Microsoft 365 καλύπτει τα μέτρα της ΚΥΑ που χρειάζεσαι.