Репутация ущерба
Хищения на рынке интернет-банкинга банками утаиваются по причине репутационных потерь, отмечает ВСЕВОЛОД ИВАНОВ, заместитель генерального директора ГК InfoWatch. А потому подсчитать общий ущерб на рынке ДБО практически невозможно.
Фото: ГК InfoWatch
Ущерб оценивается по двум параметрам — прямые финансовые потери и репутационные потери. Прямые потери считаются исходя из доходности клиента и продукта, который перешел к конкуренту. Например, средний корпоративный клиент небольшого размера приносит банку 1,2 млн рублей дохода. В случае ухода в результате утечки данных по условиям обслуживания 100 клиентов потери будут 120 млн. Что касается ипотечного кредитования, то один ипотечный кредит приносит банку 250 тыс. рублей в год. При этом конвертация утекшей базы клиентов по ипотеке составляет 70-80%, если конкурент знает условия ипотеки, поскольку сделать более выгодное предложение не составит труда. Так каждый банк может посчитать свои собственные прямые потери. Репутационные потери складываются из затрат на успокаивание клиентов (это маркетинг). На Западе считается, что каждая запись обходится от $2 до $10 (письмо с уведомлением пострадавшего, публикации, перевыпуск карты и т. д.). А также из оттока клиентов из-за боязни утечки. На каждую утекшую запись приходится от двух до пяти клиентов, ушедших по причине недоверия.
И, безусловно, общие потери по рынку оценить невозможно, поскольку большинство инцидентов банки умалчивают, боясь репутационных потерь, и их можно понять. По нашим оценкам, лишь ничтожная часть утечек становится публичной. По моему личному опыту из нескольких сотен утечек, свидетелем которых был лично я, ни один инцидент не вышел за пределы банка, поэтому говорить об общем количестве все равно, что гадать на кофейной гуще.