Прямые потери
| Статья | Как посчитать |
|---|---|
| Выручка | Средняя выручка сайта в час × доля, которая не вернётся позже |
| Реклама | Рекламный бюджет в час, который тратится на недоступный сайт |
| Поддержка | Часы сотрудников на звонки и сообщения клиентов |
| Штрафы и SLA | Компенсации клиентам B2B-сервиса |
| Работа специалистов | Часы администратора и разработчиков на восстановление, срочные подрядчики |
Формула
Ущерб за час = В × (1 − Д) + Р + П + Ш
В — средняя выручка сайта в час в это время суток
Д — доля покупателей, которые вернутся и купят позже (0…1)
Р — рекламный бюджет, потраченный за час
П — стоимость часа поддержки и специалистов
Ш — штрафы и компенсации по договорамПример расчёта
Условный магазин: выручка через сайт — 1,2 млн ₽ в месяц, основная часть приходится на 12 дневных часов. Значит, в дневной час сайт приносит около 3 300 ₽. Допустим, половина покупателей вернётся позже (Д = 0,5), реклама стоит 500 ₽ в час, два сотрудника поддержки и администратор обходятся ещё в 1 500 ₽ в час. Получается около 3 700 ₽ прямых потерь за час, а атака на весь рабочий день — около 44 000 ₽. Цифры условные: подставьте свои.
Что учесть при оценке
- Время суток и сезон. Час простоя в чёрную пятницу или в день старта продаж стоит в разы дороже среднего; считайте по пиковым часам, а не по среднему за месяц.
- Доля «вернувшихся». Для уникального товара она высокая, для товара, который есть у конкурентов в соседней вкладке, — близка к нулю.
- Длительность. Атаки нередко идут волнами по несколько дней. Умножайте не на один час, а на реалистичный сценарий.
Косвенные потери
- Позиции в поиске: если робот несколько раз подряд не может получить страницы, они могут терять позиции.
- Клиенты, которые ушли к конкуренту и не вернулись.
- Репутация: «ваш сайт опять не работает».
- Сорванные рекламные кампании и запуски, которые приходится переносить.
Косвенные потери сложно посчитать точно, но их стоит хотя бы перечислить: часто именно они оказываются больше прямых. На странице тарифов есть калькулятор, который сравнивает стоимость простоя со стоимостью защиты.
Вопросы и ответы
Как оценить ущерб, если сайт не продаёт напрямую?
Считайте по заявкам: сколько обращений в час приходит с сайта, какая доля превращается в сделку и какова средняя сумма сделки. Для B2B-сервиса добавьте компенсации по договорам.
Нужен ли расчёт ущерба для заявления в полицию?
Он полезен: оценка ущерба с подтверждающими документами помогает описать последствия атаки. Подробнее — в руководстве о вымогательстве через DDoS.