Для обоснования затрат в условиях кризиса собственники вынуждены применять при построении систем безопасности привычный для финансистов подход – принятие решений об инвестициях на основании оценки срока их окупаемости.
Выгоду от применения систем безопасности не определить как прибыль, стоимость риска – это деньги, которые могут быть утрачены в случае поражения угрозой. Традиционные математические расчеты для оценки эффективности инвестиций в системы безопасности сложны и весьма неточны из-за вероятностной природы рисковых процессов, низкой доступности статистических данных и наличия трудно учитываемого «человеческого» фактора.
Представителями индустрии безопасности предложено оценивать доходы, влияющие на срок окупаемости инвестиций в системы безопасности, на трех уровнях:
Любой бизнес рискован. Источники риска могут быть самыми разными: природные катастрофы, деятельность правительства, волатильность валюты, аварии на производстве, пожары, воровство и порча материального имущества, утечка информации и другие угрозы. В зависимости от сферы деятельности меняются приоритеты угрожающих бизнесу опасностей. Для одних наиболее важна защищенность материальных активов – недвижимости и оборудования, для других – людей с их умениями и навыками, для третьих – конфиденциальность информации.
Опыт показывает, что для произвольно выбранного бизнеса присутствуют сразу несколько видов угроз, с разной степенью влияющих на результативность бизнеса, и использование одних и тех же решений для построения систем безопасности разных объектов нецелесообразно и убыточно.
Как определить, сколько видеокамер нужно установить в офисном центре и сколько дверей оснастить системой доступа на производстве, чтобы построить эффективную систему безопасности для таких разных объектов? Для построения эффективной системы безопасности ICS использует методику качественной оценки риска. Прогнозируя сценарии поражения угрозами и оценивая совокупный риск, мы формируем требования к функциям, количественному и качественному составу разрабатываемых нами систем безопасности, а также определяем величину бюджета на системы безопасности, адекватность которого оценивается по сравнению со стоимостью сокращаемого риска.
Под эффективностью системы безопасности мы понимаем сокращение затрат на её создание и эксплуатацию при обеспечении требуемого уровня защищенности активов предприятия – это основной критерий выбора между альтернативными решениями.
Эффективность систем безопасности достигается интеграцией, обеспечением надежности и долговечности создаваемых систем.
Для построения эффективной системы безопасности необходимо учесть много разных факторов. Для их всестороннего и комплексного учета не достаточно только лишь спроектировать и смонтировать систему. Необходимо начинать работу с понимания сути защищаемых активов, учитывать их особенности и ясно представлять цели и функции предприятия. Нужно понимать, что с момента ввода системы в эксплуатацию ее жизнь только начинается и от того, насколько успешно и долго система будет функционировать, зависит ее эффективность. Очевидно, что построить эффективную систему не просто. Для качественного выполнения этой задачи необходимо привлекать квалифицированную организацию, обладающую необходимыми знаниями и опытом.
Использование системы безопасности для осуществления основной миссии бизнеса составляет суть третьего уровня безопасности. Технологические возможности и функциональные решения, заложенные в систему безопасности, используются для повышения результативности бизнес-процессов, сокращения расходов и увеличения доходов. Безопасность перестает быть затратной статьей, а становится системой, которая играет значительную, а подчас и ключевую роль для успешного функционирования бизнеса. И тогда оценка экономической привлекательности системы безопасности производится точно так же, как и для любого другого инвестиционного проекта.
Современные системы безопасности постоянно увеличивают свой интеллект, что гарантирует в будущем все более глубокую их интеграцию в бизнес-процессы и увеличение их влияния на эффективность бизнеса. Также растет уровень и значение взаимодействия систем безопасности с другими системами, имеющимися на защищаемых объектах. В результате взаимодействия системы контроля доступа и диспетчеризации здания может быть обеспечена передача информации о выходе всех людей из здания или с этажа, что позволяет автоматически выключить ненужное освещение, уменьшить интенсивность отопления или кондиционирования помещений, сокращая затраты на эксплуатацию здания.
Благодаря участию систем безопасности в бизнес-процессах для собственников не представляет труда оценить величину полезного вклада этих систем в результат деятельности и, исходя из этого, определить оправданный размер инвестиций в безопасность своего предприятия.
