خطوات الاستخدام
الخطوة 1: أدخل عدد ساعات التوقف (Downtime Hours). هذا هو إجمالي الوقت الذي تعطلت فيه أنظمتك بسبب هجوم الفدية. يتم حسابه عادةً بالساعات من لحظة اكتشاف الهجوم حتى استعادة الخدمات بالكامل. كلما زادت ساعات التوقف، زادت التكلفة الإنتاجية. على سبيل المثال، إذا توقف النظام لمدة 8 ساعات، أدخل 8. تأكد من استخدام أرقام دقيقة بناءً على سجلات الحوادث.
الخطوة 2: أدخل عدد المستخدمين المتأثرين (Users Affected). هذا هو عدد الموظفين أو العملاء الذين لم يتمكنوا من أداء عملهم بسبب التوقف. كلما زاد عدد المستخدمين، زاد فقدان الإنتاجية. مثلاً، إذا كان لدى الشركة 50 موظفًا لا يمكنهم العمل بسبب تعطل النظام، أدخل 50. في حالة المؤسسات الكبيرة، قد يصل العدد إلى آلاف.
الخطوة 3: أدخل متوسط الأجر بالساعة (Average Hourly Salary). هذا هو متوسط تكلفة العمالة لكل ساعة للمستخدمين المتأثرين. يمكن حسابه بقسمة الراتب السنوي على 2080 ساعة عمل سنوية. على سبيل المثال، إذا كان الراتب السنوي 50,000 دولار، فمتوسط الأجر بالساعة هو 50,000 ÷ 2080 ≈ 24 دولارًا. هذا الرقم يساعد في تقدير تكلفة الإنتاجية المفقودة لكل ساعة توقف.
الخطوة 4: حدد ما إذا كان لديك نسخة احتياطية (Has Backup). هذا متغير منطقي (نعم/لا). إذا كانت الإجابة بنعم، فالتكلفة ستكون أقل لأنك تستطيع استعادة البيانات بسرعة دون دفع فدية. إذا كانت الإجابة لا، فقد تضطر إلى دفع الفدية أو تحمل تكاليف باهظة لاستعادة البيانات. قم بتقييم حالة النسخ الاحتياطي لديك بدقة.
الخطوة 5: احسب التكلفة المقدرة. تقوم الآلة بحساب تكلفة الإنتاجية المفقودة = ساعات التوقف × عدد المستخدمين × متوسط الأجر بالساعة. ثم تضيف تكلفة استعادة البيانات: إذا كان لديك نسخة احتياطية، فتكون التكلفة الإضافية صغيرة (10% من تكلفة الإنتاجية). إذا لم يكن لديك نسخة احتياطية، فستكون التكلفة الإضافية أعلى (50% من تكلفة الإنتاجية، وقد تتضمن دفع فدية كما يوضح المثال الثاني). تنبيه مهم: النسخة الاحتياطية لا تُلغي خسارة الإنتاجية ولا تُنقصها — ساعات التوقف تظلّ مهدرة بالكامل؛ هي فقط تخفض بند الاستعادة من 50% إلى 10%، أي توفير يعادل 40% من تكلفة الإنتاجية، وتعرض الحاسبة هذا التوفير في تفصيل 'Saving from having backup'. يمكن أيضًا إضافة تكاليف السمعة والقانونية كتقدير إضافي (اختياري). الناتج هو إجمالي التكلفة المقدرة بالدولار.
أمثلة محلولة
تطبيقات عملية على مقدر تكلفة برامج الفدية بخطوات الحل كاملة.
الحل
لحساب التكلفة، نستخدم المعادلة الأساسية: تكلفة الإنتاجية المفقودة = ساعات التوقف × عدد المستخدمين × متوسط الأجر بالساعة = 12 × 20 × 30 = 7,200 دولار. نظرًا لوجود نسخة احتياطية، يمكننا إضافة تكلفة استعادة بسيطة تقدر بـ 10% من تكلفة الإنتاجية = 720 دولار. وبالتالي، إجمالي التكلفة المقدرة = 7,200 + 720 = 7,920 دولار. هذا لا يشمل التكاليف غير المباشرة مثل فقدان العملاء أو الضرر بالسمعة، والتي قد تزيد التكلفة الإجمالية بنسبة 20-30%. في هذا السيناريو، ساعدت النسخة الاحتياطية في تقليل التكلفة بشكل كبير لأن الشركة لم تضطر لدفع فدية، بل فقط تكبدت تكاليف الإنتاجية المفقودة وجهود الاستعادة.
الحل
أولاً، نحسب تكلفة الإنتاجية المفقودة: 48 ساعة × 500 موظف × 60 دولار = 1,440,000 دولار. نظرًا لعدم وجود نسخة احتياطية، فإن تكلفة استعادة البيانات ستكون مرتفعة جدًا، وقد تتضمن دفع فدية (متوسط الفدية في القطاع المالي حوالي 200,000 دولار) وتكاليف استشارات أمنية واستعادة الخوادم. يمكن تقدير التكلفة الإضافية بنسبة 50% من تكلفة الإنتاجية = 720,000 دولار، ليصبح المجموع 2,160,000 دولار. بالإضافة إلى ذلك، قد تواجه المؤسسة غرامات تنظيمية (مثل GDPR أو PCI DSS) تصل إلى مئات الآلاف، وفقدان ثقة العملاء الذي قد يؤدي إلى انخفاض الإيرادات بنسبة 5-10%. لذا، قد تتجاوز التكلفة الإجمالية الفعلية 3 ملايين دولار. هذا المثال يوضح أهمية النسخ الاحتياطية وخطط الاستجابة للحوادث.
أمثلة محسوبة
قيم مُدخَلة ونتيجة محسوبة فعليًا بواسطة مقدر تكلفة برامج الفدية.
مرجع — شركة صغيرة مع نسخة احتياطية: 7,920$
- ساعات التوقف (0-8760)
- 12
- المستخدمون المتأثرون
- 20
- متوسط الراتب بالساعة (دولار)
- 30
- يوجد نسخة احتياطية
- نعم
مرجع — مؤسسة مالية بلا نسخة: 2,160,000$
- ساعات التوقف (0-8760)
- 48
- المستخدمون المتأثرون
- 500
- متوسط الراتب بالساعة (دولار)
- 60
- يوجد نسخة احتياطية
- لا
مرجع — صفر توقف: 0$ مع تنبيه
- ساعات التوقف (0-8760)
- 0
- المستخدمون المتأثرون
- 50
- متوسط الراتب بالساعة (دولار)
- 25
- يوجد نسخة احتياطية
- نعم
مرجع — 50 موظفًا بأجر 24$: 10,560$
- ساعات التوقف (0-8760)
- 8
- المستخدمون المتأثرون
- 50
- متوسط الراتب بالساعة (دولار)
- 24
- يوجد نسخة احتياطية
- نعم
مرجع — موظف واحد ويوم كامل: 3,600$
- ساعات التوقف (0-8760)
- 24
- المستخدمون المتأثرون
- 1
- متوسط الراتب بالساعة (دولار)
- 100
- يوجد نسخة احتياطية
- لا
مرجع — أجر مشتق 24.04$: 3,606$
- ساعات التوقف (0-8760)
- 10
- المستخدمون المتأثرون
- 10
- متوسط الراتب بالساعة (دولار)
- 24.04
- يوجد نسخة احتياطية
- لا