Артём Басанец
  • 1 мин
  • 2

Экономика

Сотрудник забывает пароль в среднем два-три раза в год. В компании на сто человек это до 300 заявок в техподдержку за год. Вроде бы не так уж и много, но сколько на самом деле компания тратит на эти процедуры?

Пароли забывают к рабочим компьютерам, забывают и пароли для входа во внутренние системы, начиная от почты и заканчивая специализированным софтом.

Если в компании есть ИТ-служба, то, как правило заявки на сброс пароля обрабатывают системные администраторы. На 50-100 человек сотрудников приходится один системный администратор.

ИТ-администратор убеждается, что к нему обращается именно сотрудник, сбрасывает пароль и выдаёт новый. На это у него уходит 10–15 минут. Но сам сотрудник не работает дольше: заявка дожидается очереди, пароль меняется, человек возвращается к прерванной задаче — это 30 минут простоя на каждый сброс.

Заявки в ИТ-поддержку приходят не равномерно. Основной пик — понедельник утром и первые дни после праздников.

Сколько стоит «сбросьте мне пароль»: статистика

Исследования Forrester Research и Gartner говорят о том, что стоимость одного ручного сброса пароля с учетом всех скрытых издержек обходится в $70 (~6 500 руб.) за один инцидент. Называют и другие цифры - $22 (~1 854 руб.).

Мы предлагем проверить на своих данных сделать расчёт самостоятельно.

Калькулятор простоев и потерь при смене паролей

Параметр Значение
Количество сотрудников 30
Частота сбросов на сотрудника в год 3 раза
Время на один сброс (чистый простой) 30 минут
Средняя часовая ставка сотрудника 500 рублей
Стоимость часа ИТ-администратора 1500 рублей
Время ИТ-администратора на один сброс 15 минут

Количество заявок в год: 90

Как часто корпоративные пользователи меняют свои пароли?

Как правило только в том случае, если забыли пароль. Чаще всего после отпуска, новогодних праздников и  в случае потери стикера с паролем.

 

Калькулятор считает только то, что переводится в деньги честно: минуты работы ИТ по стоимости часа администратора и минуты простоя по часовой ставке сотрудника. По умолчанию — 12 минут на сброс, час администратора 1 000 ₽, час сотрудника 600 ₽. Все поля редактируются: подставьте свои численность, частоту и ставки.

Что осталось за скобками и почему:

фишинг и социальная инженерия: временный пароль, продиктованный по телефону «из техподдержки», — типовой сценарий мошенника. Убыток зависит от того, что успеют украсть, — в рубли это переводится нечестно;
слабые «аварийные» пароли после сброса — те самые Qwerty123!, которые ставят, чтобы больше не забыть. Счётчика у такой привычки нет, счёт выставляется позже;
каскадный сброс общих паролей: потерян доступ к общей системе или папке — пароль меняют все, кто им пользуется. Один забывший — каскад на отдел. В расчёт не входит, поэтому реальный счёт выше показанного.