Бюджет на ИБ для компании на 30 человек

Коротко. Бюджет на информационную безопасность компании на 30 человек без ИТ-отдела, собранный из пакетов Viviar, выглядит так. Минимум — от 1 700 BYN разово: пакет «Цифровой Минимум» с проверкой по закону № 99-З, сканированием уязвимостей и списком приоритетов. Разумный вариант — от 6 900 BYN разово, если добавить экспресс-аудит защиты до 30 узлов, или от 11 900 BYN, если узлов в сети больше 30. Вариант с запасом — от 64 100 BYN за первый год с постоянным ИБ-сопровождением от 5 200 BYN в месяц. Все суммы — цены Viviar «от», нижняя граница для минимальной конфигурации, действуют с 1 сентября 2026 года. К ним добавляются ваши расходы на лицензии, оборудование и время сотрудников.

Статья для собственника, директора или финансового директора небольшой компании, который планирует расходы на защиту и хочет понимать, за что платит.

Из чего складывается бюджет на информационную безопасность

Любой бюджет на информационную безопасность состоит из трёх частей, и путать их не стоит.

1. Разовые работы. Проверка защиты, аудит, приведение в порядок документов по персональным данным, настройка резервного копирования. Оплачиваются один раз и повторяются по мере изменений в компании.
2. Регулярные работы. Поиск и закрытие новых уязвимостей, повторные проверки, обучение сотрудников, учебный фишинг, помощь при инцидентах. Оплачиваются ежемесячно или по договору.
3. Внутренние расходы. Лицензии на почту, менеджер паролей и средства защиты, носители для резервных копий, время внутреннего ответственного. В таблицы ниже они не входят: считайте их по счетам своих поставщиков.

Отдельно полезно оценить, сколько стоит проблема. Готовых цифр ущерба для белорусских компаний мы не приводим — посчитайте свои. Сколько компания теряет за день простоя: выручка плюс зарплата сотрудников, которые не могут работать. Какие суммы проходят через почту бухгалтерии. Сколько клиентов в базе и что будет, если она окажется в открытом доступе. Эти три числа помогают выбрать вариант бюджета честнее, чем любые средние показатели.

Какую компанию считаем

Расчёт сделан для типичной компании на 30 человек без собственного ИТ-отдела:

• 30 сотрудников, компьютеры и ноутбуки на каждом рабочем месте;
• сайт с формой заявок, почта на хостинге или в облаке;
• 1С или CRM, банк-клиент;
• персональные данные клиентов и сотрудников;
• компьютеры обслуживает приходящий специалист или кто-то из своих.

Важная деталь — число узлов. Узел — любое устройство с сетевым адресом: компьютер, ноутбук, сервер, сетевое хранилище, принтер, роутер, камера. У компании на 30 человек узлов легко набирается больше 30. Посчитайте их до разговора с подрядчиком: от этого зависит, какой пакет аудита подойдёт.

Три варианта бюджета по ценам Viviar

Все суммы в таблице — цены пакетов Viviar «от», минимальная рабочая конфигурация, действуют с 1 сентября 2026 года. Полный список — на странице цен и пакетов Viviar.

Расчёт варианта «с запасом»: 5 200 BYN × 12 месяцев = 62 400 BYN плюс 1 700 BYN за «Цифровой Минимум». Точную сумму по каждому пакету называем после короткого разговора.

Минимум — от 1 700 BYN

Что получаете: порядок в персональных данных по закону № 99-З, автоматическое сканирование уязвимостей и список того, что чинить в первую очередь. Этого хватает, чтобы закрыть юридический минимум и самые очевидные технические дыры.

Чего не будет: ручной проверки глазами атакующего, разбора внутренней сети и регулярного контроля. Минимум подходит компании, которая готова большую часть гигиены сделать своими силами. План таких шагов — в статье о том, с чего начать безопасность в компании без ИТ-отдела.

Разумно — от 6 900 или от 11 900 BYN

К «Цифровому Минимуму» добавляется экспресс-аудит: специалисты за неделю проверяют сеть и сайт, проводят интервью с ответственными и отдают отчёт с приоритетами и сметой на устранение. Если узлов больше 30, берут расширенный вариант до 100 узлов с тремя интервью и разбором Active Directory.

Этот вариант отвечает на главный вопрос — насколько компания уязвима на самом деле. Аудит разумно повторять раз в год и после крупных изменений: переезда, новой системы, смены подрядчика.

С запасом — от 64 100 BYN за первый год

Постоянное ИБ-Сопровождение: уязвимости ищут и закрывают непрерывно, сотрудники проходят обучение и учебный фишинг, аудит проводится раз в квартал. Если нужен ещё и человек, который отвечает за стратегию безопасности, есть вариант с директором по ИБ 4 часа в неделю — от 14 500 BYN в месяц.

Вариант оправдан, если компания продаёт онлайн, работает с чувствительными данными, уже сталкивалась с атакой или крупный заказчик требует подтверждения защиты. Сравнение с наймом своего специалиста — в статье аутсорсинг ИБ против штатного специалиста.

Что добавить к бюджету по ситуации

Базовые три варианта покрывают типичную компанию. Отдельные риски закрываются отдельными пакетами — тоже по ценам Viviar «от»:

• Проверка контрагента — от 3 500 BYN за проверку. Перед крупной сделкой, предоплатой или выбором нового поставщика.
• Защита от шифровальщиков — от 17 400 BYN плюс от 7 300 BYN в месяц. Проверка резервных копий на реальное восстановление, план действий, дежурная команда. За первый год это от 105 000 BYN, поэтому пакет имеет смысл, когда простой 1С, склада или производства обходится дороже. Подробнее — в материале о защите от шифровальщиков.
• Соответствие регуляторам — от 23 200 BYN. Gap-анализ и дорожная карта по Указу № 40, персональным данным и отраслевым требованиям. Нужен, если персональных данных много или ожидается проверка. Что требует закон от сайта — в статье о законе № 99-З.
• Разработка по подписке — от 4 400 BYN в месяц. Если найденные уязвимости сайта или внутренней системы некому исправлять.

Что ничего не стоит, но экономит бюджет

Часть работы не требует подрядчика, и чем больше вы сделаете сами, тем меньше оплаченного времени уйдёт на очевидное:

• включить двухфакторную аутентификацию на почте, банк-клиенте и облаках;
• отключить учётные записи уволенных сотрудников и бывших подрядчиков;
• ввести правило подтверждения новых реквизитов звонком;
• проверить, что резервная копия действительно восстанавливается;
• включить автоматические обновления на компьютерах;
• составить список систем и узлов до первого разговора с подрядчиком.

Как обосновать бюджет перед собственником

Аргумент «нас могут взломать» работает плохо. Лучше работают конкретные вещи:

1. Стоимость дня простоя — посчитанная по вашим данным, а не взятая из чужих отчётов.
2. Требования закона. Указ № 40 распространяется на все организации и устанавливает персональную ответственность руководителя. По закону № 99-З за непринятие мер защиты персональных данных предусмотрен штраф до 50 базовых величин по ст. 23.7 КоАП.
3. Требования клиентов. Крупные заказчики всё чаще присылают анкеты о защите данных, и ответ «не знаем» стоит контракта.
4. Поэтапность. Бюджет не обязательно утверждать сразу целиком: начать с минимума, по отчёту аудита решить, нужен ли вариант с запасом.

Чек-лист: как не переплатить за безопасность

• Посчитано число узлов в сети до запроса цены.
• Оценены стоимость дня простоя и суммы, проходящие через почту.
• Сначала проверка, потом покупки: оборудование и лицензии не покупаются до отчёта.
• В отчёте есть приоритеты и смета на устранение.
• Для цены «от» уточнено, что входит в минимальную конфигурацию.
• Ежемесячный платёж привязан к понятным работам и регулярному отчёту.
• В договоре указано, кому принадлежат доступы и как завершить сотрудничество.
• Бесплатные шаги сделаны своими силами.
• Бюджет пересматривается раз в год и после крупных изменений.

Частые вопросы

Сколько стоит информационная безопасность для малого бизнеса?

По ценам Viviar стартовый пакет «Цифровой Минимум» стоит от 1 700 BYN разово, вместе с экспресс-аудитом защиты — от 6 900 BYN, постоянное ИБ-Сопровождение — от 5 200 BYN в месяц. Это нижняя граница для минимальной конфигурации. Итоговая сумма зависит от числа узлов, сайта, персональных данных и требований заказчиков.

Можно ли обойтись без ежемесячных платежей?

Да, если компания небольшая, изменений мало и внутренний ответственный выполняет базовые шаги: обновления, резервные копии, контроль доступов. Тогда достаточно разовой проверки и повторного аудита раз в год. Постоянное сопровождение нужно, когда систем много, сайт приносит деньги или компания работает с чувствительными данными.

Почему в ценах указано «от»?

Цена «от» — это нижняя граница для минимальной рабочей конфигурации пакета: например, экспресс-аудит до 30 узлов с одним интервью. Если узлов больше, систем несколько или нужен разбор Active Directory, объём работы растёт. Точную сумму Viviar называет после разговора, обычно для этого хватает получаса.

Какой процент бюджета компании тратить на информационную безопасность?

Универсального процента, который подходил бы любой компании, нет. Считать бюджет от выручки удобно, но это не отвечает на вопрос, от чего вы защищаетесь. Надёжнее отталкиваться от собственных рисков: стоимости дня простоя, сумм платежей через почту, объёма персональных данных и требований заказчиков. От этого и выбирается вариант бюджета.

Что выгоднее: сопровождение или свой специалист?

Сравнивайте полную годовую стоимость сотрудника с ценой подписки. В стоимость сотрудника входят оклад, обязательные взносы, рабочее место, инструменты, обучение и замена на время отпуска. ИБ-Сопровождение Viviar стоит от 5 200 BYN в месяц и включает команду с разными компетенциями. Для компании на 30 человек аутсорсинг обычно рациональнее.

Вывод

Бюджет на информационную безопасность компании на 30 человек не обязан начинаться с больших сумм. По ценам Viviar минимум — от 1 700 BYN, разумный вариант с проверкой защиты — от 6 900 или от 11 900 BYN, вариант с постоянным сопровождением — от 64 100 BYN за первый год. Сначала посчитайте узлы и стоимость дня простоя, сделайте бесплатные шаги, а затем выберите вариант; стартовые пакеты для небольших компаний собраны на странице для компании на 20–50 человек. Опишите вашу компанию — назовём точную сумму после получасового разговора.

Источники: цены — публичные пакеты Viviar, /pricing, действуют с 01.09.2026; Указ Президента Республики Беларусь от 14.02.2023 № 40 «О кибербезопасности» (pravo.by); Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (pravo.by); КоАП Республики Беларусь, ст. 23.7 (pravo.by); NIST Cybersecurity Framework 2.0, 2024 (nist.gov); CIS Critical Security Controls v8 (cisecurity.org).