Prejuízo Bancário e Valores de Consultoria

[lucasnn]

Olá,

Estou fazendo um trabalho sobre segurança da informação e gostaria de poder incluir algo sobre o prejuízo de um banco em caso de exposição de dados sigilosos por alguma vulnerabilidade em seu sistema.

Vamos supor que o banco possui 50 milhões de correntistas e esse banco possui uma área de extrato em seu internet banking acessada pelo seguinte endereço:

http://www.BancoHipotetico.com.br/ex...ta=012345678.9

Porém caso o usuário altere os números na URL acima ele consegue ter acesso a qualquer extrato bancário desse banco.

Um cracker usa um sistema automatizado e copia todos os extratos dos correntistas e divulga na internet com nome do correntista, agência e conta.

Como quantificar o prejuízo por informação exposta?

O caso da Sony foi avaliado em um prejuízo de R$500,00 por informação obtida ilicitamente, porém creio que uma quebra de sigilo bancário em massa seria muito mais danoso à instituição bancária do que foi à Sony.

A Sony é o tipo de empresa que vende seus serviços por qualidade em primeiro lugar, o banco, pelo contrário, possui como pilar central da organização a confiança muito antes da qualidade.

Se alguém puder me ajudar a quantificar um ataque desses, mesmo que aproximadamente, seria de grande valia para meu trabalho.

Gostaria também de tentar quantificar um valor para um serviço de consultoria de segurança no setor financeiro.

Considerando uma equipe, trabalhando 160 hrs por mês, de 7 a 20 consultores, altamente especializados, procurando por vulnerabilidades em um Internet Banking por 12 meses, quanto seria o custo do serviço por mês?

Lembrando que o serviço é altamente sigiloso, a equipe deve ter uma ótima qualificação técnica, provavelmente a empresa não poderá citar que fez serviços ao banco (prejudicando seu portefólio), etc.

Concluindo:

1) Quanto seria o prejuízo de uma instituição bancária pela exposição de dados confidenciais de seus correntistas?
2) Caso um banco contrate uma equipe de consultores da empresa X para testar seus sitemas por um ano, quanto seria o investimento MENSAL que o banco deveria estar disposto a fazer?

Muito obrigado pela sua atenção.