„Cyberattacks“: Kiek Tai Jums Kainuos

2023 Autorius: Susan Creighton | [email protected]. Paskutinį kartą keistas: 2023-11-26 12:33

Nors kibernetinė ataka neturi tokio paties finansinio poveikio mažam verslui kaip ir didelei įmonei, vis dėlto tai daro didelę įtaką mažo verslo pranašumui, rasta naujuose tyrimuose.

Remiantis „Kaspersky Lab“atliktu tyrimu, vidutinės tiesioginės išlaidos už saugumo pažeidimą mažosioms įmonėms yra 38 000 USD. Į šią sumą įeina prastovos, prarastų verslo galimybių ir mažų įmonių nuomojamų profesionalių paslaugų, siekiant sušvelninti saugumo pažeidimus, išlaidos.

Tyrimai rodo, kad vidutiniškai mažos įmonės gali tikėtis sumokėti 10 000 USD už profesionalias paslaugas po kibernetinės atakos. Šios paslaugos gali apimti IT saugumo konsultantų, rizikos valdymo konsultantų, teisininkų, fizinės saugos konsultantų, auditorių ir buhalterių, vadybos konsultantų ir viešųjų ryšių konsultantų samdymą.

Be profesionalių paslaugų, tyrime apskaičiuota, kad kibernetiniai išpuoliai verslui kainuoja 5000 USD už prarastas verslo galimybes ir 23 000 USD už prastovas.

Be tiesioginių išlaidų, mažos įmonės patiria nemažai netiesioginių išlaidų, susijusių su saugumo pažeidimu. Tyrimas atskleidė, kad mažos įmonės išleidžia vidutiniškai 8000 USD siekdamos užtikrinti, kad panašus įvykis nepasikartotų. Tai apima naujų darbuotojų pritraukimą, esamų darbuotojų mokymą ir IT infrastruktūros atnaujinimą.

Daugelis verslo įmonių taip pat kenčia nuo reputacijos po išpuolio. Tyrimo duomenimis, dėl saugumo pažeidimo reputacija mažoms įmonėms gali kainuoti 8 653 USD. [Ar „Cyberattack“galėtų jus išstumti iš verslo? Kaip apsisaugoti]

Viską sudėjus, smulkusis verslas gali patirti beveik 55 000 USD nuostolių dėl kibernetinės atakos.

"Nors reali žala gali labai skirtis nuo mūsų vidutinio įvertinimo, šioje ataskaitoje mes unikaliai bandėme sujungti galimą saugumo pažeidimo riziką ir realias pasekmes, apibrėžtas doleriais, o ne gigabaitais duomenų ir prastovų valandų", tyrimo autoriai parašė tyrime.

Didelis verslas susiduria su dar stulbingesniais skaičiais, o išlaidos iš viso viršija 15 kartų, palyginti su mažosioms įmonėms. Tyrimo duomenimis, kibernetiniai išpuoliai didelėms įmonėms kainuoja vidutiniškai 824 750 USD.

„Verslo įmonės ilgą laiką žinojo, kad bet koks kibernetinis išpuolis turi pasekmių, tačiau didelės išlaidos, susijusios su kibernetinės atakos sprendimu įvykus incidentui, kelia gana didelį nerimą“, - pranešime teigė „Kaspersky Lab“Šiaurės Amerikoje vykdantysis direktorius Chrisas Doggettas. "Šie numeriai turėtų būti budrūs ir didelėms, ir mažoms įmonėms."

Tyrimo metu nustatyta, kad kenkėjiškų programų išpuoliai yra labiausiai paplitęs kibernetinio užpuolimo tipas. Kitos įprastos saugumo pažeidimų kategorijos, su kuriomis susidūrė apklaustos įmonės, yra sukčiavimo apsimetant išpuoliai ir atsitiktiniai duomenų nutekėjimai iš darbuotojų. Apskritai 90 procentų iš 5500 apklaustų įmonių, tiek didelių, tiek mažų, įvyko bent vienas saugumo incidentas. Beveik pusė prarado neskelbtinus duomenis dėl vidaus ar išorės saugumo grėsmių.

Nepaisant galimo žlugdančio tokių atakų finansinio poveikio, daugelis įmonių netaiko kibernetinio saugumo svarbiausiu prioritetu. Tik 50 procentų apklaustų IT specialistų kaip vieną iš didžiausių rūpesčių nurodo saugumo pažeidimų prevenciją.