Küberrünnaku kahju väikefirmale 40 000

Samuti selgus, et väikeste ettevõtete puhul kaasneb otsese rahalise kahjuga ka aastakäibe vähenemine umbes 5% ulatuses. Üks ettevõtte pidi täielikult lõpetama äri piirkonnas, kus ta enne turvaintsidenti edukalt tegutses.

Samas on keskmine suurettevõtetele küberrünnaku käigus tekitatud kahju 489 000 eurot. Arvutuste tulemusena selgus, et kahjumi lõviosa tuleneb intsidendist endast: kaotatud ärivõimalused ja ettevõtteväliste spetsialistide teenused turvaintsidendi tagajärgede kõrvaldamiseks lähevad maksma umbes 427 000 eurot. Niinimetatud reaktiivsed kulud personali otsimise ja koolitamise peale ning seadmete ja tarkvara taristu uuendamine läheb maksma veel 63 000 eurot.

Kahju suurus varieerub sõltuvalt ettevõtte tegutsemispiirkonnast. Kulukaimad turvaintsidendid leidsid aset Põhja-Ameerikas – keskmiselt 617 000 eurot, Ladina-Ameerikas on see number veidi väiksem – 613 000 eurot. Teistest vähem, kuid ikkagi märkimisväärse summa, kaotavad Euroopa ettevõtted – keskmiselt 473 000 eurot.

Saamaks tekitatud kahjust võimalikult realistlikku ettekujutust, võtsid B2B spetsialistid arvesse ainult viimase aasta intsidendid. Hinnang kujunes küsitluses osalenud ettevõtete ainult otseselt turvaintsidentide tagajärjel kantud kahjude põhjal. Arvesse ei võetud neid kahjusid ja kulusid, mida kandis võrdlemisi piiratud hulk ettevõtteid. Näiteks kahju, mis tekkis vajadusest asetleidnud turvaintsident avalikustada.

Kaspersky teatel osutuvad kõige hävitavamad rünnakud edukaks ettevõtete turvaaukude tõttu, mida oleks olnud võimalik vastavate kvaliteetsete IT-taristu infoturbelahendustega vältida.

Reeglina teadvustab küberrünnaku ohvriks langenud ettevõte IT-lahenduste kasutamise olulisust, aga alles pärast intsidenti, kui sellega kaasnevad juba täiendavad kulutused.