Εν ολίγοις: Το κόστος μιας επίθεσης hacker για μια επιχείρηση αποτελείται από τρεις ομάδες: άμεσα κόστη για τη διαχείριση του περιστατικού, τον καθαρισμό και τη συμβουλευτική, έμμεσα κόστη λόγω διακοπής λειτουργίας, χρόνου εργασίας και απώλειας εμπιστοσύνης, και επακόλουθα κόστη για σκλήρυνση, μετάβαση και συμπληρωματικές εργασίες. Οι κατ' αποκοπή ποσά δεν είναι σοβαρά. Αξιόπιστος είναι ένας δικός σας υπολογισμός που συμπληρώνει κάθε κονδύλι με τους δικούς σας αριθμούς και έτσι τεκμηριώνει την πρόληψη.
Ο υπολογισμός που δεν κάνει κανείς
Σε πολλούς γύρους προϋπολογισμού η ασφάλεια εμφανίζεται ως κέντρο κόστους από τη μία πλευρά. Από την άλλη δεν υπάρχει τίποτα, επειδή η ζημία δεν έχει ακόμη συμβεί. Μόνο όταν ένας διακομιστής έχει καταληφθεί γίνεται ορατό πόσα συσσωρεύονται, και συνήθως είναι περισσότερα από το τιμολόγιο του παρόχου υπηρεσιών.
Το PHP2Shell ανάγκασε αυτή την εβδομάδα πολλές επιχειρήσεις σε στάθμιση: να θέσουν αμέσως τον ιστότοπο εκτός δικτύου, όπως συνέστησε η BSI (Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών της Γερμανίας) για συστήματα που δεν μπορούν να λάβουν patch, ή να τον αφήσουν να λειτουργεί; Και αυτή η απόφαση είναι ζήτημα κόστους. Όποιος γνωρίζει πόσο κοστίζει μία ημέρα διακοπής και πόσο θα μπορούσε να κοστίσει μια παραβίαση, αποφασίζει πιο ήρεμα. Σύμφωνα με δημοσιεύματα, η πόλη Mainz απενεργοποίησε προληπτικά την κεντρική της διαδικτυακή πύλη· οι υπηρεσίες παρέμειναν προσβάσιμες τηλεφωνικά και μέσω email. Και μια τέτοια διακοπή έχει τίμημα, αλλά προγραμματισμένο.
Το κόστος μιας επίθεσης hacker με μια ματιά
Η παρακάτω καταγραφή αναφέρει τα τυπικά κονδύλια. Δεν προκύπτουν όλα σε κάθε περιστατικό, αλλά καθένα πρέπει να ελέγχεται.
| Ομάδα | Κονδύλι κόστους | Από τι εξαρτάται |
|---|---|---|
| Άμεσο | Διαχείριση περιστατικού και τεχνική επείγουσα βοήθεια | διάρκεια, αριθμός συστημάτων, ώρα της ημέρας |
| Άμεσο | Ψηφιακή εγκληματολογία IT και διασφάλιση αποδείξεων | έκταση, ανάγκη για τεκμηρίωση αποδεκτή από δικαστήριο |
| Άμεσο | Καθαρισμός ή ανοικοδόμηση διακομιστών | κατάσταση των αντιγράφων ασφαλείας, τεκμηρίωση |
| Άμεσο | Νομική συμβουλευτική και συμβουλευτική προστασίας δεδομένων | υποχρεώσεις γνωστοποίησης, συμβάσεις, απαιτήσεις |
| Άμεσο | Ενημέρωση των θιγομένων, εξυπηρέτηση πελατών | αριθμός θιγομένων, κανάλια |
| Έμμεσο | Απώλεια εσόδων κατά την απενεργοποίηση | εξάρτηση από το σύστημα, διάρκεια |
| Έμμεσο | εσωτερικός χρόνος εργασίας διοίκησης, IT, πωλήσεων | προετοιμασία, σαφήνεια των ρόλων |
| Έμμεσο | απώλεια ορατότητας στις μηχανές αναζήτησης | προειδοποιήσεις, εισαχθέν spam |
| Έμμεσο | αποκλεισμός αποστολής email | κατάχρηση του διακομιστή για spam |
| Έμμεσο | απώλεια εμπιστοσύνης πελατών και συνεργατών | επικοινωνία, είδος δεδομένων |
| Επακόλουθο | σκλήρυνση, παρακολούθηση, νέες διαδικασίες | αρχική κατάσταση |
| Επακόλουθο | μετάβαση από παλαιό λογισμικό | π.χ. PHP 8.1 και παλαιότερη |
| Επακόλουθο | προσαρμογές συμβάσεων με παρόχους υπηρεσιών | υφιστάμενες ρυθμίσεις |
| Επακόλουθο | πιθανές απαιτήσεις τρίτων ή πρόστιμα | συγκεκριμένη περίπτωση, νομική αξιολόγηση |
Άμεσα κόστη: τι αναγράφεται στα τιμολόγια
Τα άμεσα κόστη είναι τα ευκολότερα στην καταγραφή, επειδή έρχονται ως τιμολόγιο. Σε αυτά ανήκουν η τεχνική βοήθεια, η ψηφιακή εγκληματολογία, ο καθαρισμός και η συμβουλευτική. Η έκτασή τους εξαρτάται σε μεγάλο βαθμό από την προετοιμασία. Αν υπάρχει επίκαιρη απογραφή, δοκιμασμένα αντίγραφα ασφαλείας και διασωσμένα logs, η ανάλυση προχωρά ταχύτερα. Αν λείπουν, ένα μέρος της δουλειάς γίνεται αναζήτηση ιχνών στα θεμέλια. Τι περιλαμβάνει μια εμπεριστατωμένη διερεύνηση, περιγράφει το Ψηφιακή εγκληματολογία IT μετά από επίθεση σε διακομιστή ιστού.
Προστίθενται κονδύλια που δεν σκέφτεται κανείς αρχικά: υπερωρίες εξωτερικών παρόχων το Σαββατοκύριακο, ένας εφεδρικός διακομιστής για το μεταβατικό διάστημα ή εκτύπωση και αποστολή επιστολών, όταν οι θιγόμενοι πρέπει να ενημερωθούν με αυτόν τον τρόπο.
Έμμεσα κόστη: τι δεν αναγράφεται στα τιμολόγια
Τα έμμεσα κόστη είναι συχνά μεγαλύτερα και δυσκολότερα στην αποτίμηση. Η απώλεια εσόδων ενός e-shop προκύπτει από τους δικούς σας αριθμούς. Ο χρόνος εργασίας της διοίκησης, του IT, των πωλήσεων και της εξυπηρέτησης πελατών, αντίθετα, σπάνια καταγράφεται, αν και ένα περιστατικό δεσμεύει πολλά πρόσωπα επί ημέρες.
Δύο συνέπειες πλήττουν ιδιαίτερα τους ιστότοπους. Αν η Google βρει κακόβουλο κώδικα, μια προειδοποίηση μπορεί να αποτρέψει επισκέπτες μέχρι να επιβεβαιωθεί ο καθαρισμός· πώς θα την αφαιρέσετε, εξηγεί το Αφαίρεση προειδοποίησης της Google. Αν ο διακομιστής χρησιμοποιηθεί καταχρηστικά για spam, τα email της επιχείρησης καταλήγουν σε λίστες αποκλεισμού και δεν φτάνουν πια στους πελάτες. Και τα δύο συχνά επηρεάζουν για εβδομάδες μετά τον τεχνικό καθαρισμό.
Επακόλουθα κόστη: τι έρχεται μετά τον καθαρισμό
Όταν ο διακομιστής είναι ξανά καθαρός, ο υπολογισμός δεν έχει κλείσει. Σχεδόν κάθε περιστατικό αποκαλύπτει παραλείψεις που πρέπει τώρα να αναπληρωθούν: σκλήρυνση των διακομιστών, μια παρακολούθηση που θα προειδοποιεί νωρίτερα στο μέλλον, δοκιμασμένα αντίγραφα ασφαλείας, νέες προσβάσεις για όλους τους εμπλεκομένους. Αν ένα σύστημα λειτουργεί σε PHP 8.1 ή παλαιότερη, για την οποία δεν υπάρχουν πλέον επίσημες ενημερώσεις, συχνά απαιτείται μια μετάβαση που θα έπρεπε ούτως ή άλλως να έχει γίνει, τώρα όμως υπό πίεση χρόνου.
Προστίθενται οργανωτικά επακόλουθα κόστη. Οι συμβάσεις με τον πάροχο φιλοξενίας και το πρακτορείο αναθεωρούνται, το σχέδιο έκτακτης ανάγκης προσαρμόζεται, το προσωπικό εκπαιδεύεται. Ορισμένα από αυτά τα κονδύλια είναι λογικές επενδύσεις που χωρίς το περιστατικό θα ήταν φθηνότερες. Ακριβώς αυτό είναι το επιχείρημα υπέρ της πρόληψης.
Καταρτίστε τον δικό σας υπολογισμό
Αντί για ξένες στατιστικές βοηθά ένας υπολογισμός με δικούς σας αριθμούς. Έτσι προχωράτε:
- Ονομάστε τα κρίσιμα συστήματα: Ποιοι ιστότοποι, e-shops και πύλες στηρίζουν τζίρο ή διαδικασίες;
- Εκτιμήστε το κόστος διακοπής ανά ημέρα: από στοιχεία πωλήσεων, εισερχόμενες παραγγελίες ή χρόνο εργασίας που δεν μπορεί να παρασχεθεί χωρίς το σύστημα.
- Υπολογίστε τις εσωτερικές ώρες: Ποιος θα δεσμευόταν και για πόσο; Αποτιμήστε με εσωτερικά ωρομίσθια.
- Ζητήστε τα άμεσα κονδύλια: Συγκεντρώστε πλαίσιο προσφορών από παρόχους για επείγουσα βοήθεια και ψηφιακή εγκληματολογία.
- Συγκρίνετε με την ασφαλιστική κάλυψη: Ποια κονδύλια καλύπτει το ασφαλιστήριο, ποιες συμμετοχές και όροι ισχύουν;
- Συγκρίνετε με την πρόληψη: Πόσο κοστίζουν ετησίως η απογραφή, η διαδικασία patch, τα αντίγραφα ασφαλείας, η παρακολούθηση και η συντήρηση;
Υπολογίστε με εύρος αντί για έναν αριθμό: ένα περιστατικό που ανακαλύπτεται την ίδια ημέρα και ένα που γίνεται αντιληπτό μετά από εβδομάδες. Η διαφορά δείχνει τι αξίζει ο έγκαιρος εντοπισμός.
Το αν μια ασφάλιση κυβερνοκινδύνων καλύπτει επιμέρους κονδύλια, ρυθμίζεται αποκλειστικά από τους ασφαλιστικούς όρους σας· υποδείξεις για τυπικές υποχρεώσεις δίνει το Ασφάλιση κυβερνοκινδύνων: τι μετράει σε περίπτωση ζημίας. Πιθανές απαιτήσεις τρίτων, ποινικές ρήτρες ή πρόστιμα δεν μπορούν να προσδιοριστούν εκ των προτέρων· είναι νομικό ζήτημα για δικηγόρο και υπεύθυνο προστασίας δεδομένων. Αυτή η σελίδα δεν αποτελεί νομική συμβουλή.
Πώς βοηθά συγκεκριμένα η PHP SOS;
- Ονομάζουμε μαζί σας τα κρίσιμα συστήματα και δείχνουμε ποια κονδύλια κόστους θα προέκυπταν ρεαλιστικά εκεί σε περίπτωση περιστατικού.
- Ελέγχουμε πόσο καλά είναι προετοιμασμένα τα αντίγραφα ασφαλείας, τα logs και η απογραφή, επειδή από αυτά εξαρτώνται σε μεγάλο βαθμό τα άμεσα κόστη.
- Καταρτίζουμε μια γραπτή προσφορά για την πρόληψη, την οποία μπορείτε να συγκρίνετε με τον δικό σας υπολογισμό.
- Τη διαρκή πρόληψη την αναλαμβάνουμε μέσω μιας σύμβασης συντήρησης ασφάλειας με σαφώς περιγεγραμμένο εύρος.
Συμπέρασμα: Τα ακριβότερα κονδύλια ενός hack σπάνια εμφανίζονται σε τιμολόγιο. Όποιος τα καθιστά εκ των προτέρων ορατά με δικούς του αριθμούς, μπορεί να τεκμηριώσει την πρόληψη και να αποφασίσει ταχύτερα σε περίπτωση έκτακτης ανάγκης.
Συχνές ερωτήσεις
Πόσο κοστίζει μια επίθεση hacker σε μια επιχείρηση;
Δεν μπορεί να απαντηθεί γενικά. Το κόστος εξαρτάται από το είδος και τη διάρκεια του περιστατικού, τα επηρεαζόμενα δεδομένα, την εξάρτηση από το σύστημα και την προετοιμασία. Σοβαρή είναι μόνο μια καταγραφή των κονδυλίων κόστους, που τη συμπληρώνετε με δικούς σας αριθμούς.
Ποια κόστη καλύπτει μια ασφάλιση κυβερνοκινδύνων;
Αυτό ρυθμίζεται από τους ασφαλιστικούς όρους της σύμβασής σας. Συχνά πρόκειται για κόστη διαχείρισης του περιστατικού, διακοπή λειτουργίας και ορισμένες περιπτώσεις ευθύνης, πάντα με όρους και υποχρεώσεις. Διευκρινίστε εκ των προτέρων την έκταση με τον ασφαλιστή ή τον μεσίτη σας.
Ποια κόστη παραβλέπονται συχνότερα;
Ο εσωτερικός χρόνος εργασίας, οι εβδομάδες μετά το περιστατικό, οι συνέπειες για την αποστολή email και τις μηχανές αναζήτησης, καθώς και το κόστος μέτρων που έπρεπε ούτως ή άλλως να έχουν γίνει νωρίτερα, όπως η μετάβαση από μια παλιά έκδοση PHP.
Μπορούν να προσδιοριστούν εκ των προτέρων πρόστιμα ή αποζημιώσεις;
Όχι. Το αν και σε ποιο ύψος προκύπτουν τέτοιες απαιτήσεις εξαρτάται από τη συγκεκριμένη περίπτωση και είναι νομικό ζήτημα. Για μια εκτίμηση αρμόδιοι είναι ο υπεύθυνος προστασίας δεδομένων και ο δικηγόρος· αυτή η σελίδα δεν αποτελεί νομική συμβουλή.