Pe scurt: Costurile unui atac informatic pentru o companie se compun din trei grupe: costuri directe pentru gestionarea incidentului, curățare și consultanță, costuri indirecte prin indisponibilitate, timp de lucru și pierderea încrederii, și costuri ulterioare pentru consolidare, migrare și lucrări de remediere. Sumele forfetare nu sunt serioase. Credibil este propriul calcul, care completează fiecare post cu cifrele dumneavoastră și face astfel prevenția justificabilă.
Calculul pe care nu-l face nimeni
În multe runde bugetare, securitatea figurează ca centru de cost pe o parte. Pe cealaltă parte nu stă nimic, pentru că dauna nu s-a produs încă. Abia după ce un server a fost preluat devine vizibil tot ce se adună, iar de obicei este mai mult decât factura furnizorului de servicii.
PHP2Shell a obligat în această săptămână multe companii la o cântărire: să scoată imediat site-ul din rețea, așa cum a recomandat BSI pentru sistemele care nu pot fi actualizate, sau să-l lase să ruleze? Și această decizie este o chestiune de cost. Cine știe cât costă o zi de indisponibilitate și cât ar putea costa o intruziune decide mai calm. Potrivit presei, orașul Mainz și-a oprit preventiv portalul web central; birourile au rămas accesibile telefonic și prin e-mail. Și o astfel de indisponibilitate are un preț, dar unul planificabil.
Costurile unui atac informatic pe scurt
Lista următoare enumeră posturile tipice. Nu toate apar la fiecare incident, dar fiecare ar trebui verificat.
| Grupă | Post de cost | De ce depinde |
|---|---|---|
| Direct | gestionarea incidentului și asistență tehnică de urgență | durată, numărul sistemelor, ora din zi |
| Direct | criminalistică IT și asigurarea probelor | amploare, nevoia de documentare utilizabilă în instanță |
| Direct | curățarea sau reconstruirea serverelor | starea copiilor de rezervă, documentație |
| Direct | consiliere juridică și în protecția datelor | obligații de notificare, contracte, pretenții |
| Direct | notificarea persoanelor afectate, serviciul clienți | numărul persoanelor afectate, canale |
| Indirect | pierderea de venituri în timpul opririi | dependența de sistem, durată |
| Indirect | timpul de lucru intern al conducerii, IT-ului, vânzărilor | pregătire, claritatea rolurilor |
| Indirect | pierderea vizibilității în motoarele de căutare | avertismente, spam introdus |
| Indirect | trimiterea de e-mailuri blocată | utilizarea abuzivă a serverului pentru spam |
| Indirect | pierderea încrederii clienților și partenerilor | comunicare, tipul datelor |
| Ulterior | consolidare, monitorizare, procese noi | starea inițială |
| Ulterior | migrarea software-ului învechit | de exemplu PHP 8.1 și mai vechi |
| Ulterior | adaptări de contracte cu furnizorii de servicii | reglementările existente |
| Ulterior | posibile pretenții ale terților sau amenzi | caz concret, evaluare juridică |
Costuri directe: ce figurează pe facturi
Costurile directe sunt cel mai ușor de înregistrat, deoarece sosesc ca factură. Aici intră asistența tehnică, criminalistica, curățarea și consultanța. Amploarea lor depinde puternic de pregătire. Dacă există un inventar actual, copii de rezervă testate și jurnale securizate, analiza merge mai repede. Dacă lipsesc, o parte din muncă devine căutarea unor elemente de bază. Ce cuprinde o investigație amănunțită descrie Criminalistica IT după un atac asupra unui server web.
La acestea se adaugă posturi la care nu te gândești de la început: orele suplimentare ale furnizorilor externi în weekend, un server de înlocuire pentru perioada de tranziție sau tipărirea și expedierea de scrisori, dacă persoanele afectate trebuie informate astfel.
Costuri indirecte: ce nu figurează pe facturi
Costurile indirecte sunt adesea mai mari și mai greu de cuprins. Pierderea de venituri a unui magazin online se poate deduce din cifrele proprii. Timpul de lucru al conducerii, al IT-ului, al vânzărilor și al serviciului clienți, în schimb, este rar înregistrat, deși un incident mobilizează multe persoane zile întregi.
Două consecințe lovesc în special site-urile. Dacă Google găsește cod malițios, un avertisment poate descuraja vizitatorii până când curățarea este confirmată; cum îl faceți eliminat găsiți la Eliminarea avertismentului Google. Dacă serverul este folosit abuziv pentru spam, e-mailurile companiei ajung pe liste de blocare și nu mai ajung la clienți. Ambele se resimt adesea încă săptămâni după curățarea tehnică.
Costuri ulterioare: ce urmează după curățare
Când serverul este din nou curat, calculul nu s-a încheiat. Aproape fiecare incident scoate la iveală neglijențe care trebuie acum recuperate: consolidarea serverelor, o monitorizare care avertizează mai devreme pe viitor, copii de rezervă testate, accese noi pentru toți participanții. Dacă un sistem rulează pe PHP 8.1 sau mai vechi, pentru care nu mai există actualizări oficiale, urmează adesea o migrare care ar fi fost oricum scadentă, dar acum sub presiunea timpului.
La acestea se adaugă costuri ulterioare organizatorice. Contractele cu furnizorul de hosting și cu agenția sunt revizuite, planul de urgență este adaptat, angajații sunt instruiți. Unele dintre aceste posturi sunt investiții sensibile, care ar fi fost mai ieftine fără incident. Exact acesta este argumentul pentru prevenție.
Întocmirea propriului calcul
În locul statisticilor străine ajută un calcul cu cifre proprii. Iată cum procedați:
- Numiți sistemele critice: Ce site-uri, magazine online și portaluri aduc venituri sau susțin procese?
- Estimați costul indisponibilității pe zi: din datele de vânzări, intrarea comenzilor sau timpul de lucru care nu poate fi prestat fără sistem.
- Luați în calcul orele interne: Cine ar fi mobilizat și cât timp? Evaluați cu tarifele orare interne.
- Cereți posturile directe: Solicitați oferte-cadru de la furnizorii de servicii pentru asistență de urgență și criminalistică.
- Confruntați protecția de asigurare: Ce posturi acoperă polița, ce franșize și condiții se aplică?
- Comparați cu prevenția: Cât costă pe an inventarul, procesul de patch, copiile de rezervă, monitorizarea și mentenanța?
Calculați cu un interval în loc de o singură cifră: un incident descoperit chiar în aceeași zi și unul observat abia după săptămâni. Diferența arată cât valorează detectarea timpurie.
Dacă o asigurare cibernetică acoperă anumite posturi, stabilesc exclusiv condițiile dumneavoastră de asigurare; indicații despre obligațiile tipice oferă Asigurarea cibernetică: ce contează în caz de daună. Eventualele pretenții ale terților, penalități contractuale sau amenzi nu pot fi cuantificate în prealabil; aceasta este o chestiune juridică pentru avocat și pentru responsabilul cu protecția datelor. Această pagină nu constituie consultanță juridică.
Cum ajută PHP SOS concret?
- Numim împreună cu dumneavoastră sistemele critice și arătăm ce posturi de cost ar apărea realist acolo în cazul unui incident.
- Verificăm cât de bine sunt pregătite copiile de rezervă, jurnalele și inventarul, deoarece costurile directe depind puternic de ele.
- Întocmim o ofertă scrisă pentru prevenție, pe care o puteți confrunta cu propriul calcul.
- Prevenția continuă o preluăm printr-un contract de mentenanță de securitate cu un domeniu descris clar.
Concluzie: Cele mai scumpe posturi ale unui atac figurează rar pe o factură. Cine le face vizibile din timp, cu cifre proprii, poate justifica prevenția și poate decide mai repede în caz de urgență.
Întrebări frecvente
Cât costă un atac informatic o companie?
Nu se poate răspunde forfetar. Costurile depind de tipul și durata incidentului, de datele afectate, de dependența de sistem și de pregătire. Serioasă este doar o listă a posturilor de cost pe care le completați cu cifre proprii.
Ce costuri preia o asigurare cibernetică?
Aceasta este reglementată de condițiile de asigurare ale contractului dumneavoastră. Adesea este vorba despre costurile gestionării incidentului, întreruperea activității și anumite cazuri de răspundere, în fiecare caz cu condiții și obligații. Clarificați în prealabil sfera acoperirii cu asigurătorul sau cu brokerul dumneavoastră.
Ce costuri sunt trecute cel mai des cu vederea?
Timpul de lucru intern, săptămânile de după incident, consecințele asupra trimiterii de e-mailuri și asupra motoarelor de căutare, precum și costurile unor măsuri care ar fi fost oricum scadente mai devreme, de exemplu migrarea unei versiuni PHP învechite.
Pot fi cuantificate în prealabil amenzile sau despăgubirile?
Nu. Dacă și în ce cuantum apar astfel de pretenții depinde de cazul concret și este o chestiune juridică. Pentru o evaluare sunt competenți responsabilul cu protecția datelor și avocatul; această pagină nu constituie consultanță juridică.