Είναι χαρακτηριστικό ότι - σύμφωνα με στοιχεία της VDC Research, τα οποία επικαλείται η Kaspersky - πάνω από το 60% των βιομηχανικών οργανισμών δηλώνει πως έχει επιβαρυνθεί με σημαντικό κόστος ως άμεση συνέπεια περιστατικών παραβίασης ασφάλειας, επιβεβαιώνοντας ότι οι κυβερνοαπειλές έχουν πλέον ξεκάθαρο οικονομικό αποτύπωμα.
Ειδικότερα, από τα συγκεκριμένα στοιχεία προκύπτει ότι το 60,3% των εταιρειών αναφέρει ότι οι παραβιάσεις ασφάλειας οδήγησαν σε οικονομικές απώλειες, ενώ μόλις το 39,7% δηλώνει ότι δεν υπέστη αντίστοιχες επιπτώσεις. Η αναλογία αυτή αποτυπώνει τη συχνότητα - αλλά και τη σοβαρότητα - των περιστατικών, καθώς η πλειονότητα των επιχειρήσεων καλείται να διαχειριστεί όχι μόνο τη λειτουργική διαταραχή, αλλά και τις άμεσες και έμμεσες οικονομικές συνέπειες μιας κυβερνοεπίθεσης.
Ακόμη πιο αποκαλυπτική είναι η κατανομή των επιμέρους κατηγοριών κόστους, που προκύπτουν από τέτοιου είδους περιστατικά. Το μεγαλύτερο ποσοστό των δαπανών (21,7%), αφορά το κόστος απόκρισης στο περιστατικό, είτε αυτό σχετίζεται με εσωτερικούς μηχανισμούς διαχείρισης είτε με τη χρήση εξωτερικών συνεργατών. Πρόκειται για δαπάνες, που ενεργοποιούνται άμεσα μετά την παραβίαση και περιλαμβάνουν τεχνική διερεύνηση, αποκατάσταση συστημάτων και διαχείριση κρίσεων.
Απώλεια εσόδων
Σχεδόν ισόποσο είναι το κόστος, που σχετίζεται με απώλεια εσόδων, το οποίο αντιστοιχεί στο 19,4% του συνολικού οικονομικού αντίκτυπου. Οι διακοπές στη λειτουργία, η αδυναμία εξυπηρέτησης πελατών και η αναστολή παραγωγικών διαδικασιών μεταφράζονται άμεσα σε χαμένα έσοδα, επιβαρύνοντας περαιτέρω τα οικονομικά αποτελέσματα των επιχειρήσεων.
Σημαντικό μερίδιο (16,9%), καταλαμβάνει και ο μη προγραμματισμένος χρόνος διακοπής λειτουργίας. Οι απρογραμμάτιστες διακοπές αποτελούν έναν από τους πιο κρίσιμους παράγοντες κόστους για τη βιομηχανία, καθώς επηρεάζουν την παραγωγή, τις εφοδιαστικές αλυσίδες και τη συνολική αξιοπιστία των οργανισμών.
Αντίστοιχα, το 16,8% των δαπανών συνδέεται με επισκευές ή αντικατάσταση εξοπλισμού και περιουσιακών στοιχείων, υπογραμμίζοντας ότι οι κυβερνοεπιθέσεις δεν περιορίζονται σε ψηφιακές ζημιές, αλλά επηρεάζουν και τη φυσική υποδομή.
Κόστος ανά περιστατικό
Ιδιαίτερη σημασία έχει και το γεγονός ότι το 12% των συνολικών απωλειών αφορά πληρωμές λύτρων, στοιχείο που αποτυπώνει τη συνεχιζόμενη πίεση από επιθέσεις τύπου ransomware. Παράλληλα, το 11,9% των δαπανών προκύπτει από απώλειες ή απόρριψη αποθεμάτων σε εξέλιξη, δείχνοντας τον άμεσο αντίκτυπο των περιστατικών στην παραγωγική διαδικασία και στην αλυσίδα αξίας. Ένα μικρότερο ποσοστό (1,2%) καταγράφεται ως «λοιπά» κόστη.
Η συνολική εικόνα συμπληρώνεται από ένα ακόμη κρίσιμο στοιχείο: σε ποσοστό περίπου 25% των υπευθύνων λήψης αποφάσεων στον τομέα της λειτουργικής τεχνολογίας, οι απώλειες από κυβερνοεπιθέσεις ξεπερνούν τα $5 εκατ. ανά περιστατικό. Το μέγεθος αυτό καταδεικνύει ότι για ένα σημαντικό μέρος της βιομηχανίας, οι κυβερνοεπιθέσεις αποτελούν γεγονότα υψηλού οικονομικού ρίσκου με δυνητικά καταστροφικές συνέπειες.
