Cybercrime kost organisaties jaarlijks miljoenen

De kosten als gevolg van een aanval van cybercriminaliteit zijn aanzienlijk, zo blijkt uit een benchmarkonderzoek onder 45 Amerikaanse organisaties.

De kostbaarste problemen zijn die via een webaanval, de uitvoering van kwaadaardige code en de activiteiten van kwaadwillende medewerkers in een bedrijf. Samen zijn deze categoriën goed voor 90 procent van de kosten, concludeert het Ponemon Institute op basis van een onderzoek onder 45 Amerikaanse organisaties die vorig jaar minstens eenmaal te maken kregen met cybercriminaliteit. De deelnemers in het onderzoek variëerden in grootte van 500 tot 105.000 werknemers. Ponemon voerde het onderzoek uit in opdracht van IT-beveiliger ArcSight.

De kosten waarmee deze organisaties te maken kregen als gevolg van de cybercriminaliteit, variëerden van 1 miljoen tot 52 miljoen dollar. De detectie van de aanval en de herstelkosten waren goed voor bijna de helft van de gemaakte kosten. Vooral het aantal manuren speelde daarin een belangrijke rol. Verder zorgt het verlies aan data voor de meeste externe kosten, gevolgd door het verstoren van de bedrijfsprocessen en schade aan de apparatuur, respectievelijk 42, 22 en 13 procent van de externe kosten.

De organisaties hadden gemiddeld 39 dagen nodig om de schade door kwaadaardige code te herstellen. De schade als gevolg van virussen, wormen, trojan horses, malware en botnets was doorgaans binnen 2 tot 2,5 dag opgelost. In de sectoren defensie, energie en financiële dienstverlening wordt het meest uitgegeven als gevolg van cybercriminaliteit. In algemene dienstverlening, onderwijs en de detailhandel het minst.