Un studiu dezvaluie adevaratele costuri ale atacurilor cibernetice la nivel global

[Matt]

Infractionalitatea cibernetica si spionajul insumeaza intre 300 miliarde dolari si 1 trilion dolari in pierderi anuale globale, releva un studiu.

Firma de securitate McAfee a finantat studiul efectuat de catre Centrul pentru Studii Strategice si Internationale (CSIS), care a cuantificat impactul economic al infractionalitatii cibernetice, dupa ani de presupuneri in acest sens.

CSIS a apelat la ajutorul economistilor, expertilor in proprietate intelectuala si cercetatorilor in domeniul securitatii, pentru a construi un model economic si o metodologie, care au dezvaluit ca pierderile la nivel global sunt mai mici decat se estima anterior.

Astfel, raportul a aratat ca pragul superior al pierderilor este de 1 trilion dolari. De asemenea, raportul a pus costurile in contextul PIB global, subliniind ca acestea reprezinta doar intre 0,4% si 1,4%, comparativ cu pierderi de 600 miliarde dolari datorate traficului de droguri, care reprezinta 5% din PIB-ul global.

Autorii studiului au remarcat ca este dificil a se baza pe metode precum anchetele, deoarece companiile care isi dezvaluie pierderile cibernetice de multe ori nu pot estima si cuantifica in mod corespunzator aceste sume.

In scopul cercetarii, CSIS a clasificat activitatea rau intentionata in sase domenii:

- pierderea proprietatii intelectuale;

- infractionalitatea cibernetica;

- costuri de oportunitate, inclusiv intreruperile serviciilor si reducerea increderii in activitatile online;

- costurile suplimentare pentru securizarea retelelor, asigurare si recuperare in cazul producerii atacurilor cibernetice;

- prejudiciul reputational pentru compania atacata;

- masurarea pierderilor asociate cu atacurile cibernetice.

"Noi credem ca raportul CSIS este primul care foloseste modelul economic actual pentru a construi cifre aferente pierderilor datorate activitatii cibernetice rau intentionate", a declarat Mike Fey, vicepresedinte executiv si chief technology officer in cadrul McAfee.

Astfel cum recunoaste noul studiu, costurile activitatii cibernetice rau intentionate implica mai mult decat pierderile activelor financiare sau proprietatii intelectuale si ia in considerare si daunele aduse brandului si reputatiei, pierderile consumatorilor datorate fraudelor, costurile de oportunitate pentru intreruperile de servicii, "curatarea" dupa atacurile cibernetice si cheltuielile crescute in ceea ce priveste securitatea cibernetica.

"Acest raport este, de asemenea, primul care leaga activitatea cibernetica rau intentionata de pierderea locurilor de munca", a declarat James Lewis, co-autor al raportului CSIS.

Autorii estimeaza ca 508.000 locuri de munca din SUA se pierd, potential, in fiecare an, datorita spionajului cibernetic.

In timp ce acest prim raport CSIS construieste un model pentru a cuantifica pierderile directe provenind din infractionalitatea cibernetica si spionajul cibernetic, un al doilea raport analizeaza pierderile de securitate in ceea ce priveste ritmul de inovare, fluxul comercial si costurile asociate cu infractionalitatea si pierderea locurilor de munca.

Autorii raportului au declarat ca miezul problemei consta in efectul costurilor privind infractionalitatea cibernetica si spionajul cibernetic asupra comertului, tehnologiei si competitivitatii.

"Raspunsul la aceste probleme ne va ajuta sa punem problema in contextul sau strategic", au explicat autorii studiului.

Sursa: Computerworld - IT news, features, blogs, tech reviews, career advice