Cyberpirat, was kostest du mich?

Man würde es nicht denken: Die durchschnittlichen Kosten pro verletztem Dokument betrugen bis 2010 ganze 200$. Seitdem begann der Wert zu sinken, aber nicht für alle: 194$ im Durchschnitt, doch bei Unternehmen mit Sicherheitsplan lag die Reduktion bei über 20% (160$).

Offene und versteckte Kosten

Es ist typisch für den Menschen, unmittelbare Kosten, das sofort “auszugebende” Geld, zu überschätzen und Opportunitätskosten, also verlorene künftige Gewinnchancen, zu vernachlässigen.

Bei IT-Sicherheit ist das nicht anders: Es geht nicht nur um die Wiederherstellung der Website. Wirklich teuer ist das Geld, das der Inhaber nie sehen wird, vielleicht schwer zu quantifizieren, aber deshalb nicht weniger schwer für die Bilanz des Unternehmens:

Opportunitätskosten: Der Markt ist gnadenlos, und das Web noch mehr. Wer vor einem geschlossenen Geschäft steht, kommt vielleicht am nächsten Tag zurück; wer nach zehn Sekunden eine “geschlossene” Website findet, ist schon woanders und verabschiedet sich vielleicht für immer von Ihrer Seite.

Imagekosten: In-Bound Marketing, SEO Optimization, Trust-Based Marketing, Sie haben das unerträgliche Englisch der Webkommunikation ertragen, um sich gegenüber Kunden ein Bild von Zuverlässigkeit und Seriosität aufzubauen, mit Zeit- und Geldaufwand. Gut, eine ausgefallene Website kann Ihre Mühe an einem Nachmittag zerstören.

Rechtskosten: Ein Unternehmen verarbeitet oft vertrauliche Daten oder ist für die erfolgreiche Arbeit anderer verantwortlich. Wenn Sie nicht gerade Anwalt sind, wird es Ihnen kaum gefallen, den neuesten Trend aus Amerika kennenzulernen: das Unternehmen zu verklagen, das einen Cyberangriff erlitten hat, weil es den Angreifern “ermöglicht” habe, auf die eigenen Daten zuzugreifen.

Wahrscheinlich haben Sie bereits an die direkten Kosten gedacht, also an die Wiederherstellung der Betriebsfähigkeit, die Ihnen ein Cyberangriff verursachen könnte. Aber sind Sie sicher, dass Sie die “versteckten” Kosten quantifiziert haben? Die entgangenen Gewinne, jene Kosten, die man nicht sofort sieht, die aber am Jahresende stärker wiegen?