# Kiek kainuoja įsilaužtas serveris: išlaidų straipsniai

> Kiek įmonei kainuoja įsilaužtas serveris: tiesioginės, netiesioginės ir pasekmių išlaidos apžvalgoje, su patarimais, kaip sudaryti savo skaičiavimą.

Šaltinis: https://phpsos.de/lt/blog/kostenposten-eines-hacks/  
Būsena: 2026-10-25  
Teikėjas: PHP SOS, PHP avarinė pagalba ir serverio sauga. Skubi pagalba per „WhatsApp“: https://wa.me/491736494914?text=Sveiki%2C%20PHP%20SOS%2C%20mums%20reikia%20pagalbos%20su%20m%C5%ABs%C5%B3%20PHP%20serveriu.%20%C4%AEmon%C4%97%3A%20%E2%80%A6%20Svetain%C4%97%3A%20%E2%80%A6

**Trumpai:** įmonės išlaidos po įsilaužimo susideda iš trijų grupių: tiesioginių išlaidų incidento tvarkymui, valymui ir konsultacijoms, netiesioginių išlaidų dėl prastovos, darbo laiko ir pasitikėjimo praradimo bei pasekmių išlaidų sustiprinimui, migracijai ir papildomiems darbams. Bendros sumos nėra rimtos. Patikimas yra savo skaičiavimas, kuriame kiekvienas straipsnis užpildytas jūsų skaičiais ir taip galima pagrįsti prevenciją.

## Skaičiavimas, kurio niekas nesudaro

Daugelyje biudžeto svarstymų saugumas atsiduria vienoje pusėje kaip išlaidų centras. Kitoje pusėje nieko nėra, nes žala dar neįvyko. Tik kai serveris perimamas, tampa matoma, kas viskas susidaro, ir dažniausiai tai daugiau nei paslaugų teikėjo sąskaita.

PHP2Shell šią savaitę daugelį įmonių privertė svarstyti: svetainę iškart atjungti nuo tinklo, kaip BSI rekomendavo sistemoms, kurių negalima pataisyti, ar leisti veikti toliau? Ir šis sprendimas yra išlaidų klausimas. Kas žino, kiek kainuoja viena prastovos diena ir kiek galėtų kainuoti įsilaužimas, sprendžia ramiau. Pasak žiniasklaidos, Maincas (Mainz) miestas, pavyzdžiui, atsargumo sumetimais išjungė savo centrinį interneto portalą; įstaigos liko pasiekiamos telefonu ir el. paštu. Ir tokia prastova turi kainą, tik planuojamą.

## Įsilaužimo išlaidų apžvalga

Toliau pateiktoje suvestinėje nurodyti tipiniai straipsniai. Ne kiekvienas atsiranda per kiekvieną incidentą, bet kiekvieną reikėtų patikrinti.

| Grupė | Išlaidų straipsnis | Nuo ko priklauso |
|---|---|---|
| Tiesioginės | incidento tvarkymas ir techninė avarinė pagalba | trukmė, sistemų skaičius, paros laikas |
| Tiesioginės | IT teismo ekspertizė ir įrodymų išsaugojimas | apimtis, poreikis dokumentacijai, tinkamai teismui |
| Tiesioginės | serverių valymas arba atstatymas iš naujo | atsarginių kopijų būklė, dokumentacija |
| Tiesioginės | teisinės ir duomenų apsaugos konsultacijos | pranešimo pareigos, sutartys, reikalavimai |
| Tiesioginės | paveiktųjų informavimas, klientų aptarnavimas | paveiktųjų skaičius, kanalai |
| Netiesioginės | pajamų praradimas išjungimo metu | priklausomybė nuo sistemos, trukmė |
| Netiesioginės | vidinis vadovybės, IT, pardavimų darbo laikas | pasirengimas, vaidmenų aiškumas |
| Netiesioginės | matomumo paieškos sistemose praradimas | įspėjamieji pranešimai, įterptas šlamštas |
| Netiesioginės | užblokuotas el. laiškų siuntimas | serverio naudojimas šlamštui |
| Netiesioginės | klientų ir partnerių pasitikėjimo praradimas | komunikacija, duomenų rūšis |
| Pasekmių | sustiprinimas, stebėsena, nauji procesai | pradinė būklė |
| Pasekmių | pasenusios programinės įrangos migracija | pvz., PHP 8.1 ir senesnė |
| Pasekmių | sutarčių su paslaugų teikėjais pritaikymas | esamos nuostatos |
| Pasekmių | galimi trečiųjų šalių reikalavimai ar baudos | konkretus atvejis, teisinis vertinimas |

## Tiesioginės išlaidos: kas rašoma sąskaitose

Tiesiogines išlaidas lengviausia užfiksuoti, nes jos ateina kaip sąskaitos. Tai techninė pagalba, teismo ekspertizė, valymas ir konsultacijos. Jų apimtis labai priklauso nuo pasirengimo. Jei yra aktualus inventorius, išbandytos atsarginės kopijos ir išsaugoti žurnalai, analizė vyksta greičiau. Jei jų nėra, dalis darbo virsta pagrindų paieška. Ką apima išsamus tyrimas, aprašyta skyriuje [IT teismo ekspertizė po žiniatinklio serverio atakos](https://phpsos.de/lt/leistungen/it-forensik/).

Prisideda straipsniai, apie kuriuos iš pradžių nepagalvojama: išorinių paslaugų teikėjų viršvalandžiai savaitgalį, pakaitinis serveris pereinamuoju laikotarpiu arba laiškų spausdinimas ir siuntimas, kai paveiktuosius tenka informuoti tokiu būdu.

## Netiesioginės išlaidos: kas nerašoma sąskaitose

Netiesioginės išlaidos dažnai didesnės ir sunkiau suvokiamos. Parduotuvės pajamų praradimą galima išvesti iš savo skaičių. O vadovybės, IT, pardavimų ir klientų aptarnavimo darbo laikas retai fiksuojamas, nors incidentas kelias dienas riboja daug žmonių.

Dvi pasekmės ypač paliečia svetaines. Jei „Google“ randa kenkėjišką kodą, įspėjamasis pranešimas gali atbaidyti lankytojus, kol valymas bus patvirtintas; kaip jį pašalinti, rasite skyriuje [Kaip pašalinti „Google“ įspėjimą](https://phpsos.de/lt/ratgeber/google-warnung-entfernen/). Jei serveris naudojamas šlamštui siųsti, įmonės laiškai patenka į juoduosius sąrašus ir nebepasiekia klientų. Abu dalykai dažnai veikia dar savaites po techninio valymo.

## Pasekmių išlaidos: kas ateina po valymo

Kai serveris vėl švarus, skaičiavimas dar nebaigtas. Beveik kiekvienas incidentas atskleidžia praleidimus, kuriuos dabar reikia atlikti: serverių sustiprinimas, stebėsena, kuri ateityje įspės anksčiau, išbandytos atsarginės kopijos, naujos prieigos visiems dalyviams. Jei sistema veikia su PHP 8.1 ar senesne versija, kuriai oficialių atnaujinimų nebėra, dažnai tenka atlikti migraciją, kuri vis tiek būtų reikalinga, tik dabar skubant.

Prisideda ir organizacinės pasekmių išlaidos. Peržiūrimos sutartys su hostingo teikėju ir agentūra, koreguojamas avarinis planas, mokomi darbuotojai. Kai kurie šie straipsniai yra prasmingos investicijos, kurios be incidento būtų kainavusios pigiau. Būtent tai ir yra argumentas už prevenciją.

## Sudaryti savo skaičiavimą

Vietoj svetimos statistikos padeda skaičiavimas su savo skaičiais. Štai kaip elgtis:

1. **Įvardyti kritines sistemas:** kurios svetainės, parduotuvės ir portalai neša pajamas ar palaiko procesus?
2. **Įvertinti prastovos išlaidas per dieną:** pagal pajamų duomenis, užsakymų srautą ar darbo laiką, kurio be sistemos neįmanoma atlikti.
3. **Įvertinti vidines valandas:** kas ir kiek laiko būtų užimtas? Įvertinti vidiniais valandiniais įkainiais.
4. **Pasiteirauti dėl tiesioginių straipsnių:** gauti iš paslaugų teikėjų pagrindinius pasiūlymus avarinei pagalbai ir teismo ekspertizei.
5. **Sulyginti su draudimo apsauga:** kokius straipsnius padengia polisas, kokios atskaitos ir sąlygos galioja?
6. **Palyginti su prevencija:** kiek per metus kainuoja inventorius, pataisų procesas, atsarginės kopijos, stebėsena ir priežiūra?

> **Patarimas:**
> Skaičiuokite ne vienu skaičiumi, o intervalu: incidentas, aptiktas tą pačią dieną, ir toks, kuris pastebimas tik po savaičių. Skirtumas parodo, kiek vertas ankstyvas aptikimas.

Ar kibernetinis draudimas padengia atskirus straipsnius, nustato tik jūsų draudimo sąlygos; tipinių pareigų nuorodų pateikia [Kibernetinis draudimas: kas svarbu žalos atveju](https://phpsos.de/lt/compliance/cyberversicherung/). Galimų trečiųjų šalių reikalavimų, netesybų ar baudų iš anksto įvertinti neįmanoma; tai teisinis klausimas advokatui ir duomenų apsaugos pareigūnui. Šis puslapis nėra teisinė konsultacija.

## Kaip PHP SOS padeda konkrečiai?

- Kartu su jumis įvardijame kritines sistemas ir parodome, kurie išlaidų straipsniai ten incidento atveju realiai atsirastų.
- Patikriname, kaip gerai paruoštos atsarginės kopijos, žurnalai ir inventorius, nes nuo jų labai priklauso tiesioginės išlaidos.
- Parengiame rašytinį prevencijos pasiūlymą, kurį galite sulyginti su savo skaičiavimu.
- Nuolatinę prevenciją perimame per [saugumo priežiūros sutartį](https://phpsos.de/lt/leistungen/security-wartungsvertrag/) su aiškiai aprašyta apimtimi.

**Išvada:** brangiausi įsilaužimo straipsniai retai atsiduria sąskaitoje. Kas juos iš anksto padaro matomus savo skaičiais, gali pagrįsti prevenciją ir kritiniu atveju sprendžia greičiau.


## Dažni klausimai

**Kiek įmonei kainuoja įsilaužimas?**  
Bendro atsakymo nėra. Išlaidos priklauso nuo incidento pobūdžio ir trukmės, paveiktų duomenų, priklausomybės nuo sistemos ir pasirengimo. Rimta yra tik išlaidų straipsnių suvestinė, kurią užpildote savo skaičiais.

**Kokias išlaidas padengia kibernetinis draudimas?**  
Tai nustato jūsų sutarties draudimo sąlygos. Dažnai kalbama apie incidento tvarkymo išlaidas, veiklos sutrikimą ir tam tikrus atsakomybės atvejus, visais atvejais su sąlygomis ir pareigomis. Apimtį iš anksto išsiaiškinkite su draudiku ar brokeriu.

**Kokios išlaidos dažniausiai nepastebimos?**  
Vidinio darbo laikas, savaitės po incidento, pasekmės el. laiškų siuntimui ir paieškos sistemoms, taip pat išlaidos priemonėms, kurios iš tikrųjų turėjo būti padarytos anksčiau, pavyzdžiui, pasenusios PHP versijos migracija.

**Ar baudas ar žalos atlyginimą galima įvertinti iš anksto?**  
Ne. Ar tokie reikalavimai atsiranda ir kokio dydžio, priklauso nuo konkretaus atvejo ir yra teisinis klausimas. Vertinimui kompetentingi duomenų apsaugos pareigūnas ir advokatas; šis puslapis nėra teisinė konsultacija.

## Šaltiniai

- [BSI](https://www.bsi.bund.de/)
- [BSI IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)
- [Google Search Console žinynas](https://support.google.com/webmasters/)