Fil-qosor: L-ispejjeż ta' attakk ta' hackers għal kumpanija jikkonsistu fi tliet gruppi: spejjeż diretti għall-ġestjoni tal-inċident, it-tindif u l-konsulenza, spejjeż indiretti minħabba waqfien, ħin ta' xogħol u telf ta' fiduċja, u spejjeż konsegwenzjali għat-tisħiħ, il-migrazzjoni u x-xogħol ta' wara. Somom ġenerali mhumiex serji. Affidabbli hu kalkolu proprju li jimla kull vuċi bin-numri tagħkom u b'hekk jiġġustifika l-prevenzjoni.
Il-kalkolu li ħadd ma jagħmel
F'ħafna rawnds ta' baġit is-sigurtà tidher bħala ċentru tal-ispejjeż fuq naħa waħda. Fuq in-naħa l-oħra ma hemm xejn, għax id-dannu għadu ma seħħx. Biss meta server jiġi megħlub jidher kollox x'jinġabar, u ġeneralment huwa aktar mill-fattura tal-fornitur.
PHP2Shell kellu jġiegħel lil ħafna kumpaniji din il-ġimgħa jagħmlu bilanċ: tneħħu l-websajt minnufih mix-xibka, kif irrakkomanda l-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) għal sistemi li ma jistgħux jiġu ppatchjati, jew iħalluha taħdem? Anke din id-deċiżjoni hija kwistjoni ta' spiża. Min jaf kemm jiswa jum ta' waqfien u kemm jista' jiswa dħul mhux awtorizzat jiddeċiedi b'aktar kalma. Skont il-midja, pereżempju l-belt ta' Mainz neħħiet b'mod prekawzjonarju l-portal ċentrali tal-web tagħha; l-uffiċċji baqgħu jintlaħqu bit-telefon u bl-email. Anke waqfien bħal dan għandu prezz, imma prezz ippjanat.
L-ispejjeż ta' attakk ta' hackers fil-qosor
Il-lista li ġejja ssemmi l-vuċijiet tipiċi. Mhux kull wieħed iseħħ f'kull inċident, imma kull wieħed għandu jiġi eżaminat.
| Grupp | Vuċi tal-ispiża | Mnejn jiddependi |
|---|---|---|
| Dirett | Ġestjoni tal-inċident u għajnuna teknika ta' emerġenza | tul, numru ta' sistemi, ħin tal-jum |
| Dirett | Forensika tal-IT u salvataġġ tal-provi | firxa, bżonn ta' dokumentazzjoni validu quddiem il-qorti |
| Dirett | Tindif jew bini mill-ġdid tas-servers | stat tal-backups, dokumentazzjoni |
| Dirett | Konsulenza legali u konsulenza dwar il-protezzjoni tad-data | obbligi ta' notifika, kuntratti, talbiet |
| Dirett | Notifika lil dawk affettwati, servizz tal-klijenti | numru ta' persuni affettwati, kanali |
| Indirett | Telf tad-dħul matul l-għeluq | dipendenza fuq is-sistema, tul |
| Indirett | Ħin ta' xogħol intern tad-direzzjoni, l-IT u l-bejgħ | tħejjija, ċarezza tar-rwoli |
| Indirett | Telf ta' viżibbiltà fil-magni tat-tfittxija | twissijiet, spam introdott |
| Indirett | Bini tal-ibgħat tal-posta mblukkat | użu ħażin tas-server għall-ispam |
| Indirett | Telf ta' fiduċja mal-klijenti u s-sħab | komunikazzjoni, tip ta' data |
| Konsegwenzjali | Tisħiħ, monitoraġġ, proċessi ġodda | stat inizjali |
| Konsegwenzjali | Migrazzjoni ta' softwer skadut | pereżempju PHP 8.1 u eqdem |
| Konsegwenzjali | Aġġustamenti kuntrattwali mal-fornituri | arranġamenti eżistenti |
| Konsegwenzjali | Talbiet possibbli ta' terzi jew multi | każ individwali, valutazzjoni legali |
Spejjeż diretti: dak li jidher fuq il-fatturi
L-ispejjeż diretti huma l-aktar faċli biex jiġu rreġistrati, għax jaslu bħala fattura. Hawnhekk jidħlu l-għajnuna teknika, il-forensika, it-tindif u l-konsulenza. Il-firxa tagħhom tiddependi ħafna mit-tħejjija. Jekk hemm inventarju aġġornat, backups ittestjati u logs salvati, l-analiżi tmur aktar malajr. Jekk dan jonqos, parti mix-xogħol issir tfittxija għal bażijiet. X'jinkludi eżami bir-reqqa jiddeskrivih Forensika tal-IT wara attakk fuq server tal-web.
Barra minn hekk jiżdiedu vuċijiet li fil-bidu ma wieħed ma jaħsibx fihom: sigħat żejda tal-fornituri esterni fit-tmiem il-ġimgħa, server ta' sostituzzjoni għal żmien tranżitorju jew l-istampar u l-ibgħat ta' ittri meta dawk affettwati jridu jiġu infurmati b'dan il-mod.
Spejjeż indiretti: dak li ma jidhirx fuq il-fatturi
L-ispejjeż indiretti spiss huma akbar u aktar diffiċli biex jinqabdu. It-telf tad-dħul ta' ħanut jista' jiġi derivat min-numri tagħkom stess. Il-ħin ta' xogħol tad-direzzjoni, l-IT, il-bejgħ u s-servizz tal-klijenti, min-naħa l-oħra, rari jiġi rreġistrat, għalkemm inċident jorbot ħafna persuni għal jiem sħaħ.
Żewġ konsegwenzi jolqtu l-websajts speċjalment. Jekk Google isib kodiċi malizzjuż, twissija tista' tbeżża' lill-viżitaturi sakemm it-tindif jiġi kkonfermat; kif tneħħuha jinsab f'Neħħi t-twissija ta' Google. Jekk is-server jintuża ħażin għall-ispam, l-emails tal-kumpanija jispiċċaw fuq listi ta' imblukkar u ma jaslux aktar għand il-klijenti. It-tnejn spiss ikomplu jolqtu ġimgħat wara t-tindif tekniku.
Spejjeż konsegwenzjali: dak li jiġi wara t-tindif
Meta s-server jerġa' jkun nadif, il-kalkolu għad ma ngħalaqx. Kważi kull inċident jikxef nuqqasijiet li issa jridu jiġu rranġati: tisħiħ tas-servers, monitoraġġ li fil-futur iwissi aktar kmieni, backups ittestjati, aċċessi ġodda għal dawk kollha involuti. Jekk sistema taħdem fuq PHP 8.1 jew eqdem, li għaliha m'hemmx aktar aġġornamenti uffiċjali, spiss tkun dovuta migrazzjoni li kienet tkun dovuta xorta waħda, imma issa taħt pressjoni ta' ħin.
Jiżdiedu wkoll spejjeż konsegwenzjali organizzattivi. Il-kuntratti mal-hoster u mal-aġenzija jiġu rivedut, il-pjan ta' emerġenza jiġi adattat, l-impjegati jitħarrġu. Xi wħud minn dawn il-vuċijiet huma investimenti raġonevoli li kienu jiswew inqas mingħajr l-inċident. Eżattament dan huwa l-argument għall-prevenzjoni.
Ħejjew il-kalkolu tagħkom stess
Minflok statistiċi barranin, jgħin kalkolu bin-numri tagħkom. Hekk tipproċedu:
- Semmu s-sistemi kritiċi: Liema websajts, ħwienet u portals iġorru dħul jew proċessi?
- Stmaw l-ispiża tal-waqfien għal kull jum: mid-data tad-dħul, mid-dħul ta' ordnijiet jew mill-ħin ta' xogħol li ma jistax isir mingħajr is-sistema.
- Applikaw sigħat interni: Min jiġi marbut u għal kemm żmien? Ivalutawh bir-rati interni kull siegħa.
- Staqsu għall-vuċijiet diretti: Ġibu offerti qafas mingħand fornituri għall-għajnuna ta' emerġenza u l-forensika.
- Qabblu mal-kopertura tal-assigurazzjoni: Liema vuċijiet tkopri l-polza, liema franchises u kondizzjonijiet japplikaw?
- Qabblu mal-prevenzjoni: Kemm jiswew fis-sena l-inventarju, il-proċess tal-patching, il-backups, il-monitoraġġ u l-manutenzjoni?
Aħdmu b'firxa minflok numru wieħed: inċident li jinstab fl-istess jum u wieħed li jidher biss wara ġimgħat. Id-differenza turi kemm tiswa skoperta bikrija.
Jekk assigurazzjoni ċibernetika tkoprix vuċijiet individwali jirregolawh esklussivament il-kondizzjonijiet tal-assigurazzjoni tagħkom; noti dwar l-obbligi tipiċi jagħti Assigurazzjoni ċibernetika: x'jgħodd f'każ ta' dannu. Talbiet possibbli ta' terzi, penali kuntrattwali jew multi ma jistgħux jiġu kkwantifikati minn qabel; din hija kwistjoni legali għall-avukat u għall-uffiċjal tal-protezzjoni tad-data. Din il-paġna mhijiex konsulenza legali.
Kif tgħin PHP SOS b'mod konkret?
- Magħkom niddeterminaw is-sistemi kritiċi u nuru liema vuċijiet tal-ispiża x'aktarx jirriżultaw hemmhekk f'inċident.
- Niċċekkjaw kemm huma ppreparati sew il-backups, il-logs u l-inventarju, għax minn dan jiddependu ħafna l-ispejjeż diretti.
- Niktbu offerta bil-miktub għall-prevenzjoni li tistgħu tqabblu mal-kalkolu tagħkom stess.
- Il-prevenzjoni fit-tul nieħdu f'idejna permezz ta' Kuntratt ta' manutenzjoni tas-sigurtà b'firxa deskritta b'mod ċar.
Konklużjoni: L-aktar vuċijiet għaljin ta' hack rari jidhru fuq fattura. Min jagħmilhom viżibbli minn qabel bin-numri tiegħu stess jista' jiġġustifika l-prevenzjoni u jiddeċiedi aktar malajr f'emerġenza.
Mistoqsijiet frekwenti
Kemm jiswa attakk ta' hackers lil kumpanija?
Ma tistax tingħata tweġiba ġenerali. L-ispejjeż jiddependu mit-tip u t-tul tal-inċident, mid-data affettwata, mid-dipendenza fuq is-sistema u mit-tħejjija. Serju huwa biss tabulat tal-vuċijiet tal-ispiża li timlew bin-numri tagħkom stess.
Liema spejjeż tkopri assigurazzjoni ċibernetika?
Dan jirregolawh il-kondizzjonijiet tal-assigurazzjoni tal-kuntratt tagħkom. Spiss tkopri l-ispejjeż tal-ġestjoni tal-inċident, l-interruzzjoni tal-attività u ċerti każijiet ta' responsabbiltà, kull wieħed b'kondizzjonijiet u obbligi. Iċċarawha minn qabel mal-assigurazzjoni jew mal-mexxej tagħkom.
Liema spejjeż jintesew l-aktar?
Il-ħin ta' xogħol intern, il-ġimgħat wara l-inċident, il-konsegwenzi għall-ibgħat tal-posta u għall-magni tat-tfittxija, kif ukoll spejjeż għal miżuri li kienu diġà dovuti qabel, pereżempju l-migrazzjoni minn verżjoni skaduta ta' PHP.
Jistgħu multi jew kumpens jiġu kkwantifikati minn qabel?
Le. Jekk u kemm jirriżultaw talbiet bħal dawn jiddependi mill-każ individwali u hija kwistjoni legali. Għal valutazzjoni huma kompetenti l-uffiċjal tal-protezzjoni tad-data u l-avukat; din il-paġna mhijiex konsulenza legali.