# O que custa um servidor invadido: as rubricas de custo

> O que custa a uma empresa um servidor invadido: custos diretos, indiretos e consequentes em síntese, com indicações para fazer o seu próprio cálculo.

Fonte: https://phpsos.de/pt/blog/kostenposten-eines-hacks/  
Atualizado em: 25/10/2026  
Prestador: PHP SOS, Assistência de emergência PHP e segurança de servidores. Ajuda imediata por WhatsApp: https://wa.me/491736494914?text=Ol%C3%A1%2C%20PHP%20SOS%2C%20precisamos%20de%20ajuda%20com%20o%20nosso%20servidor%20PHP.%20Empresa%3A%20%E2%80%A6%20Site%3A%20%E2%80%A6

**Em resumo:** os custos de um ataque informático para uma empresa compõem-se de três grupos: custos diretos de tratamento do incidente, limpeza e aconselhamento, custos indiretos por paralisação, tempo de trabalho e perda de confiança, e custos consequentes de hardening, migração e trabalho posterior. Montantes globais não são sérios. É fiável um cálculo próprio, que preencha cada rubrica com os seus números e, assim, torne a prevenção justificável.

## O cálculo que ninguém faz

Em muitas rondas orçamentais, a segurança aparece como centro de custos de um lado. Do outro lado não há nada, porque o dano ainda não ocorreu. Só quando um servidor foi tomado se vê tudo o que se acumula, e em geral é mais do que a fatura do prestador de serviços.

Esta semana, o PHP2Shell obrigou muitas empresas a uma ponderação: retirar o site de imediato da rede, como o BSI (Gabinete Federal Alemão para a Segurança da Informação) recomendou para sistemas que não podem receber o patch, ou deixá-lo continuar a funcionar? Também esta decisão é uma questão de custos. Quem sabe quanto custa um dia de paralisação e quanto poderia custar uma intrusão decide com mais calma. Segundo os media, a cidade de Mogúncia (Mainz) desligou por precaução o seu portal web central; os serviços municipais continuaram contactáveis por telefone e por e-mail. Também uma paralisação deste tipo tem um preço, mas um preço previsível.

## Os custos de um ataque informático em síntese

O levantamento seguinte indica as rubricas típicas. Nem todas surgem em cada incidente, mas cada uma deve ser verificada.

| Grupo | Rubrica de custo | De que depende |
|---|---|---|
| Direto | tratamento do incidente e ajuda técnica de emergência | duração, número de sistemas, hora do dia |
| Direto | perícia forense informática e preservação de provas | âmbito, necessidade de documentação válida em tribunal |
| Direto | limpeza ou reconstrução de servidores | estado das cópias de segurança, documentação |
| Direto | aconselhamento jurídico e em proteção de dados | obrigações de notificação, contratos, exigências |
| Direto | notificação dos afetados, apoio ao cliente | número de afetados, canais |
| Indireto | perda de faturação durante o desligamento | dependência do sistema, duração |
| Indireto | tempo de trabalho interno da direção, TI e vendas | preparação, clareza dos papéis |
| Indireto | perda de visibilidade nos motores de pesquisa | avisos, spam introduzido |
| Indireto | envio de e-mails bloqueado | abuso do servidor para spam |
| Indireto | perda de confiança de clientes e parceiros | comunicação, tipo de dados |
| Consequente | hardening, monitorização, novos processos | estado inicial |
| Consequente | migração de software desatualizado | p. ex. PHP 8.1 e anteriores |
| Consequente | adaptações contratuais com prestadores de serviços | regras existentes |
| Consequente | possíveis exigências de terceiros ou coimas | caso concreto, avaliação jurídica |

## Custos diretos: o que consta das faturas

Os custos diretos são os mais fáceis de apurar, porque chegam sob a forma de fatura. Incluem ajuda técnica, perícia forense, limpeza e aconselhamento. A sua dimensão depende muito da preparação. Se existe um inventário atualizado, cópias de segurança testadas e registos preservados, a análise é mais rápida. Se faltam, parte do trabalho passa a ser a busca dos fundamentos. O que abrange uma investigação a fundo, descreve-o [Perícia forense informática após um ataque a um servidor web](https://phpsos.de/pt/leistungen/it-forensik/).

Juntam-se rubricas em que, a princípio, não se pensa: horas extraordinárias de prestadores externos ao fim de semana, um servidor de substituição para o período transitório ou a impressão e o envio de cartas, quando os afetados têm de ser informados dessa forma.

## Custos indiretos: o que não consta das faturas

Os custos indiretos são muitas vezes maiores e mais difíceis de apreender. A perda de faturação de uma loja pode deduzir-se dos números próprios. O tempo de trabalho da gerência, da TI, das vendas e do apoio ao cliente, pelo contrário, raramente é registado, embora um incidente ocupe muitas pessoas durante dias.

Duas consequências atingem os sites em especial. Se a Google encontra código malicioso, um aviso pode afastar visitantes até a limpeza ser confirmada; como o fazer retirar, vê-se em [Remover o aviso da Google](https://phpsos.de/pt/ratgeber/google-warnung-entfernen/). Se o servidor é usado indevidamente para spam, os e-mails da empresa acabam em listas de bloqueio e deixam de chegar aos clientes. Ambas as situações costumam fazer-se sentir ainda semanas depois da limpeza técnica.

## Custos consequentes: o que vem depois da limpeza

Quando o servidor volta a estar limpo, a conta ainda não está fechada. Quase todos os incidentes revelam omissões que agora têm de ser recuperadas: hardening dos servidores, uma monitorização que no futuro avise mais cedo, cópias de segurança testadas, novos acessos para todos os envolvidos. Se um sistema corre no PHP 8.1 ou anterior, para o qual já não há atualizações oficiais, segue-se muitas vezes uma migração que já de qualquer modo seria devida, mas que agora se faz sob pressão de tempo.

Acrescem custos organizacionais consequentes. Os contratos com o fornecedor de alojamento e a agência são revistos, o plano de emergência é ajustado, os colaboradores são formados. Algumas destas rubricas são investimentos sensatos que teriam sido mais baratos sem o incidente. É precisamente esse o argumento a favor da prevenção.

## Fazer o seu próprio cálculo

Em vez de estatísticas alheias, ajuda um cálculo com números próprios. Eis como proceder:

1. **Identificar os sistemas críticos:** que sites, lojas e portais sustentam a faturação ou os processos?
2. **Estimar o custo de paralisação por dia:** a partir dos dados de faturação, da entrada de encomendas ou do tempo de trabalho que não pode ser prestado sem o sistema.
3. **Contabilizar as horas internas:** quem ficaria ocupado e durante quanto tempo? Avaliar com taxas horárias internas.
4. **Pedir as rubricas diretas:** obter propostas-quadro de prestadores de serviços para ajuda de emergência e perícia forense.
5. **Confrontar com a cobertura do seguro:** que rubricas cobre a apólice, que franquias e condições se aplicam?
6. **Comparar com a prevenção:** quanto custam por ano o inventário, o processo de patches, as cópias de segurança, a monitorização e a manutenção?

> **Dica:**
> Calcule com um intervalo e não com um único número: um incidente descoberto no próprio dia e outro que só se nota ao fim de semanas. A diferença mostra o valor da deteção precoce.

Se um ciberseguro suporta rubricas individuais, é regulado exclusivamente pelas suas condições de seguro; indicações sobre deveres típicos encontra-as em [Ciberseguro: o que conta em caso de sinistro](https://phpsos.de/pt/compliance/cyberversicherung/). Possíveis exigências de terceiros, penalizações contratuais ou coimas não se podem quantificar de antemão; é uma questão jurídica para o advogado e o encarregado da proteção de dados. Esta página não constitui aconselhamento jurídico.

## Como ajuda concretamente a PHP SOS?

- Identificamos consigo os sistemas críticos e mostramos que rubricas de custo surgiriam ali de forma realista num incidente.
- Verificamos quão bem estão preparados as cópias de segurança, os registos e o inventário, pois dessa preparação dependem muito os custos diretos.
- Elaboramos uma proposta escrita para a prevenção, que pode confrontar com o seu próprio cálculo.
- Asseguramos a prevenção permanente através de um [contrato de manutenção de segurança](https://phpsos.de/pt/leistungen/security-wartungsvertrag/) com âmbito claramente descrito.

**Conclusão:** as rubricas mais caras de um ataque raramente constam de uma fatura. Quem as torna visíveis de antemão com números próprios pode justificar a prevenção e decidir mais depressa numa emergência.


## Perguntas frequentes

**Quanto custa um ataque informático a uma empresa?**  
Não se pode responder de forma genérica. Os custos dependem do tipo e da duração do incidente, dos dados afetados, da dependência do sistema e da preparação. Só é sério um levantamento das rubricas de custo que preencha com números próprios.

**Que custos assume um ciberseguro?**  
Isso é regulado pelas condições do seu contrato de seguro. Trata-se muitas vezes de custos de tratamento do incidente, interrupção de atividade e certos casos de responsabilidade, sempre com condições e deveres. Esclareça o âmbito de antemão com a sua seguradora ou o seu mediador.

**Que custos são mais frequentemente esquecidos?**  
O tempo de trabalho interno, as semanas depois do incidente, as consequências para o envio de e-mails e para os motores de pesquisa, bem como os custos de medidas que já deviam ter sido tomadas antes, por exemplo a migração de uma versão desatualizada do PHP.

**É possível quantificar de antemão coimas ou indemnizações?**  
Não. Se tais exigências surgem e em que montante depende do caso concreto e é uma questão jurídica. Para uma avaliação são competentes os encarregados da proteção de dados e um advogado; esta página não constitui aconselhamento jurídico.

## Fontes

- [BSI](https://www.bsi.bund.de/)
- [BSI IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)
- [Ajuda do Google Search Console](https://support.google.com/webmasters/)