Criminosos contam com recursos financeiros substanciais e uma ampla especialização em TI Reprodução

Um ataque direcionado bem-sucedido contra uma grande empresa pode causar danos de até US$ 2,4 milhões. Essa informação foi fornecida pela B2B International que, juntamente com a Kaspersky Lab, realizou neste semestre, a Pesquisa de Riscos Globais de Segurança Corporativa de Tecnologia da Informação (TI) de 2013. Esses criminosos contam com recursos financeiros substanciais e uma ampla especialização em TI. Além disso, os objetivos finais desses ataques geralmente são informações confidenciais ou secretas de uma determinada companhia.

Destes US$ 2,4 milhões, aproximadamente US$ 2,17 milhões resultam diretamente do incidente, na forma de perdas decorrentes de vazamentos de dados críticos, interrupções nos negócios e despesas com serviços especializados de recuperação, como advogados e especialistas em segurança. Depois, é preciso encarar uma conta adicional de aproximadamente US$ 224.000 em medidas tomadas para evitar que estes fatos ocorram novamente, como atualização de software e hardware, contratação e treinamento de funcionários.

Já entre empresas de pequeno e médio porte os prejuízos são visivelmente menores, na base de aproximadamente US$ 92.000 por incidente, mas considerando o tamanho das companhias, o golpe sofrido ainda é enorme. Desses US$ 92.000, aproximadamente US$ 72.000 destinam-se diretamente à recuperação do incidente, enquanto os outros US$ 20.000 são investidos em evitar situações semelhantes no futuro.