- פרצות נתונים, תוכנות כופר וטעויות אנוש מייצרות הפסדים במיליונים העולים בהרבה על ההשקעה המונעת באבטחת סייבר.
- קיים פער הולך וגדל בין עלות פשעי הסייבר לתקציבים המוקצים לאבטחה, במיוחד בעסקים קטנים ובינוניים ובמגזרים אסטרטגיים.
- חוק אבטחת הסייבר החדש מחייב אלפי חברות להשקיע סכומים גדולים בניהול סיכונים, תגובה לאירועים והכשרה.
- עלות עמידה בדרישות אלו נמוכה מההשפעה הפיננסית, המשפטית והתדמיתית של אירוע סייבר חמור שלא מנוהל.
דיבור על העלות האמיתית של אבטחת סייבר כבר לא עוסק רק ברישיונות לאנטי-וירוס או שכירת מומחה IT שיעזור כשמשהו משתבש. כיום, הכסף שחברה מסתכנת באירוע אבטחה חמור עולה בהרבה על כל השקעה סבירה בהגנה , ונתונים מחברות ביטוח, ייעוץ וסוכנויות ציבוריות מבהירים זאת היטב.
בעוד שהיקף ותחכומן של מתקפות סייבר מרקיעות שחקים, חברות רבות נותרות חסרות הגנה , עם תקציבים מצומצמים, צעדים חלקיים ומנטליות של "לי זה לא יקרה" שכאשר האירוע הראשון מתרחש, מתגלה כיקרה מאוד. מקבוצות תעשייה ואנרגיה גדולות ועד לעסקים קטנים ובינוניים מקומיים, הפער בין הסיכון שנלקח לבין הכסף המוקצה בפועל לצמצום הסיכון הולך וגובר.
העלות הישירה של אירועי סייבר: נתונים מפחידים
כאשר מנתחים תביעות ביטוח סייבר בקנה מידה גדול, מתברר כי פרצות נתונים ודליפות מידע הן סוג האירועים השכיחים ביותר, ויתרה מכך, אלו שבסופו של דבר מייצרים את ההפסדים הכספיים הגדולים ביותר. מדובר במקרים הנעים בין קומץ אנשים שנפגעו ועד לאירועים המשפיעים על יותר ממיליון לקוחות, על כל המשתמע מכך מבחינת הודעות, ניהול משברים, ייצוג משפטי, קנסות ופגיעה בתדמית.
מחקר עולמי המבוסס על 4.650 תביעות ביטוח בכמעט 90 מדינות במשך עשור מעריך את העלות הממוצעת של מתקפת סייבר בכ-2,4 מיליון דולר לאירוע. כאשר הבעיה כוללת פרצת נתונים מסיבית, ההשפעה גוברת עוד יותר: העלות הממוצעת של פרצת נתונים היא כ-3,9 מיליון דולר, כולל עלויות טכניות, משפטיות, תפעוליות ותדמית.
יתר על כן, ההשפעה של "אירועים גדולים" היא עצומה: רק 4% מהאירועים חורגים מ-10 מיליון דולר, אך קבוצה קטנה זו מהווה כ-91% מסך ההפסדים שתועדו. בקיצוניות, חלק מהתביעות הגיעו לסכומים מדהימים של עד 331 מיליון דולר, דבר הממחיש את הפוטנציאל ההרסני של מתקפה ממוקדת היטב על ארגון חשוף ביותר.
גורם אחד שמופיע שוב ושוב הוא היעדר אמצעי אבטחה נאותים . כרבע מההפסדים שנותחו נובעים מהגנה לקויה: מערכות שלא תוקנו , בקרות גישה חלשות, היעדר פיקוח מצד ספקים, או היעדר תוכניות תגובה והתאוששות המאפשרות חזרה מהירה לפעילות.
גורמים עיקריים להפסדים: צדדים שלישיים, טעויות אנוש וכופרות
במבט על מקורם של רבים מהאירועים הללו, מתברר שחלק ניכר מההפסדים כתוצאה מדליפות נתונים קשורים לספקים ולצדדים שלישיים . כמחצית מהאירועים הללו נובעים מכשלים או התקפות המשפיעות על שותפים המאחסנים או מעבדים נתוני לקוחות ועובדים. עובדה זו מחייבת סקירת אבטחת סייבר יסודית וסדירה לאורך כל שרשרת האספקה, לא רק בתוך הארגון עצמו.
טעויות אנוש נותרות אשמה קלאסית. כ-24% מההפסדים הקשורים לדליפות נתונים קשורים לרשלנות או לנהלים לקויים של עובדים או שותפים: לחיצה על קישורים במיילים של פישינג, מענה להודעות הונאה, שליחת מסמכים רגישים לנמען הלא נכון, או שיתוף אישורים ללא אמצעי זהירות מספקים. תוכנית קליטה והדרכה טובה מפחיתה משמעותית את הסיכונים הללו.
בינתיים, מתקפות כופר ממשיכות את מגמת העלייה שלהן. סוג זה של תוכנה זדונית מצפין או נועל מערכות ונתונים, ודורש כופר בתמורה לשחזור הגישה. במקרים רבים, זה משולב עם גניבת נתונים ופרסום כדי להגביר את הלחץ. המודל הפך כה מתוחכם עד כי צצו מפעילים המציעים כופר כשירות , ומספקים ערכות, תשתית ותמיכה לעבריינים אחרים בתמורה לאחוז מהכופר.
תרחיש זה הופך את הצורך בתוכנית המשכיות עסקית והתאוששות מתוכננת היטב, בדוקה ועדכנית : גיבויים חזקים ומבודדים, נהלים ברורים לבידוד מערכות פגועות, תקשורת פנימית וחיצונית מתואמת, ומעל הכל, תרגילים קבועים כדי למנוע אלתור כאשר החברה נמצאת תחת מתקפה.
הפער בין סיכון לתקציב באבטחת סייבר
בעוד שתוקפים משכללים את הכלים והשיטות שלהם, ההוצאות על הגנה לא תמיד עומדות בקצב. בשווקים כמו ספרד, הערכות אחרונות מצביעות על כך שעלות פשעי הסייבר עשויה לנסוק עד 148% עד 2028, ולהגיע לכ-69.000 מיליארד אירו. עם זאת, התקציב המוקצה לאבטחת סייבר גדל בקצב שנתי של קצת פחות מ-6%, מה שיוצר פער מדאיג יותר ויותר בין היקף הסיכון הנלקח לרמת ההגנה בפועל.
מצב זה קריטי במיוחד במגזרים אסטרטגיים , שבהם שיבוש פעילות לא רק יוצר הפסדים כלכליים אלא גם משפיע על הביטחון, האספקה והשירותים החיוניים של המדינה. בשנה האחרונה, תעשיית הייצור היוותה כרבע מההתקפות שתועדו, ואחריה מגזרי האנרגיה והאספקה, והתחבורה, שסבלו גם הם מאחוז משמעותי של תקריות.
מקרים מתוקשרים כמו מתקפת הסייבר על חברת רכב בריטית גדולה, הנחשבת לאחת היקרות ביותר במדינה, מבהירים כי אירוע בודד יכול לשתק את הייצור, לשבש את שרשראות האספקה, לפגוע במוניטין ולהוביל לתביעות פיצויים של מיליוני דולרים.
למרות תחזית זו, ארגונים רבים עדיין מפגינים רמות נמוכות של בגרות בתחום הסייבר. דיווחים אחרונים מצביעים על כך שרק חלק קטן מהחברות, כ-2%, הטמיעו אסטרטגיית חוסן סייבר מקיפה - כלומר, גישה הוליסטית שלא רק מנסה למנוע התקפות אלא גם לעמוד בפניהן ולהתאושש מהן במהירות ובצורה מבוקרת.
החדשות הטובות הן שרוב גדול של מנהלים מכירים כעת בצורך לחזק תחום זה. יותר משלושה רבעים מהחברות צופות להגדיל את תקציבי אבטחת הסייבר שלהן בטווח הקצר, ומספר משמעותי מתכנן הגדלות דו-ספרתיות, מתוך מודעות לכך שדחיית השקעות אלו רק מגדילה את העלויות העתידיות.
דיגיטציה, קישוריות ומשטח תקיפה חדש
טרנספורמציה דיגיטלית חוללה מהפכה בשיטות עבודה במגזרים מגוונים כמו שירותי חירום, לוגיסטיקה, תחזוקת תשתיות והגנה. מכשירים ניידים וניידים מחוברים מאפשרים גישה למידע בזמן אמת, אופטימיזציה של מסלולים, תיאום צוותים וירידה בזמן השבתה. עם זאת, אותה קישוריות גם מרחיבה את מגרש המשחקים עבור תוקפים . טרנספורמציה דיגיטלית דורשת אמצעים ספציפיים כדי למנוע הכפלת הסיכון.
בסביבות מרוחקות או בשטח, בהן פיקוח ישיר של צוותי ה-IT מוגבל או לא קיים כלל, הסיכונים מתרבים: גישה לא מורשית למערכות ארגוניות, אובדן או גניבה של מכשירים המכילים מידע רגיש, חיבורים לרשתות אלחוטיות לא מאובטחות ושימוש ביישומים בלתי מבוקרים. כל זה יוצר תרחיש מושלם עבור פרצת אבטחה שנראית קלה שתסלים לבעיה חמורה.
מכשירים מוקשחים (מחשבים ניידים וטאבלטים) המשמשים במגזרים אלה נועדו לפעול בתנאים קיצוניים ולהציע קישוריות מתקדמת, בין אם 4G LTE או 5G, אפילו באזורים מבודדים. עם זאת, קישוריות מוגברת ללא אסטרטגיית אבטחה מתאימה היא מתכון לאסון: יותר נקודות כניסה, יותר מכשירים לתיקון ויותר זהויות לנהל.
כדי למתן סיכונים אלה, גישת הגנה רב-שכבתית וממוקדת בנקודות קצה הגיונית: חומרה עם תכונות אבטחה משופרות מרמת הקושחה, מערכות הפעלה שתצורתן מוגדרת עם עקרונות אבטחה ברירת מחדל, בקרות זהות חזקות (כגון אימות רב-גורמי), הצפנת דיסק ותקשורת מלאה, וכלי ניטור המאפשרים זיהוי פעילות חשודה בזמן אמת.
על בסיס זה, מומלץ להוסיף שכבות נוספות כגון שימוש שיטתי ב- VPN מאובטח לגישה מרחוק, מדיניות מחמירה לניהול עדכוני תוכנה וקושחה (הימנעות מהשארת חלונות פתוחים לפגיעויות ידועות) ותוכניות תגובה לאירועים המתחשבות בהקשר הספציפי של עבודת השטח.
מדידת סיכוני סייבר ותעדוף השקעות
אחד האתגרים הגדולים ביותר עבור חברות רבות הוא המעבר מהחלטות המבוססות על אינטואיציה או פחדים כלליים לגישה כמותית לניהול סיכוני סייבר . רוב המנהלים מסכימים שמדידת סיכוני סייבר תהיה המפתח להחלטה היכן להקצות כספים, אילו פרויקטים לתעדף, ואילו בקרות הן היעילות ביותר מבחינת צמצום החשיפה.
עם זאת, רק מיעוט מהארגונים מדווחים על הקצאת משאבים באופן שתואם באמת את התחומים בעלי הסיכון הגבוה ביותר. בין המכשולים הנפוצים ביותר נמנים חוסר ודאות לגבי היקף האיומים האמיתי , היעדר נתונים אמינים, קושי בהמרת מידע זה למדדים מובנים לעסקים וחוסר אמון במודלים כימותיים זמינים.
למרות זאת, השימוש בהערכות השפעה פיננסית עבור סוגים שונים של אירועים צובר תאוצה. פתרונות אלה מסייעים להעריך, למשל, כמה עלולה לעלות הפסקה ממושכת של מערכת קריטית, או איזו השפעה תהיה לפריצת נתוני לקוח מסיבית, בהתאם למגזר, לתקנות הרלוונטיות וליכולת התגובה של החברה.
מעבר לתאגידים גדולים, אפילו עסקים קטנים ובינוניים יכולים להפיק תועלת מגישות פשוטות יותר לכימות זאת, ולו רק כדי להשוות נתון משוער של הפסדים פוטנציאליים מול ההוצאות הנוכחיות על הגנה. השוואה זו לעיתים קרובות חושפת ומדגישה עד כמה זולה השקעה באבטחת סייבר בפועל בהשוואה לעלות של אירוע חמור.
בהקשר זה, שיתוף פעולה הדוק עם חברות ביטוח וסוכנים מומחים יכול להיות שימושי מאוד. שיתוף מידע על ספקים, ארכיטקטורת טכנולוגיה ותהליכים עסקיים מאפשר התאמה טובה יותר של מגבלות פוליסה, כיסויים והחרגות, ובכך מפחית את הסבירות להפתעות לא נעימות במקרה של תביעה.
מה באמת מוציאים: המקרה של עסקים קטנים ובינוניים ספרדיים
אם נבחן את רמת העסקים הקטנים והבינוניים (SMEs), המציאות היא שההשקעה באבטחת סייבר היא בדרך כלל נמוכה מאוד . סקר שנערך לאחרונה, המבוסס על ראיונות עם יותר מאלף עסקים קטנים ובינוניים ספרדים, מראה שכמעט מחציתם מוציאים פחות מ-500 יורו בשנה על אבטחה דיגיטלית, סכום לא מספיק בבירור בהתחשב בסיכונים שהם עומדים בפניהם.
בפלח הבא, כ-18% מהעסקים הקטנים והבינוניים מדווחים על הקצאה שנתית של בין 500 ל-2.000 אירו, בעוד שרק אחוז קטן מהם חורג מ-2.000 האירו. בין המכשולים העיקריים להשקעה, בולטת התפיסה שעלויות היישום גבוהות מדי , דבר שלעתים קרובות נובע יותר מחוסר הבנה מאשר מנתונים בפועל.
חסמים אחרים הם תרבותיים יותר או קשורים לתפיסה: רבע מהעסקים הקטנים והבינוניים מאמינים שאין צורך ללכת מעבר למה שכבר יש להם (אם כי לעתים קרובות זה מסתכם במעט יותר מאנטי-וירוס בסיסי). לכך מתווספת התחושה שאבטחת סייבר מורכבת מדי לניהול או שאין כוח אדם מוסמך, מה שמוביל חברות רבות להימנע מלקחת את הצעד, למרות קיומם של פתרונות ושירותים מנוהלים המותאמים כמעט לכל תקציב.
יתר על כן, כמחצית מהחברות הללו תופסות את התקנות האירופיות בנושא דיגיטציה כמכשול יותר מאשר כסיוע, מה שמאלץ אותן לעמוד בדרישות שהן רואות שקשה לעמוד בהן במשאבים הנוכחיים שלהן. באופן פרדוקסלי, רבים מאותם ארגונים מכירים בכך שהשקעות בדיגיטציה ובשירותי ענן כבר מייצרות יתרונות כלכליים ויעילות תפעולית.
למעשה, ארבעה מתוך עשרה עסקים קטנים ובינוניים מדווחים שכבר רואים תשואה חיובית על הדיגיטציה, ואחוז משמעותי רואה באבטחת סייבר גורם שיכול להשפיע לטובה על שורת הרווח שלהם. הבעיה בדרך כלל אינה חוסר ראיות לערך, אלא הקושי לתרגם את הערך הזה להחלטות תקציביות קונקרטיות וברות קיימא.
בינה מלאכותית, פרודוקטיביות ואתגרי אבטחה חדשים
היבט רלוונטי נוסף של העלות האמיתית של אבטחת סייבר הוא אימוץ כלי בינה מלאכותית . במגזר העסקים הקטנים והבינוניים, קצת יותר משליש מדווחים שכבר משתמשים בפתרונות מבוססי בינה מלאכותית, כאשר עוזרים יצירתיים ממלאים תפקיד משמעותי בניהול מסמכים, עיבוד טקסט, ניתוח נתונים ותמיכה בשיווק, מכירות או שירות לקוחות.
בקרב אלו שהחלו להשתמש בטכנולוגיות אלו, המוטיבציה העיקרית היא להגביר את הפרודוקטיביות והיעילות : צמצום עבודה ידנית, האצת יצירת תוכן, שיפור שירות לקוחות באמצעות צ'אטבוטים, או הקלת קבלת החלטות באמצעות ניתוח אוטומטי. מספר משמעותי של חברות אלו מתכננות להגדיל את השקעתן בבינה מלאכותית בחודשים הקרובים.
עם זאת, בקרב עסקים קטנים ובינוניים שטרם עשו את הקפיצה, המכשול העיקרי לרוב אינו העלות הכספית, שרק אחוז קטן מאוד מציין כבעיה העיקרית שלהם. מה ששוקל יותר הוא היעדר מקרה שימוש ברור בעסק היומיומי שלהם או חוסר מודעות לפתרונות הזמינים. משמעות הדבר היא שארגונים רבים מפספסים הזדמנויות לשפר את התחרותיות שלהם, ובמקביל לחזק את האבטחה שלהם באמצעות כלים מבוססי בינה מלאכותית.
חשוב לזכור שגם בינה מלאכותית עצמה הפכה לנשק בידי תוקפים. פישינג אוטומטי , זיופים עמוקים של קול ווידאו, והתקפות הנדסה חברתית מתוחכמות יותר מעלות את הרף להבחנה בין ניסיון הונאה לבין תקשורת לגיטימית. זה מפעיל לחץ רב עוד יותר על חברות לחזק את תוכניות האבטחה והבקרות הטכניות שלהן בתחום הבינה המלאכותית.
בהקשר זה, השילוב של בינה מלאכותית לשיפור תהליכים וזיהוי איומים, יחד עם מדיניות ברורה לשימוש אחראי בכלים אלה, יכולים לעשות את ההבדל בין השגת יעילות מבלי לאבד אבטחה, לבין פתיחה לא מכוון של פגיעויות חדשות בארגון.
תפקידן של מדיניות סיכוני סייבר ומגבלותיהן
פוליסות ביטוח סיכוני סייבר הפכו למרכיב חשוב במערכת האקולוגית של ניהול סיכונים. באופן כללי, סוג זה של ביטוח מכסה תביעות הקשורות לאירועים כגון פישינג עם פרצות נתונים, הפרעות עסקיות, מתקפות כופר ואירועים אחרים הקשורים למערכות ונכסים דיגיטליים.
ניתוח תביעות מראה כי ברוב פרצות המידע, כ -94% מההפסדים מכוסים על ידי פוליסות אלו, בתנאי שהאירוע עומד בתנאי החוזה. עם זאת, כאשר הגורם לבעיה טמון בארגון המבוטח עצמו, אחוז הכיסוי האפקטיבי יורד לכ-83%.
בין הסיבות לניגודי עניינים ביטוחי, שלוש בולטות במיוחד: הגשת תביעות לאחר המועד האחרון , אי הפעלת סעיפים מסוימים שדרשו פעולות ספציפיות מצד המבוטח, והחלטות שהתקבלו על ידי החברה ללא קבלת הסכמתה המוקדמת של חברת הביטוח, אשר במקרים מסוימים עלולות לבטל חלק מהערבויות.
כדי להימנע ממצבים אלה, חיוני שארגונים יבינו בדיוק מה מכסה הפוליסה שלהם, מהם החריגים שלה, ומהן חובותיהם במקרה של תקרית. תקשורת מוקדמת וזורמת עם המתווך והמבטח, המספקת מידע על ספקים קריטיים, נכסים רגישים ופגיעויות ידועות, מבטיחה שפוליסת הביטוח מותאמת באמת לחשיפה של החברה.
יתר על כן, שילוב הפוליסה באסטרטגיית חוסן סייבר רחבה יותר מונע את הרושם השגוי שביטוח יפתור הכל. כיסוי פיננסי מסייע לספוג את ההשפעה, אך הוא אינו מונע מתקפות ואינו מחליף את הצורך בנהלים חזקים, כוח אדם מיומן וטכנולוגיה מתאימה.
חוק אבטחת הסייבר החדש ועלות הציות לו
באירופה, הטמעת הנחיית NIS2 באמצעות חוק אבטחת סייבר חדש מעלה את רף החובות עבור אלפי חברות, במיוחד אלו הפועלות במגזרים הנחשבים קריטיים או חיוניים לכלכלה ולחברה. בספרד, ההערכה היא שכמעט 6.000 ארגונים יצטרכו להסתגל לתקנה זו ולשאת בעלויות היישום הנלוות.
החוק מבחין בין גופים חיוניים לגופים חשובים . גופים חיוניים מתייחסים בעיקר לחברות במגזרים קריטיים ביותר (אנרגיה, תחבורה, בנקאות, בריאות, ניהול מים, תשתיות דיגיטליות, שירותי טכנולוגיית מידע ותקשורת (ICT) לצדדים שלישיים, חלל או תעשיית הגרעין) אשר גם הן חורגות מספי גודל והכנסה מסוימים, וכן ספקי שירותים מהימנים, תחומים ורשתות תקשורת ציבוריות, בין היתר. כל שאר הארגונים הנכללים במסגרת החוק אך אינם עומדים בדרישות החיוניות נחשבים גופים חשובים.
עלות ההתאמה משתנה באופן משמעותי בהתאם לנקודת ההתחלה. עבור ארגונים גדולים אשר נאלצים לבנות את תשתית הסייבר שלהם מאפס, ההשקעה הממוצעת המשוערת היא כ-180.000 אירו. אלו שכבר יישמו כ-27% מהאמצעים הנדרשים עלולים לחוות עלויות התאמה של כ-131.000 אירו.
במקרה של גופים חיוניים , המספרים מזנקים: אלו שמתחילים מרמת יישום נמוכה מאוד עשויים להזדקק להשקעות העולות על 2 מיליון אירו, בעוד שאלו שכבר עומדות בכמחצית מהדרישות יזדקקו לכ-1,19 מיליון אירו. לחברות שכבר מוסדרות במסגרת הקודמת (1 ₪) יש עלות נוספת נמוכה בהרבה, בסביבות 100.000 אירו, כדי להסתגל לדרישות החדשות.
אם כל המאמצים הללו ישולבו, הממשלה מעריכה כי כל מגזר הייצור שנפגע יוכל להשקיע כ-2.250 מיליארד אירו בהסתגלות לחוק החדש. זהו נתון משמעותי, אך יש לפרש אותו לאור העלות, הן מבחינת כסף והן מבחינת השפעה חברתית, של סדרה של אירועים חמורים במגזרים אסטרטגיים ללא רמת הגנה מינימלית משותפת.
אמצעים נדרשים: מניהול סיכונים ועד סנקציות
חוק אבטחת הסייבר חורג מהמלצות כלליות: הוא מחייב חברות הנמצאות תחת השפעתו לאמץ מערך מקיף של אמצעים , החל מניהול סיכונים ועד להכשרת צוות. דרישות מרכזיות כוללות פיתוח מדיניות אבטחה חזקה, ניתוחי סיכונים סדירים, ניהול שיטתי של פגיעויות וקביעת נהלי תגובה ברורים לאירועים.
מודגש גם הצורך בגיבויים תכופים ואמינים, מנגנוני התאוששות מאסון ופרוטוקולים לניהול משברים כדי למנוע מאירועי אבטחה לשתק את הפעילות למשך ימים או שבועות. אבטחת שרשרת האספקה נמצאת שוב בחזית, מה שמאלץ ארגונים לפקח על אבטחת הספקים ושותפי הטכנולוגיה שלהם.
תחום חשוב נוסף הוא פתרון ודיווח על אירועים . חברות חייבות להיות בעלות שירותים המסוגלים להגיב במהירות כאשר הן מזהות בעיה, למתן את השפעתה ולהחזיר את השגרה לשגרה בהקדם האפשרי, וכן להודיע לרשויות הרלוונטיות ולאנשים שנפגעו במסגרת זמן מוגדרת היטב ועם מידע מוגדר בבירור.
התקנה מחייבת גם מינוי של קצין אבטחת מידע שישמש כנקודת קשר פנימית וקישור עם הרשויות. היא מחזקת את החשיבות של הכשרה מתמשכת בתחום אבטחת הסייבר למנהלים ולעובדים, מתוך הכרה בכך שטכנולוגיה לבדה אינה מספיקה אם אנשים אינם יכולים לזהות ולנהל סיכונים.
כדי להבטיח עמידה בדרישות, מתוכננים מנגנוני הסמכה עבור גופים חיוניים, הערכות עצמיות מודרכות עבור גופים חשובים, וסמכויות רחבות לרשויות הפיקוח, שיוכלו לערוך ביקורות, לבקש מידע ולהטיל סנקציות. במקרים החמורים ביותר, קנסות עלולים להגיע עד 10 מיליון אירו, ונבחנים גם צעדים כגון השעיית הסמכות או הגבלה זמנית של תפקידים של בכירים עד לתיקון הליקויים שזוהו.
כאשר משווים את נתוני ההשקעה הנדרשים לחיזוק האבטחה עם ההשפעה הכלכלית, המשפטית והתדמיתית הפוטנציאלית של אירוע חמור, מתברר למדי שעצימת עין יקרה בהרבה . הבנת העלות האמיתית של אבטחת סייבר פירושה להכיר בכך שהגנה על מערכות, נתונים ותהליכים אינה הוצאה אגבית, אלא מרכיב מרכזי במודל העסקי; ככל שחברות יפנימו זאת מוקדם יותר, כך הן ישלמו פחות את המחיר על חוסר פעולה כאשר תתרחש המתקפה הבאה.
