Проведенное антивирусной компанией McAfee и Центром стратегических международных исследований исследование свидетельствует о том, что средний ущерб от хакерских действий по всему миру может оцениваться в $600 миллиардов ежегодно.
Одновременно экспертами заявлено, что реальные потери от действия киберпреступников оценить очень сложно, а иногда и невозможно, поскольку многие компании скрывают информацию. А некоторыми компаниями стоимость похищенных хакерами данных не может быть оценена.
Затраты компаний исследователями разделены на шесть категорий: потеря интеллектуальной собственности, устранение последствий кибервзлома системы, потеря информации, нарушение бесперебойной работы IT-систем, затраты на безопасность сети и ущерб репутации компании, подвергшейся кибератаке.
Экспертами утверждается, что при составлении полного отчета используют метод сравнения с аналогичными случаями, в которых себестоимость ущерба определена. Этот метод можно применить к компаниям, которые не могут, а может и не хотят самостоятельно оценить или разгласить размер полученных убытков.
Целью исследования стал показ масштабности проблемы. Это позволило оперировать определенными цифрами, сравнить кибератаки с другими затратами в масштабах страны, а не только на уровне компаний.
Например, автомобильные аварии на дорогах США ежегодно приносят ущерб в $99-170 млрд., что составляет 1,2% ВВП, ущерб от кибератак составляет $24-120 млрд. в год (0,2-0,8% ВВП).
McAfee уже проводилось такое исследование в 2009 году. Тогда экспертами была получена цифра ущерба в $1 триллион, что сейчас считают завышенным.