根據(jù)彭博社報(bào)道,全球黑客近幾個(gè)月來(lái)發(fā)起了大規(guī)模的襲擊事件,但是他們?cè)诒忍貛欧矫娴氖找鎱s一直不高,而這些受到感染的公司價(jià)值高達(dá)數(shù)億美元。而傳播的WannaCry勒索軟件主要針對(duì)那些有缺陷的設(shè)計(jì)進(jìn)行攻擊。并且今年6月,一個(gè)名為Petya的計(jì)算機(jī)病毒旨在擦除數(shù)據(jù)而不是收取贖金。根據(jù)分析,這兩次襲擊事件使遭遇攻擊者大約損失14萬(wàn)美元。
對(duì)公司影響的后果被證明是昂貴的。妮維雅護(hù)膚霜生產(chǎn)商拜爾斯道夫公司近日表示,Petya病毒在上半年造成的銷(xiāo)售損達(dá)高達(dá)3500萬(wàn)歐元(4150萬(wàn)美元)。拜爾斯道夫公司尚未報(bào)告其17家工廠(chǎng)的庫(kù)存量和停產(chǎn)成本。該公司在漢堡總部的計(jì)算機(jī)和近160個(gè)全球辦事處也遭遇到了攻擊。該公司首席執(zhí)行官StefanHeidenreich表示:“我們?cè)谌蛎刻?4/7全天候工作,因此受到了很大的損失。”
Reckitt Benckiser公司是英國(guó)一家清潔劑和杜蕾斯安全套制造商,今年6月,該公司2000臺(tái)服務(wù)器,15,000臺(tái)公司筆記本電腦在遭到襲擊后,其預(yù)期銷(xiāo)售額已經(jīng)下降了9000萬(wàn)英鎊。直到7月,該公司仍然生產(chǎn)能力不足。法國(guó)建筑材料制造商Saint-Gobain公司7月27日表示,網(wǎng)絡(luò)攻擊將在今年造成其約2.5億歐元的銷(xiāo)售額的損失。
Liberum Capital駐倫敦分析師Robert Waldschmidt說(shuō):“我不認(rèn)為企業(yè)可以完全避免網(wǎng)絡(luò)攻擊,企業(yè)只能盡力準(zhǔn)備防御。這可能意味著IT和咨詢(xún)成本需要提高,以改善這些防御和/或?qū)嵤┬碌姆烙胧?rdquo;
丹麥航運(yùn)公司A.P.Moller-MaerskA/S公司日前表示,該公司的服務(wù)器在被惡意軟件感染后,還在清除其在線(xiàn)訂購(gòu)系統(tǒng)關(guān)閉的積壓訂單。該公司正在積極準(zhǔn)備,以應(yīng)對(duì)下一次襲擊。
此外據(jù)悉,德國(guó)國(guó)家德意志鐵路公司創(chuàng)建了一個(gè)由訓(xùn)練有素的IT專(zhuān)家組成的“網(wǎng)絡(luò)快速部署團(tuán)隊(duì)”,具有豐富的應(yīng)對(duì)計(jì)算機(jī)威脅的經(jīng)驗(yàn),可以全天候抵御未來(lái)的攻擊。他說(shuō),該組織在遭遇WannaCry攻擊后恢復(fù)了售票機(jī)的服務(wù)。
英國(guó)廣告公司W(wǎng)PPPlc在Petya病毒影響到整個(gè)集團(tuán)業(yè)務(wù)之后,計(jì)劃更多地投資安全措施以挫敗黑客,該公司首席執(zhí)行官M(fèi)artin Sorrell稱(chēng)之為“增加經(jīng)營(yíng)成本”。
投資者很難估測(cè)這些成本。巴黎布萊恩卡尼爾公司在巴黎的分析師Eric Lemarie說(shuō):“Saint-Gobain公司已經(jīng)花費(fèi)了一些費(fèi)用來(lái)應(yīng)對(duì)這次襲擊,并表示今后將更加堅(jiān)定面對(duì)未來(lái)的攻擊。他們表示將實(shí)現(xiàn)一些不同的IT程序,但真的是這樣嗎?該集團(tuán)還沒(méi)有真正提供一個(gè)具體的數(shù)字,在未來(lái)需要花費(fèi)在管理這一風(fēng)險(xiǎn)。”
歐洲企業(yè)損失數(shù)億的銷(xiāo)售額可能會(huì)因美國(guó)公司的損失而相形見(jiàn)絀,一些知名的美國(guó)公司也遭到了黑客的攻擊,其中包括聯(lián)邦快遞公司,默克公司和語(yǔ)音軟件制造商N(yùn)uance通信公司。
彭博社情報(bào)分析師CharlesGraham表示,盡管歐洲企業(yè)比美國(guó)企業(yè)所遭受的網(wǎng)絡(luò)攻擊更少,但為安聯(lián),蘇黎世保險(xiǎn)集團(tuán),慕尼黑再保險(xiǎn)公司和瑞士再保險(xiǎn)公司等保險(xiǎn)公司創(chuàng)造了市場(chǎng)機(jī)會(huì)。Saint Gobain公司首席財(cái)務(wù)官表示,網(wǎng)絡(luò)攻擊相關(guān)的損害通常不屬于典型的保險(xiǎn)合同。
倫敦勞埃德銀行上個(gè)月的報(bào)告中表示,潛在的全球網(wǎng)絡(luò)攻擊可能會(huì)導(dǎo)致像卡特里娜颶風(fēng)所造成的財(cái)務(wù)損失,估計(jì)全球網(wǎng)絡(luò)保險(xiǎn)市場(chǎng)的價(jià)值在30億至35億美元之間。根據(jù)慕尼黑再保險(xiǎn)公司的統(tǒng)計(jì),到2020年,這一數(shù)字可能會(huì)上漲到85億美元到100億美元之間。
管理著瑞士信貸5.2億美元資金的IT安全和保障基金的Patrick Kolb表示,企業(yè)和政府的投資更新舊系統(tǒng),如WannaCry和Petya的犧牲品,使網(wǎng)絡(luò)安全成為一項(xiàng)有吸引力的多年投資。
他說(shuō):“如果沒(méi)有破壞就不能修復(fù),這根本不適用于IT安全。而業(yè)務(wù)中斷造成的財(cái)務(wù)影響可能遠(yuǎn)遠(yuǎn)超過(guò)贖金。”
Liberum的Waldschmidt表示,短期內(nèi)企業(yè)可能會(huì)花費(fèi)幾百萬(wàn)歐元來(lái)彌補(bǔ)IT系統(tǒng)的進(jìn)一步攻擊,如果違規(guī)行為減少,支出可能會(huì)每年下滑。他說(shuō),“在攻擊之后,企業(yè)可以努力建模,并且要考慮到攻擊的廣泛程度以及對(duì)業(yè)務(wù)的影響程度。”