تكلفة الحادث الإجمالية

لنفترض أن شركة تقنية تعرضت لاختراق بيانات أدى إلى توقف أنظمتها لمدة 48 ساعة. متوسط الإيرادات اليومية 500,000 دولار، لذا تكلفة التوقف = (500,000 / 24) * 48 = 1,000,000 دولار. تكلفة الاسترداد شملت استدعاء فريق أمن سيبراني خارجي (200,000 دولار)، شراء خوادم جديدة (150,000 دولار)، واستعادة البيانات (50,000 دولار) = 400,000 دولار. التكاليف القانونية تضمنت غرامة تنظيمية قدرها 2 مليون دولار (لانتهاك قانون الخصوصية) بالإضافة إلى أتعاب محاماة 300,000 دولار = 2,300,000 دولار. تقدير تكلفة السمعة: انخفاض الإيرادات السنوية بنسبة 10% لمدة عامين (الإيرادات السنوية 50 مليون دولار) = 5 ملايين دولار سنوياً، أي 10 ملايين دولار إجمالاً. وبالتالي إجمالي تكلفة الحادث = 1,000,000 + 400,000 + 2,300,000 + 10,000,000 = 13,700,000 دولار.

مستشفى تعرض لهجوم فدية أدى إلى تعطيل الأنظمة الطبية لمدة 72 ساعة. متوسط الإيرادات اليومية من الخدمات الطبية 2 مليون دولار، لذا تكلفة التوقف = (2,000,000 / 24) * 72 = 6,000,000 دولار. تكلفة الاسترداد شملت دفع الفدية (ممنوع قانونياً لكن يُفترض هنا 1,000,000 دولار)، أجر فريق استعادة (300,000 دولار)، تحديث الأنظمة (200,000 دولار) = 1,500,000 دولار. التكاليف القانونية: غرامات من وزارة الصحة لعدم حماية بيانات المرضى (1.5 مليون دولار)، دعاوى قضائية من المرضى (2 مليون دولار تسوية)، أتعاب محاماة (500,000 دولار) = 4,000,000 دولار. تكلفة السمعة: فقدان سمعة المستشفى أدى إلى انخفاض عدد المرضى بنسبة 15% لمدة عام (الإيرادات السنوية 700 مليون دولار) = 105 ملايين دولار خسارة. إجمالي التكلفة = 6,000,000 + 1,500,000 + 4,000,000 + 105,000,000 = 116,500,000 دولار. هذا يوضح كيف أن تكلفة السمعة يمكن أن تطغى على التكاليف الأخرى.