要点速览
- 近半数中小企业曾遭受网络犯罪侵害。
- 中小企业遭受网络攻击的平均损失达4.6万欧元。
- 若IT取证耗时数日，费用可能高达1.5万欧元。
对零售商而言，这意味着：
数据丢失、网站被篡改、计算机被锁定……网络攻击日益频发，且主要波及中小企业。然而，大多数企业并未做好防范准备，一旦遭遇攻击，往往需付出高昂代价。
由于数量庞大，中小企业并非网络攻击的“绝缘体”。Fried指出：“大型企业通常准备更充分并拥有完善的安全方案，而中小企业在这些方面仍存在漏洞，受损风险相对较高。”Signal Iduna产品管理负责人Andreas Reinhold表示，近半数中型企业（KMU）曾遭网络罪犯侵害，超10%的企业甚至多次中招。究其原因，主要是人们低估了风险，未能清晰认知其中的利害关系。
IT系统瘫痪对企业意味着什么？灯光熄灭、门禁失效、收银机锁定、设备停摆乃至完全停业？最核心的问题是：这一切需要花费多少成本？尽管网络安全风险评估非零售商专长，但紧急学习相关知识已刻不容缓。
基础防护：筑牢数字防线
持续更新病毒防护、在互联网边界部署防火墙、实施仅限IT负责人的分级权限管理、每日在独立系统或介质上进行数据备份——这些看似简单的措施若能全面落实，将大幅降低数字劫匪的成功率。
潜在的事故成本
据《Hiscox 2018报告》显示，过去12年间，德国中小企业平均损失为4.6万欧元，大型企业则高达34.2万欧元。Cyberdirect平台CEO Hanno Pingsmann列举了事故发生后可能产生的各项费用：
• IT取证：300欧元/小时。若耗时50小时，费用约1.5万欧元。
• IT系统恢复：由外部IT服务商支持，费用约1万欧元。
• 数据保护法律咨询：400欧元/小时。若耗时50小时，费用约2万欧元。
• 通知受影响客户：每条记录2.5欧元。按2万条记录计算，费用达5万欧元。
• 违反PCI合同义务（信用卡安全）：罚款约2.5万欧元及以上。
• 损害赔偿：因人格权受损引发的客户索赔。
• 收入损失：网店停运5天或实体店收银瘫痪，约占年销售额的1%-2%。
即便支付2万至4万欧元赎金看似“划算”，专家仍建议保持冷静、切勿付款并立即联系技术人员。Pingsmann解释称：“首次付款后数据未必能完全释放，勒索往往会有第二轮，且无法保证恢复的数据完好无损。”
更多相关内容：