看起来不像,但想想看:到2010年为止,每份被泄露文件的平均成本曾高达200美元。此后数据开始下降,但并非对所有人都是如此:平均194美元,而已经制定安全计划的企业成本下降超过20%(160美元)。
显性成本和隐性成本
人们常常高估眼前成本,也就是必须立即“掏出”的钱,却忽视机会成本,也就是未来收益机会的损失。网络安全也不例外:问题不只是恢复网站。真正昂贵的是企业主再也看不到的钱,也许难以量化,但对公司财务并不因此更轻。
机会成本:市场很残酷,Web更残酷。看到实体店关门的人也许第二天会再来;但看到网站“关门”的人,十秒后已经去别处了,也许永远离开您的页面。
形象成本:Inbound Marketing、SEO Optimization、Trust-Based marketing,您忍受了Web传播中这些难听的英语,用时间和金钱建立可靠、严肃的客户形象。很好,一个宕机网站可以在一个下午毁掉这些努力。
法律成本:企业经常处理保密数据,或对他人工作的顺利完成负有责任。除非您是律师,否则您大概不会愿意了解美国来的新潮流:起诉遭受网络攻击的公司,因为它“允许”攻击者访问自己的数据。
您可能已经考虑过网络攻击可能造成的直接成本,也就是恢复运营的成本。但您确定已经量化了“隐性”成本吗?那些一开始看不见、到年底却更沉重的收入损失?
想知道您的网站暴露到什么程度吗?
EasyAudit WEB为中小企业检查网站、门户和电子商务,提供专业外部审计。