不可避免的网络攻击致 2000 家公司损失 4000 亿美元

关注公众号网络研究观，获取更多信息。

plunk 与牛津经济研究院合作发布了一份新报告，题为“停机的隐性成本”，揭示了计划外停机对财务和运营造成的重大影响。 

据报告称，这 2,000 家公司每年因数字环境中的意外故障而损失约 4,000 亿美元，占其利润的 9%。

分析强调，停机的影响不仅限于直接的财务损失，还会影响股东价值、品牌声誉、创新和客户信任。

该调查涵盖了全球最大公司的 2,000 名高管，深入了解了与计划外停机相关的直接和隐性成本。 

直接成本，例如收入损失、监管罚款、未遵守 SLA 的罚款以及加班工资，通常是直接且可衡量的。

与此同时，隐性成本，包括股东价值减少、开发商生产力降低、产品上市时间延迟、品牌声誉受损，虽然不太明显，但从长远来看同样具有损害性。

报告的一项重要发现是停机原因的普遍性。网络钓鱼攻击等安全事件占停机事件的 56%，而软件故障等应用程序或基础设施问题占 44%。在这两种情况下，人为错误都被认定为主要原因。

业务中断的不可避免性以及恢复能力的重要性

业务中断是不可避免的。当数字系统意外出现故障时，公司不仅会损失大量收入并面临监管罚款的风险，还会失去客户的信任和声誉。

一家公司如何应对、适应和发展中断是其作为领导者脱颖而出的关键。

弹性企业的基础构建模块是统一的安全性和可观察性方法，以便快速检测和修复整个数字足迹中的问题。

该报告强调了弹性领导者的存在，即一群能够从停机中更快恢复的精英公司。

这些韧性领导者占受访组织中的前 10%，他们遭遇的宕机时间更少，产生的直接总成本更低，并且隐性成本影响最小。

他们还因先进地采用生成式人工智能而闻名，在现有工具中使用嵌入式人工智能功能的速度是其他组织的四倍。

停机造成的财务影响巨大且多种多样。收入损失位居榜首，平均每年损失 4900 万美元，大约需要 75 天才能恢复。

监管罚款和未遵守规定的罚款紧随其后，平均每年分别为 2200 万美元和 1600 万美元。

此外，勒索软件和敲诈勒索赔款每年平均给组织造成 1900 万美元的损失，67% 的首席财务官建议直接、通过保险或通过第三方向攻击者支付赔款。

停机的隐性成本进一步加重了企业的负担。一次事故就可能导致股价下跌 9%，平均恢复时间为 79 天。

停机还会影响创新，74% 的技术高管报告产品上市时间延迟，64% 的高管指出开发人员生产力停滞不前。

客户信任度受到侵蚀，41% 的技术高管承认客户往往是第一个发现停机的人，40% 的首席营销官 (CMO) 承认停机会影响客户终身价值和合作伙伴关系。

不同地区的停机成本有所不同。

美国公司面临的平均年成本最高，为 2.56 亿美元，其次是欧洲，为 1.98 亿美元，亚太地区 (APAC) 为 1.87 亿美元。

严格的监管政策和数字基础设施需求导致了这些差异，欧洲组织的加班工资和备份恢复成本更高。

恢复时间也因地域而异，欧洲和亚太地区的恢复时间较长，而非洲和中东的恢复时间较快。

统一的安全性和可观察性方法的重要性

对于有数字化野心的企业来说，停机是不可接受的。停机不仅代价高昂，还会削弱客户、股东、合作伙伴、员工等关键利益相关者的信任，更重要的是，重建这种信任和信心需要时间和资源。

显然，实现数字弹性和从停机中更快恢复的秘诀是采用统一的安全性和可观察性方法。Splunk 的统一平台使客户能够快速识别和解决问题并嵌入弹性。

报告中确定的弹性领导者展示了有助于其弹性的具体策略和特质，包括对安全性和可观察性工具的大量投资，与其他组织相比，在网络安全上额外花费了 1200 万美元，在可观察性上额外花费了 240 万美元。 

他们成熟地采用生成式 AI，能够更快地从停机中恢复，应用程序或基础设施相关事件的平均恢复时间 (MTTR) 缩短了 28%，网络安全事件的恢复时间缩短了 23%。

此外，复原力领导者设法减轻隐性成本的影响，报告的损失极小甚至没有损失，这与大多数遭受中度至严重影响的组织形成鲜明对比。

除了造成财务损失之外的更广泛的影响

对于任何组织来说，计划外的停机都会带来巨大的财务挑战，并对企业声誉产生负面影响。

对于高等教育机构来说，停机可能会扰乱关键的学术和行政功能，影响从学生服务到研究活动的一切。

其影响不仅限于直接的经济损失，还将对机构声誉和利益相关者的信任造成长期影响。

作为首席安全官，无论身处哪个行业，我们都必须采取积极主动、综合的网络安全和可观察性方法，以最大限度地降低这些风险并确保我们使命的连续性。