زیان یک حمله سایبری برابر با خسارات ناشی از طوفان کاترینا

شرکت بیمه‌ای Lloyd’s of London در گزارشی هشدار داده که یک حمله سایبری مخرب می‌تواند اقتصاد جهانی را به اندازه یک فاجعه طبیعی به خطر بیندازد.

بر اساس این گزارش 56 صفحه‌ای که با همکاری شرکت امنیتی Cyence و حدود دو ماه پس از انتشار گسترده باج‌افزار WannaCry منتشر شده، حملات سایبری ریسک عظیمی را متوجه سازمان ها طی دهه آینده خواهند کرد.

در این گزارش دو سناریوی رایج اما متفاوت مورد بررسی قرار گرفته است.

سناریو نخست، هک شدن یک ارائه‌دهنده خدمات رایانش ابری است که می‌تواند ضرر و زیانی برابر با 4/6 میلیارد دلار برای یک حمله بزرگ و 53/1 میلیارد دلار برای یک حمله بسیار عظیم را وارد کند. البته در گزارش اشاره شده که که مبالغ اعلام شده میانگین بوده و دامنه آن ممکن است به 121/4 میلیارد دلار نیز برسد.

این در حالی است که خسارات ناشی از طوفان کاترینا در سال 2005 حدود 108 میلیارد دلار (با احتساب 80 میلیارد دلار ضرر بیمه‌ای) اعلام شده است. خسارات ناشی از تندباد دریایی سندی در سال 2012 نیز چیزی حدود 50 تا 70 میلیارد دلار برآورد شده است.

سناریوی دومی که این گزارش به آن پرداخته، هک شدن دستگاه‌ها به دلیل وجود یک آسیب‌پذیری افشا شده در 45 درصد سیستم‌های عامل در بازار است. این گزارش ضرر و زیان ناشی از حملاتی که با بهره‌جویی از این آسیب‌پذیری اجرا می‌شوند را تا 28/7 میلیارد دلار اعلام کرده است.

به گزارش شرکت مهندسی شبکه گستر، نکته قابل تاملی که این گزارش به آن اشاره می‌کند تحت پوشش بیمه نبودن بخش قابل توجهی از این خسارات است. برای مثال در خصوص خسارات بیمه نشده در سناریوهای ابری و سیستم عامل به ترتیب 45 و 26 میلیارد دلار خواهد بود.

گزارش مذکور با عنوان Emerging Risks Report 2017 | Counting the Cost Cyber Exposure Decoded در اینجا قابل دریافت و مطالعه است.