Per le imprese i ciberattacchi possono avere conseguenze serie, che possono essere dirette, indirette o immateriali.
Conseguenze dirette
Le conseguenze dirette includono i costi necessari per indagare sugli attacchi e per ripristinare i sistemi, come gli onorari per esperti esterni. Anche le sanzioni normative possono comportare costi significativi per le imprese, in particolare nell’ambito del GDPR, che in caso di violazione della privacy prevede sanzioni fino al 4 per cento del fatturato totale. Anche i danni subiti possono essere considerate conseguenze dirette.
Conseguenze indirette
I costi indiretti includono l’aumento dei premi assicurativi per la cyber-assicurazione, la perdita di fiducia dei clienti o la perdita generale di reputazione. Possono comportare costi significativi per le imprese.
Conseguenze immateriali
Le conseguenze immateriali sono probabilmente le più difficili da quantificare, pur avendo anch’esse un impatto significativo sulle imprese. Comprendono i danni all’immagine del marchio, come la difficoltà di attirare nuovi clienti. Anche i cambiamenti nei team di direzione e la riduzione della valorizzazione dell’impresa possono essere considerati conseguenze immateriali.
