دراسة لكاسبرسكي لاب: هجمات الDDoS تكبد الشركات خسائر تصل إلى 1.6 مليون دولار

أعلنت شركة كاسبرسكي لاب عن نتائج دراسة أجرتها خلال 2016 بالتعاون مع B2B International حول مخاطر أمن تكنولوجيا المعلومات؛ أنه من الممكن لإحدى هجمات الحرمان من الخدمات الموزعة الDDoS أن تكبد إحدى الشركات تكاليف بأكثر من 1.6 مليون دولار، موضحة أن هذا الرقم يعتمد إلى حد كبير على مدى سرعة الكشف عن هذا الهجوم.
وأوضحت أن الدراسة شملت أكثر من 4000 مشاركاً يمثلون 25 دولة من بينها دولة الإمارات العربية المتحدة، تم الاستفسار حول تعرضها لهجمات DDoS على مدى الأشهر الاثني عشر الماضية حول التكاليف التي تكبدتها نتيجة لذلك.
وأظهرت الدراسة بأن النسبة الأكبر من النفقات المتكبدة من قبل الشركات المتوسطة بلغت 20% والكبيرة 19%، للتعرف على التغييرات التي طرأت على تصنيفها الائتماني والتأميني، أما الشركات الصغيرة، تركّز الجزء الأكبر من بنود النفقات ذات الصلة بهجمات DDoS في دفعات أجور الوقت الإضافي للموظفين (17%).
وصنّفت الدراسة هجمات DDoS على أنها واحدة من التهديدات الخمس الأبرز التي يمكنها أن تجبر الشركات على تعيين موظفين جدد، حيث تخطط 37% من الشركات التي وقعت ضحية لمثل هذه الهجمات لزيادة عدد موظفيها من مختصي تكنولوجيا المعلومات.
وشملت التكاليف الأخرى ذات الصلة بهجمات DDoS تعويضات العملاء 12% وتطوير البنية التحتية لتكنولوجيا المعلومات والبرمجيات 10% وتدريب الموظفين 10% ونفقات العلاقات العامة لتحسين سمعة الشركة في السوق 9%، وبالتالى يرفع المعدل الوسطي لتكاليف التعافي من إحدى هجمات DDoS إلى نحو 106,000 دولاراً للشركات الصغيرة، وإلى ما يقارب 1.6 ملايين دولاراً للشركات الكبيرة.
وكان من إحدى النتائج المثيرة للاهتمام في الدراسة أنه في حال تم الكشف عن الهجوم خلال فترة 24 ساعة الأولى، فمن الممكن خفض التكلفة المتكبدة إلى النصف تقريباً بالمقارنة مع أي هجوم آخر يتم اكتشافه على مدى يوم واحد لاحقاً.
ويقول أليكسي كيسيليف، مدير مشروع لدى كاسبيرسكي للوقاية من هجمات DDoS، إن أبحاث الشركة تظهر بأن هجمات DDoS هي من إحدى التهديدات الإلكترونية الأعلى تكلفة بالنسبة للشركات. بل إنها أغلى ثمناً من حالات الإصابة بالفيروسات أو برمجيات التشفير الخبيثة.
وأضاف أن هجوم DDoS واحد يمكن أن يعطل الخدمات المقدمة على الانترنت لفترات زمنية طويلة، مما يلحق الضرر بسمعة الشركة ويحرمها من عملائها الحاليين أو المحتملين، مشيراً إلى وجود حالات لهجمات DDoS المطولة تداعيات خطيرة تمثلت في إفلاس وإغلاق شركات ناجحة عبر الإنترنت. مؤكداً على أهمية الحماية الوقائية فى سرعة اكتشاف هجمات DDoS المستمرة لمعرفة وقت بدء الهجوم بفضل نظام استخبارات معلومات DDoS، وبالتالي درء أي مخاطر محتملة.