Ciberataques custam milhões de dólares às empresas industriais

Mais de 55% das empresas industriais estima que os ciberataques de que foram alvo resultaram em perdas financeiras superiores a um milhão de dólares, segundo um estudo recente conduzido pela Kaspersky, em colaboração com a VDC Research. Cerca de 25% das organizações inquiridas reporta danos superiores a cinco milhões de dólares, enquanto 2% afirma ter sofrido perdas superiores a dez milhões.

O relatório destaca que o impacto financeiro das falhas de cibersegurança nos sistemas de tecnologia operacional (OT) é complexo e multifacetado. Para além das perdas imediatas, como o tempo de inatividade da produção ou os danos em equipamento, as empresas enfrentam custos indiretos, como a perda de oportunidades de receita, desperdício de material e inventário, bem como despesas associadas à resposta a incidentes ou ao pagamento de resgates.

Quase um quarto dos inquiridos estima que cada incidente de cibersegurança pode resultar em prejuízos superiores a cinco milhões de dólares ao longo de dois anos, afetando múltiplos departamentos e comprometendo tanto as receitas como a rentabilidade.

De acordo com o relatório, os principais custos relacionados com ciberataques são a resposta a incidentes (21,7% das despesas totais), a perda de receitas (19,4%), o tempo de inatividade não planeado (16,9%), a reparação ou substituição de equipamento ou bens (16,8%), o pagamento de resgates (12%) e a destruição ou perda de inventário de trabalho em curso (11,9%).

O tempo de inatividade não planeado surge como um dos fatores mais dispendiosos, com 70% dos inquiridos a indicar interrupções que duram entre quatro e 24 horas. Estas paragens forçadas comprometem os processos internos, provocam perdas de receitas e afetam negativamente a confiança dos clientes.

“O tempo de inatividade não planeado pode custar milhões de dólares às organizações, sendo uma questão crítica para empresas industriais e de produção. Embora existam estratégias de manutenção para mitigar este risco, o investimento em cibersegurança é essencial para evitar violações que resultem em falhas dispendiosas”, sublinha Andrey Strelkov, Diretor da Linha de Produtos de Cibersegurança Industrial da Kaspersky. “Ignorar os riscos de cibersegurança compromete os esforços de reduzir o tempo de inatividade e proteger os lucros”.