Koliko stane kibernetski napad slovensko podjetje — in koliko stane zaščita?
Kakšni so realni stroški kibernetskega napada za malo ali srednje podjetje: izpad, obnova, globe, ugled. In koliko v primerjavi stane osnovna zaščita.
Kibernetski napad na malo ali srednje podjetje ne stane le odkupnine ali popravila računalnikov. Največji del stroška so izpad poslovanja, izgubljene ure zaposlenih, obnova sistemov, morebitne globe in izguba zaupanja strank. Ko vse to seštejemo, je zaščita skoraj vedno bistveno cenejša.
TL;DR — Ključni poudarki
- Največji strošek napada je običajno izpad poslovanja, ne tehnična obnova.
- Podjetje z 20 zaposlenimi lahko ob tednu izpada izgubi več deset tisoč evrov.
- Osnovna zaščita (MFA, EDR, backup, usposabljanje) stane delček tega.
- Izračun za svoje podjetje lahko naredite sami po spodnji formuli.
Iz česa je sestavljen strošek napada
| Postavka | Opis |
|---|---|
| Izpad poslovanja | Zaposleni ne morejo delati, naročila stojijo |
| Obnova sistemov | Delo IT strokovnjakov, nova oprema, forenzika |
| Izguba podatkov | Ponovni vnos, izgubljeni dokumenti |
| Pravne posledice | Prijava kršitve, morebitne globe po GDPR ali NIS2 |
| Ugled | Izgubljene stranke in posli |
| Odkupnina | Plačilo ne zagotavlja vrnitve podatkov in ga ne priporočamo |
Preprost izračun
Strošek izpada = število zaposlenih × povprečni strošek ure × ure izpada + izgubljen prihodek. Primer: 20 zaposlenih × 25 EUR × 40 ur = 20.000 EUR samo za neproduktivne ure, brez izgubljenih naročil in obnove. Realni izpadi po ransomwaru pogosto trajajo več dni do nekaj tednov.
Koliko stane zaščita
| Ukrep | Kaj prepreči |
|---|---|
| MFA za vse račune | Večino vdorov z ukradenimi gesli |
| EDR na vseh napravah | Širjenje zlonamerne kode |
| Nespremenljiv backup | Izsiljevanje s šifriranjem |
| Usposabljanje zaposlenih | Uspešen phishing |
| Redne posodobitve | Izkoriščanje znanih ranljivosti |
Večina teh ukrepov je del licenc Microsoft 365 Business Premium in mesečne IT podpore — strošek je predvidljiv in običajno znaša le delček enega dneva izpada.
Odziv na ransomware napad10 korakov v prvih 24 urah.Pogosta vprašanja
- Ali zavarovanje pokrije kibernetski napad?
- Kibernetsko zavarovanje lahko pokrije del stroškov, a zavarovalnice vse pogosteje zahtevajo MFA, backup in EDR kot pogoj.
- Ali naj plačamo odkupnino?
- Ne priporočamo — plačilo ne zagotavlja vrnitve podatkov in financira nove napade.
- Kje začeti z omejenim proračunom?
- MFA, preizkušen backup in posodobitve prinesejo največ za najmanj denarja.