网站被黑的成本

在一个拥有超过13 亿个网站并且还在不断增加的世界中，保持网站正常运行对您的业务成功至关重要。与店面或仓库不同，您的网站一年 365 天、每天 24/7 都可以访问。借助互联网，客户可以按需购买，随时随地查找信息，无论身在何处都可以访问您的业务。但是我们生活在一个即使是最大的公司也容易受到安全漏洞攻击的世界（是的，Equifax、Target 和亚马逊，我指的是你们所有人）。因此，被黑网站的成本可能非常高。

因此，如果您落入认为“没有人愿意破解我”的压倒性商业决策者群体中，您可能需要再想一想。网络安全犯罪在任何特定时刻都可能发生在每种类型的企业中。实际上，每小时大约发生 200 次网络攻击。从因网站停机而导致销售亏损到不得不向受影响的客户付款，您将面临财务成本。而且，对被黑网站的成本进行数值计算并不总是足够的，因为成本并不总是以美元符号表示。对您的企业实施的足够严重的网络犯罪可能会使您的客户群、您的品牌声誉、您拥有宝贵信息的整个数据库损失——不胜枚举。

从数字看黑客攻击

世界上有超过 10 亿个网站。

美国大约有 3.8 亿个网站

每天约有 30,000 个网站感染某种类型的恶意软件。

73% 的美国人成为某种网络犯罪的受害者。

每年有 4000 万美国人因商业黑客行为而丢失信息。

WordPress 为全球 25% 的网站提供支持。WordPress hack 也是最常见的

破解一个6个字符长的小写密码仅需10分钟左右。

被黑网站的财务成本

让您的网站被黑客入侵的财务成本可能以不同的形式出现。您可能需要花很多钱才能让您的网站恢复正常运行，向受影响的客户（以及他们随后的诉讼）支付一次性费用，甚至聘请额外的 IT 或网络安全团队来帮助防止未来的违规行为。

让您的网站重新上线

如果您的网站或服务器被黑客入侵并且您的托管公司使您的网站离线，您猜怎么着？你必须付钱给他们才能让它重新上线。大多数托管公司每小时可以收取数百美元的费用。这可能看起来不多，但它加起来，特别是考虑到让您的网站再次上线可能是及时的努力。这不仅仅是点击“开启”按钮。

例如，当黑客使用多台受感染的计算机以大量流量淹没单个服务器时，就会发生分布式拒绝服务攻击，也称为 DDOS 攻击。巨大的流量可能会导致服务器减速、暂停或完全关闭。2017 年 33% 的企业遭到 DDOS 攻击。这些类型的攻击很常见，但很难阻止，因为解决方案不仅仅是阻止单个 IP 地址。

收入或收入损失

网站黑客的最大成本之一是收入损失。如果您是一家依赖电子商务销售的公司，或者您的公司从与您的内容和广告互动的用户中获得收入，那么经历一些网站停机可能是代价高昂的失败。

2013 年，大型电子零售商亚马逊经历了一次仅持续约 40 分钟的网站中断。然而，由于它们以无与伦比的速度创造收入，该公司每分钟损失 66,240 美元——不到一个小时就损失了近 500 万美元！

亚马逊似乎是一个极端案例，但这完美地描绘了任何规模的公司，无论大小，都能感受到站点中断的影响。想象一下：您的公司每天的销售额约为 9,000 美元，而您的网站离线时间超过 48 小时。这大约是 20,000 美元的销售和收入损失。作为中小型企业，通常会立即感受到网站无法运营的影响。

赎金

如果您的网站被黑客入侵，黑客可能会以赎金来扣留您最有价值的数据。在大多数情况下，这并不是因为黑客需要或以与您相同的方式看到数据中的任何价值，而是因为他们会测试您愿意为此支付多少费用。勒索软件是一种恶意软件，它拒绝访问公司、实体或个人的数据，并威胁要在支付赎金之前发布或删除这些数据。这些类型的攻击最容易对中小型企业发起攻击，而这一切都始于员工错误打开的简单电子邮件。

Rokenbok 是一家小型玩具公司，总部位于加利福尼亚州，在他们最繁忙的季节：寒假期间亲身体验了这一点。2016 年，黑客获得了对他们文件的访问权限，对其进行了加密并使其完全无法使用。黑客要求一大笔（未公开）一次性交出文件。最终，Rokenbok 无法满足黑客的要求。相反，他们的 7 人小团队花了 4 天时间重新配置他们的系统，两天内，这家本就陷入困境的公司损失了数万美元。

增加 IT 安全预算

如果您的网站或服务器遭到严重黑客攻击，请将其视为投资网络安全的警钟。许多中小型公司优先考虑增加收入而不是安全预算。这不仅是一个可怕的错误，而且可能是一个代价高昂的错误。

如果您的网站被黑客入侵一次，您不仅会被上述成本所困扰，而且您会清楚地看到增加 IT 安全预算的必要性。网络安全漏洞以每年 50% 以上的速度增长，因此不投资于您的企业及其最宝贵资产的安全是不负责任的。无论您是投资现场安全工程师，还是投资可以满足您网站最紧迫需求的可靠托管公司，现在都是时候了。

两家公司的故事

让我们来看看目标。2013 年，黑客侵入了该零售商的网络，窃取了 Target 客户的信用卡信息和其他数据，影响了大约 7000 万客户。在接下来的一年里，该公司花费了大约 1.62 亿美元，仅与数据泄露有关。他们损失了很多钱，而且这个数字不包括愤怒的客户提起的集体诉讼的支出。面对现实，1.62 亿美元的开支仍然是一笔不小的数目，即使对于一家市值接近 300 亿美元的公司来说也是如此。

如果您仍然认为您的企业对黑客的重要性或价值不及亚马逊或塔吉特，请记住这一点：对于黑客来说，小型企业永远不会太小。事实上，超过 60% 的攻击针对的是小型企业。Wright Hotel 是一家小型酒店投资公司，在黑客访问了业主的电子邮件帐户后，损失了超过 100 万美元。从那里，窃贼实施了电汇欺诈，以从公司的银行中抽走资金。

数据和资产成本

客户数据被盗不仅对您的客户极为不利，而且对您的业务也不利。您的客户是您业务的核心，他们是让您保持业务的动力。如果您是一家中小型企业，并且您的客户数据被盗，则可以通过以下几种方式进行：

黑客可能会试图以赎金来扣留他们的信息，直到您付款为止。那么作为业务决策者的问题是，每个客户的价值是多少？如果您支付了赎金费用而黑客仍然为所欲为怎么办？

黑客可能会将您的客户数据出售给有可能接管您的客户群并使您破产的竞争对手。

是的，在某些情况下，有一种方法可以检索丢失或被盗的数据并恢复损坏的文件。是的，这是有代价的。但是，您不一定能量化数据本身。

声誉和信誉成本

财务打击（短期和长期）并不是您的企业在遭受重大黑客攻击后所遭受的唯一打击。您作为企业的信誉很可能会受到质疑，您在数字领域的声誉可能会受到污染。如果您的客户也受到您的网站被黑客入侵的影响，您可能会看到客户群的营业额异常。

被谷歌列入黑名单

谷歌是迄今为止最受欢迎的搜索引擎。保持他们的好感对您的业务有益。在您的领域中搜索产品或服务的人将依靠 Google 的搜索引擎结果页面来引导他们找到他们正在寻找的东西——您依靠 Google 将潜在客户引导到您的数字门口。

但是，在您的网站上发生涉及网络钓鱼活动或恶意软件的重大黑客攻击之后，您可能会远远低于 Google 的排名或被列入黑名单。尚未收到通知或未受到您网站的网站黑客攻击影响的访问者会在结果页面上看到您的网站可能会损害他们的计算机或可能包含恶意软件。任何聪明的消费者都会知道这是一个危险信号并且不会继续。或者，更糟糕的是，您的网站可能根本不会出现在搜索结果页面上。相反，您的潜在业务现在将被重定向到竞争对手的业务页面。

客户体验

消费者应该保护他们的敏感信息。当忠诚的客户觉得他们的隐私受到了极大的侵犯时，他们会做出反应。如果您的企业网站被黑客入侵并且您必须将此信息传递给您的客户，您可以保证他们会发疯，特别是如果他们觉得问题没有得到足够快的解决。一旦他们的个人安全感被粉碎，他们对你的组织的信任就会开始逐渐减少。

在最好的情况下，如果您的网站被黑客入侵并且黑客已经设法开始发送电子邮件网络钓鱼活动，希望您的客户会知道它看起来很可疑并且不会打开它。最好的情况。

在一个更复杂的方案中，您的整个数据库都被接管，客户最私密的信息任由黑客摆布，这里就是测试他们忠诚度的地方。

Target 在大数据泄露后亲身体验了这一点。无休止的电话打到一个停止服务的免费电话号码，引发了社交媒体消息，但没有收到任何回应，也没有明确回答压倒性的“现在怎么办？” 问题导致客户认为该品牌做得还不够。许多客户威胁要将他们的业务转移到别处。

事情是这样的：对于像塔吉特这样价值超过 250 亿美元的公司来说，失去几千名购物者的生意可能不会立即感受到，如果有的话。但是，如果您是一家中小型企业，没有像 Target 这样的声誉或收入来源，您会感受到客户流失率的打击——而且您会感到很难受。

公关

从网站黑客攻击中恢复并非不可能。如果有的话，你可能会比以前更强壮地反弹。但同样，根据安全漏洞的严重程度，它可能需要一些长期活动。伤害控制。

例如，您可能需要投资公关团队，以使您的声誉恢复到您的网站被黑客入侵之前的水平。或者，您可能会发现自己投资于社区经理，以便在社交媒体评论公开之前对其进行过滤。您可能会发现自己在不断地提醒客户他们的安全是第一位的。您可能会投入额外的资金来推出证明您的业务领先于任何潜在安全漏洞的计划。

这是真相

让你的网站被黑是很昂贵的。事后你最终会花更多的钱，而不是事先更积极主动。结果，你赔钱。你会失去客户。你失去了宝贵的时间。投资于您企业的网站安全不应该是一种选择，而是一种给定的选择。

可以采取积极措施来提高您网站的安全性。确保你知道。