10 miljard euro schade door cybercrime

Cybercriminaliteit kost Nederlandse organisaties tien miljard euro per jaar. De economische schade door cybercrime is het grootst in de publieke sector. Aanvallen op de ict-systemen van overheden leiden jaarlijks tot 2,4 miljard euro aan waardeverlies. Dat blijkt uit cijfers van analistenbureau Deloitte. Dat heeft voor het eerst per sector berekend wat het waardeverlies is als gevolg van cybercriminaliteit.

Het analistenbureau schat het totale waardeverlies door cyberrisico’s voor de grootste Nederlandse bedrijven en overheden op jaarbasis op tien miljard euro. ‘Uitgaande van een worst case-scenario kan dat bedrag voor individuele organisaties oplopen tot achttien keer meer dan het waardeverlies dat ze mogen verwachten’, licht Deloitte toe.

Naast de publieke sector lijden de sectoren technologie & elektronica (1,1 miljard euro waardeverlies op jaarbasis), de banken sector (360 miljoen euro) en de sector defensie, luchtvaart en ruimtevaart (415 miljoen euro) de meeste financiële schade.

De meestvoorkomende cyberdreigingen die dat waardeverlies veroorzaken zijn volgens de analisten: onderbreking van de operationele continuïteit (41 procent), derde-partij- en privacy gerelateerde informatie (19 procent), verminderde betrouwbaarheid (18 procent), verlies van intellectueel eigendom (12 procent) en verlies van strategische informatie (9 procent).

Volgens Deloitte is het verstoren van de bedrijfsvoering (operationele continuïteit) het gevolg van gerichte aanvallen door partijen die uit zijn op verstoring. Een ander groot waardeverlies (eveneens bijna 40 procent) komt voort uit verlies van intellectueel eigendom, strategische informatie en verminderde betrouwbaarheid van producten en diensten. ‘Dit laatste verklaart een groot deel van het waardeverlies voor de publieke sector, de technologie- & elektronicasector en de defensie, luchtvaart en ruimtevaartsector’, aldus de analisten. Ze benadrukken dat voor banken het grootste deel van het risico bestaat uit de grote hoeveelheden vertrouwelijke informatie die ze van hun klanten hebben. Het risico om liquide middelen te verliezen is volgens hen relatief klein.

Data analyse

De cijfers komen uit de data-analyse Cyber Value at Risk in The Netherlands dat Deloitte aan de vooravond van de International NCSC One Conference in Den Haag publiceert.

Deloitte heeft voor het eerst de cyberrisico’s in Nederland gedetailleerd en gekwantificeerd in beeld gebracht door middel van data-analyse.Het onderzoek werpt licht op zowel de gemiddelde impact van cyberrisico’s als op het waardeverlies dat cyberincidenten in het ergste geval kunnen veroorzaken voor de Nederlandse overheid en het bedrijfsleven. Doel van het onderzoek is om organisaties inzicht te geven in het risico dat ze lopen op waardeverlies door cyberincidenten.