中国首席财务官洞察网络攻击导致的七类隐性成本-Deloitte.PDFVIP

中国首席财务官洞察 网络攻击导致的七类隐性成本 网络攻击可能会对一家公司的各个方面造成影响 个人信息保护的要求，强调了公司的违法责任和 ——产生各类成本，且因事件性质与严重程度的 处罚措施，这将对公司网络安全和数据保护带来 不同其影响也会有所差异。 不小挑战。正因为网络攻击的影响所带来的成本 和处罚，业界现越来越关注每条客户数据泄露的 大多数情况下，公司对网络攻击的认知通常都来 “单位成本”的估算。 源于其必须对外披露的消息，主要指公司迫于公 众或舆论压力，不得不对外披露客户个人身份信 相对于信息泄露，知识产权侵犯、间谍活动、数 息、支付信息以及健康信息泄露的情况。在此过 据损毁、核心业务攻击、关键基础设施破坏活动 程中，公司会非常被动，客户知会成本、资金损 等案例却极少被关注。这些攻击对公司造成的影 失、信用评估以及可能的法律判决或监管处罚都 响可能更大，并产生更加难以计量且通常不为公 将成为公众讨论的焦点。 众所知的其他成本。德勤咨询最近开展的一项网 络安全研究《透过表象：深入分析网络攻击的商 需要特别指出的是2016 年11 月，全国人大通 业影响》从财务角度概述了网络安全事件的严重 过了国内首部网络安全专业法律—— 《网络安全 程度和影响持续时间。本期的《首席财务官洞 法》，并将于2017 年6 月1 日正式实施，《网 察》将聚焦通常并不为人所关注的七类成本，并 络安全法》从国家法律层面明确了公司在网络安 分析将其纳入网络攻击总成本估算的重要性。 全保护方面的责任和义务，阐述了公司数据和和 中国首席财务官洞察 网络攻击导致的七类隐性成本 隐性成本 同价值，以确定合同收入价值损失所造成的财务 影响。网络攻击发生后，若受影响的公司失去合 德勤风险咨询网络安全研究报告显示，网络安全 同，可基本确定其收入将出现下降，同时在合同 事件影响过程可持续五年，在这个过程中，主要 期间内获取的现金流的折现值也将损失。 产生14 类商业影响——七类“显性”成本（包括 资金损失、当事人补偿、法律诉讼、监管处罚、 4. 品牌受损，商标贬值 增加技术投资等）和七类“隐性”成本（如下 文）。对于已确定的无形成本，报告中采用了各 商标贬值是一种无形成本，指公司用以突出其产 类财务建模技术（参见补充栏：无形损失的相应 品和服务的名称、符号或标志所遭受的价值损 价值）来进行损失估算。从报告给出的案例来 失。要确定网络安全事件对公司商标所造成的财 看，通常与数据泄露有关的直接成本远不及隐性 务影响，就需要对网络安全事件发生前后可能的 成本。实际上，德勤研究结果表明，与数据泄露 商标价值进行评估。德勤采用许可费节省法对商 有关的直接成本所造成的影响还不到总体商业影 标进行估价。许可费节省法通常用于商标等知识 响的5%。 产权资产的估价，该方法通过分析另一实体获得 公司商标使用授权所需支付的成本实现估价目 鉴于隐性成本所产生的影响之大，首席财务官应 的。德勤根据类似知识产权实际特许权