Damages from internet security incidents

In opdracht van OPTA heeft TU Delft heeft een onderzoek gedaan om de economische kosten van spam en spyware per concreet geval te kunnen benaderen. Deze kosten bestaan volgens de TU Delft uit drie categorieën:
- Directe kosten: kosten die rechtstreeks toe te wijzen zijn aan een specifieke spamrun of malware-aanval, zoals de kosten voor het opschonen van PC’s.
- Indirecte kosten: kosten die niet voor een specifiek incident gelden, maar voor de algehele bestrijding van internetbedreigingen. Denk hierbij aan spamfilters en kosten om de netwerkcapaciteit uit te breiden om alle onveiligheden te verwerken.
- Impliciete kosten: schade die moeilijk te meten is, bijvoorbeeld de kosten van vertraagde innovatie op het gebied van ICT. Immers, doordat veiligheidsincidenten het vertrouwen in internetdiensten aantasten, zullen gebruikers nieuwe diensten minder snel omarmen.
Het rapport biedt handvatten om de economische schade van spam- of spywarezaken te onderbouwen. De onderzoekers hebben twee concrete zaken onderzocht en vastgesteld dat de schade in die gevallen opliep tot miljoenenen euro's.