Le perdite aziendali sono i costi finanziari che un'organizzazione subisce dopo un incidente informatico. Includono la perdita di ricavi dovuta ai tempi di inattività, le spese di risposta all'incidente e di ripristino, l'interruzione legata al riscatto e i costi legali e di notifica, oltre all'impatto operativo dei servizi ritardati o bloccati. Il termine si concentra sul danno all'azienda nel suo complesso, non solo sul numero di dispositivi o account interessati.
Nella sicurezza informatica, le perdite aziendali sono importanti perché un numero ridotto di incidenti può comunque causare danni sproporzionati. Un'email di phishing che porta al furto di credenziali, o un ransomware che blocca sistemi critici, può interrompere vendite, logistica o assistenza clienti e generare costi molto superiori all'intrusione iniziale. I difensori misurano le perdite aziendali per stabilire le priorità della resilienza: backup, segmentazione, pianificazione del ripristino, monitoraggio e formazione degli utenti mirano tutti a ridurre quanto un attacco possa interrompere le operazioni e quanto costoso diventi il ripristino.