I danni del crimine informatico sono le perdite finanziarie e i costi causati da attività digitali malevole. Includono fondi sottratti, pagamenti di riscatto, tempi di inattività aziendale, attività di ripristino, spese legali, notifiche ai clienti e interruzioni operative a lungo termine. Il danno totale di un singolo attacco è spesso molto maggiore del furto iniziale perché le organizzazioni devono anche ripristinare i sistemi, indagare sull'intrusione e gestire le conseguenze reputazionali.
Questo termine è importante perché i difensori usano le stime dei danni per decidere dove investire in prevenzione e resilienza. Negli attacchi reali, i danni possono aumentare a causa di ransomware, compromissione di account, frodi, furto di dati e interruzioni del servizio. I team di sicurezza riducono questi costi con autenticazione forte, backup offline, registrazione dei log, segmentazione e piani di risposta agli incidenti testati. In pratica, i danni del crimine informatico sono una metrica chiave del rischio: trasformano una compromissione tecnica in un impatto sul business e aiutano a dare priorità ai controlli che proteggono i sistemi più preziosi.