• Omzetverlies: als uw website onder vuur komt te liggen van een DDoS-aanval, is deze vaak 24 uur tot soms meerdere dagen uit de lucht. Hierdoor loopt u omzet mis. Dit kan zelfs het verschil betekenen tussen een winst- of verliesjaar. Ruben: ‘En vergeet niet dat een ‘downtime’ ook een negatief effect heeft op de ranking van een website door Google. Hierdoor wordt de vindbaarheid van de website minder goed en loopt een webwinkel klanten mis in de toekomst.’

• Afpersing: veel internetcriminelen gebruiken een DDoS-aanval om u als webwinkelier af te persen. Het gebruik van blockchain-technologie voor het betalen met bitcoins maakt afpersing nog minder risicovol voor internetcriminelen. Met deze technologie kunnen mensen anoniem betalen, maar dus ook anoniem afpersen.

• Weglopende klanten: een DDoS-aanval zorgt niet alleen voor omzetverlies tijdens een ‘downtime’, maar kan er ook voor zorgen dat u klanten misloopt of verliest. Ruben: ‘Als een website niet bereikbaar is voor klanten dan gaan zij gewoon naar de concurrent. Bovendien blijven ze daar dan vaak omdat zij geen vertrouwen meer hebben in een bedrijf waarvan de website niet bereikbaar is.’

• Diefstal van persoonlijke gegevens: een DDoS-aanval kan ook een afleiding zijn om een andere cyberaanval te maskeren. Terwijl u druk bent met het afweren van een DDoS-aanval merkt u niet dat uw computer gehackt wordt. Hierdoor kunnen persoonlijke gegevens op straat komen te liggen. Ruben: ‘Als persoonlijke gegevens op straat komen te liggen, schaadt dit de reputatie van het bedrijf. Bovendien lopen klanten het risico dat hun persoonlijke gegevens worden gebruikt voor identiteitsfraude of dat er misbruik wordt gemaakt van hun wachtwoorden.’ 
  Als persoonlijke gegevens van uw klanten of personeel op straat belanden door een datalek dient u dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. Als u dit niet doet riskeert u een fikse boete.

• Schadekosten: bij kosten van schadeherstel na een DDoS-aanval moet u denken aan: juridische kosten, kosten van crisismanagement (uw website weer op orde krijgen, nieuwe wachtwoorden aanmaken, etc.) en reputatieschade. De hoogte van deze kosten hangt van de omvang van uw bedrijf. Ruben: ‘Toen eBay in 2014 werd getroffen door een DDoS-aanval kostte hun dat ongeveer 1 euro omzet per klant in hun laatste kwartaal. Als een mkb-bedrijf met een soortgelijke DDoS-aanval te maken krijgt, verwacht ik dat de kosten vergelijkbaar zijn.'

*Bron: Netscout Arbor