Les coûts des cyber-incidents sont les plus élevés dans les secteurs financier, informatique et énergétique. Mais leur calcul ne s'effectue pas précisément d'une manière uniforme, ce qui fait que les estimations peuvent différer très vite de l'ordre de plusieurs millions.
Le rapport complet de l'ENISA peut être téléchargé ici.
L'agence signale qu'il n'existe pas d'approche uniforme consistante pour calculer le coût d'une cyber-attaque. Les rapports en la matière citent différents points de vue, se focalisent uniquement sur certains secteurs, avancent différents chiffres de base et ne reprennent que des incidents spécifiques. Il en résulte que ces rapports et autres études ne sont pertinentes que dans un contexte bien précis et ne peuvent être comparés entre eux.