Pondělí 29. dubna 2024
ikona hodiny7. 2. 2024 07:01

Průměrné výkupné u kyberútoků je téměř šest milionů korun

Na rozdíl od nákladů na prevenci nelze zaplacené výkupné odepsat z daní

Podle analýzy české společnosti ComSource, která se zaměřuje na kyberbezpečnost, síťovou infrastrukturu a datovou analytiku, je u ransomware útoků průměrné požadované výkupné 250 tisíc dolarů, tedy téměř šest milionů korun. Kyberzločinci zpravidla žádají o 10 % z obratu firmy – tuto částku obvykle zjistí z veřejně dostupných výročních zpráv firem. Pokud by se napadená firma rozhodla útočníkovi výkupné zaplatit, nastává ale problém s účetnictvím a daněmi. Na rozdíl od výdajů na prevenci proti útokům nebo zajištění obnovy dat a chodu se totiž nejedná o daňově uznatelný náklad. Firmy tak ve skutečnosti útoky stojí mnohem více.

Václav Kotyk autor

Foto: Shutterstock.com Průměrné výkupné u kyberútoků je téměř šest milionů korun Foto: Shutterstock.com

Obecně platí, že mezi výdaji a očekávanými příjmy musí existovat jasná vazba a musí se jednat o přiměřený výdaj. Pokud by tomu tak nebylo, mohlo by to vést k uzavírání fiktivních závazků a podvodům.

„Podle Generálního finančního ředitelství se v případě platby výkupného o přímý vztah mezi příjmy a výdaji nejedná, protože podvodný subjekt jedná nezákonně a zaplacení výkupného je jen následkem protiprávního jednání. Navíc je velmi problematické prokazovat, že k něčemu došlo, že opravdu musíme zaplatit, ale i kam a komu nakonec zaplatíme. Nelze tak prokázat, že bez platby výkupného nebude podnikatelská činnost pokračovat, a hlavně že jsme to výkupné nezaplatili třeba vlastnímu strýčkovi. Kybernetické útoky tak mají přímý dopad i do účetnictví a platby daní,“ říká Miroslava Tomášková, daňová poradkyně a jednatelka účetní a daňové společnosti KODAP City.

Naopak náklady na předcházení takovým situacím nebo náklady na obnovu dat a nápravu stavu po kybernetickém útoku, které provede specializovaná firma či správce systému, již daňově uznatelné jsou.

„Hasit požár stojí více než mu předejít. Firmy jsou zpravidla v rámci různých certifikací připraveny na to, co dělat, když nastane právě požár nebo nějaký jiný problém. A snaží se těmto událostem předejít. Často ale přehlíží investice do kyberbezpečnosti, a dokonce často ani nemyslí na to, co dělat, když jim nepojedou IT systémy. Přitom dopady kybernetických útoků jsou dlouhodobé a často i fatální. Náprava útoku zaměřeného na výkupné, při kterém dochází k zašifrování dat firmy či instituce, může trvat i několik let. Do preventivních opatření se tak vyplatí investovat,“ říká Jaroslav Cihelka, expert na kybernetickou bezpečnost a spolumajitel společnosti ComSource.

Články autora Václav Kotyk

Nejnovější články

Názory
Česko v pasti NIMBYsmu

Dobrý příkladem je nedávná debata o vysokorychlostní železnici....

To vše ilustruje současné Česko. Chceme být moderní...

Aktuality
Pro firmy je připravena miliarda na inovace

„Českým podnikatelům chceme vytvořit co nejlepší podmínky k...

Ministerstvo průmyslu a obchodu podporuje výzkum a inovace...

Aktuality
Diamanty českého byznysu se zastavily v Plzni

Letošní ročník navazuje na dva předchozí základní podobou...

Do žebříčku vstupují pouze společnosti se sídlem v...

Základní Diamantový žebříček v letošním roce doplnila ještě krajská...

Nové jsou v letošním ročníku také ceny – firmy...

Nejnovější Expertní pohled

Expertní pohled
Trhy v korekci, co bude dál

Akcie a dluhové cenné papíry jsou velmi citlivé...

Pokud se podíváme na historické zkušenosti s propady na...

Expertní pohled
Rok 2027 narovná mzdy mezi muži a ženami

Novinka počítá s transparentností už během náborového pohovoru....

Ačkoli Eurostat uvádí rozdíl ve mzdách mužů a...

Povinné reportování čeká od června roku 2027 firmy...

Změnám šel i bez regulace naproti sektor IT...

Náskok mají také společnosti se sídlem v USA,...

Expertní pohled
Hypotéky by mohly zlevňovat rychleji

V praxi se s využitím různých slev a...

Na první pohled se může zdát, že omezení...