The Real Cost of a Cyber Attackتێچووی ڕاستەقینەی هێرشێکی سایبەری

When an attack hits, the first bill is easy to see: repair or replace the computers and pay experts to investigate. The lecture's key point is that the damage to the target may not show the real amount of damage. You may think the loss is only that machine, while the attack goes on to hurt the company's reputation, its users and everything that depends on it.

کاتێک هێرشێک ڕوودەدات، یەکەم پسوولە بە ئاسانی دەبینرێت: چاککردنەوە یان گۆڕینی کۆمپیوتەرەکان و پارەدان بە پسپۆڕان بۆ لێکۆڵینەوە. خاڵی سەرەکیی وانەکە ئەوەیە کە زیانی ئامانجەکە ڕەنگە بڕی ڕاستەقینەی زیانەکە نیشان نەدات. ڕەنگە وابزانیت زیانەکە تەنها ئەو ئامێرەیە، لە کاتێکدا هێرشەکە درێژە دەکێشێت و زیان بە ناوبانگی کۆمپانیاکە، بەکارهێنەرەکانی (User) و هەموو ئەو شتانە دەگەیەنێت کە پشتی پێدەبەستن.

This lesson looks at who is attacked most, what a breach costs on average (with checked, dated numbers), how damage spreads, and the five hidden costs: reputation, downtime, fines, stolen ideas and insurance.

ئەم وانەیە سەیری ئەوە دەکات کێ زۆرترین هێرشی لێدەکرێت، دزەکردنێکی دراوە بە تێکڕا چەندی تێدەچێت (بە ژمارەی پشکنراو و بەرواردار)، زیان چۆن بڵاو دەبێتەوە و پێنج تێچووە شاراوەکە: ناوبانگ، کاتی وەستان، سزای دارایی، بیرۆکەی دزراو و بیمە.

The notes show a bar chart of ransomware attacks on US critical-infrastructure sectors. Its numbers come from the FBI's Internet Crime Complaint Center (IC3), which began counting such complaints in June 2021 and received 649 of them that year. Healthcare and public health came first with 148, then financial services (89) and information technology (74). How ransomware itself works is taught in Ransomware.

تێبینییەکان هێڵکارییەکی ستوونیی (Bar chart) هێرشەکانی نەرمەواڵەی بارمتەگر (Ransomware) بۆ سەر کەرتەکانی ژێرخانی گرنگی ئەمریکا نیشان دەدەن. ژمارەکانی لە ناوەندی سکاڵای تاوانی ئینتەرنێتیی FBIـەوە ⁦(IC3)⁩ هاتوون، کە لە حوزەیرانی ⁦2021⁩ـەوە دەستی کرد بە ژماردنی ئەم جۆرە سکاڵایانە و لەو ساڵەدا ⁦649⁩ سکاڵای وەرگرت. تەندروستی و تەندروستیی گشتی بە ⁦148⁩ یەکەم بوو، پاشان خزمەتگوزارییە داراییەکان ⁦(89)⁩ و تەکنەلۆجیای زانیاری (Information) ⁦(74)⁩. چۆنیەتیی کارکردنی خودی نەرمەواڵەی بارمتەگر لە وانەی نەرمەواڵەی بارمتەگردا دەخوێنرێت.

The four sectors left out of the picture had few complaints in both years: communications (17 in 2021, 51 in 2025), defense industrial base (1 and 34), water and wastewater (4 and 25) and emergency services (2 and 24).

ئەو چوار کەرتەی لە وێنەکەدا نین لە هەردوو ساڵەکەدا سکاڵای کەمیان هەبوو: پەیوەندییەکان (⁦17⁩ لە ⁦2021⁩، ⁦51⁩ لە ⁦2025⁩)، پیشەسازیی بەرگری (⁦1⁩ و ⁦34⁩)، ئاو و ئاوی پیس (⁦4⁩ و ⁦25⁩) و خزمەتگوزارییەکانی فریاکەوتن (⁦2⁩ و ⁦24⁩).

The owner's notes give the main reason the health sector is attacked most: it holds a great deal of people's data. That makes it part of national security, not only a private matter.

تێبینییەکانی خاوەنی کۆرسەکە هۆکاری سەرەکیی ئەوە دەدەن کە بۆچی کەرتی تەندروستی زۆرترین هێرشی دەکرێتە سەر: دراوەی (Data) زۆری خەڵکی لایە. ئەمە دەیکاتە بەشێک لە ئاسایشی نیشتیمانی (National security)، نەک تەنها کارێکی تایبەت.

The same goes for any public service run by technology. A water service delivered to citizens through computer-controlled pumps, or a dam whose gates are opened by computers, must be built with protection in mind, because an attack would harm everyone downstream. Such services are called critical infrastructure.

هەمان شت بۆ هەر خزمەتگوزارییەکی گشتی ڕاستە کە بە تەکنەلۆجیا کار دەکات. خزمەتگوزاریی ئاو کە بە پەمپی کۆنترۆڵکراو بە کۆمپیوتەر بە هاووڵاتیان دەگات، یان بەنداوێک کە دەروازەکانی بە کۆمپیوتەر دەکرێنەوە، دەبێت بە ڕەچاوکردنی پاراستن دروست بکرێن، چونکە هێرشێک زیان بە هەموو ئەوانە دەگەیەنێت کە لە خوارەوەی ئاوەکەن. ئەم جۆرە خزمەتگوزارییانە پێیان دەوترێت ژێرخانی گرنگ.

The notes add a second reason: most hospitals have no cybersecurity specialist, so they are attacked most, while the defence sector, which takes protection very seriously, is attacked least. In the chart the defence industrial base reported only 1 complaint in 2021 and 34 in 2025.

تێبینییەکان هۆکارێکی دووەم زیاد دەکەن: زۆربەی نەخۆشخانەکان پسپۆڕی ئاسایشی سایبەریان (Cybersecurity specialist) نییە، بۆیە زۆرترین هێرشیان دەکرێتە سەر، لە کاتێکدا کەرتی بەرگری کە زۆر ڕەچاوی پاراستن دەکات کەمترین هێرشی دەکرێتە سەر. لە هێڵکارییەکەدا پیشەسازیی بەرگری لە ⁦2021⁩دا تەنها 1 سکاڵا و لە ⁦2025⁩دا ⁦34⁩ سکاڵای تۆمار کردووە.

Every year IBM and the Ponemon Institute study several hundred organisations around the world that suffered a data breach, and publish the Cost of a Data Breach Report. Its headline numbers:

هەموو ساڵێک IBM و دامەزراوەی Ponemon سەدان ڕێکخراو لە سەرانسەری جیهان دەخوێننەوە کە تووشی دزەکردنی دراوە بوون و ڕاپۆرتی تێچووی دزەکردنی دراوە (Cost of a Data Breach Report) بڵاو دەکەنەوە. ژمارە سەرەکییەکانی:

These are averages over about 600 organisations a year, mostly large ones; each report covers the twelve months before it (the 2026 report: March 2025 to February 2026). The United States is far higher ($10.22 million in IBM’s 2025 report), and healthcare has been the costliest industry for many years. A small shop loses fewer dollars, but one breach can still close it.

ئەمانە تێکڕای نزیکەی ⁦600⁩ ڕێکخراون لە ساڵێکدا، کە زۆربەیان گەورەن؛ هەر ڕاپۆرتێک (Report) دوازدە مانگی پێش خۆی دەگرێتەوە (ڕاپۆرتی ⁦2026⁩: ئازاری ⁦2025⁩ تا شوباتی ⁦2026⁩). ئەمریکا زۆر بەرزترە (⁦10.22⁩ ملیۆن دۆلار لە ڕاپۆرتی ⁦2025⁩ی IBMدا) و تەندروستی چەندین ساڵە گرانترین کەرتە. دوکانێکی بچووک دۆلاری کەمتر لەدەست دەدات، بەڵام دزەکردنێکی دراوە هێشتا دەتوانێت دایبخات.

The notes include a second chart: the impacts that IT security leaders named after their organisation was attacked. It comes from a 2022 survey of more than 250 IT security decision-makers at UK companies with 250 or more staff, run by Arlington Research for the security company Tanium.

تێبینییەکان هێڵکارییەکی دووەمیان تێدایە: ئەو کاریگەرییانەی بەرپرسانی ئاسایشی (Security) IT دوای هێرشکردنە سەر ڕێکخراوەکەیان ناویان بردن. لە ڕاپرسییەکی ⁦2022⁩ـەوە هاتووە لەگەڵ زیاتر لە ⁦250⁩ بڕیاردەری ئاسایشی IT لە کۆمپانیا بەریتانییەکاندا کە ⁦250⁩ کارمەند یان زیاتریان هەیە، کە ⁦Arlington Research⁩ بۆ کۆمپانیای ئاسایشی Tanium ئەنجامی دا.

The owner's note sums it up: the statistics show that attacks carry a heavy price, and that is why taking protection seriously is so important. The most common impact was lost productivity, named by 56%.

تێبینیی خاوەنی کۆرسەکە پوختەی دەکات: ئامارەکان دەریدەخەن کە هێرشەکان باجی قورسیان هەیە، بۆیە ڕەچاوکردنی پاراستن زۆر گرنگ و پێویستە. باوترین کاریگەری لەدەستدانی بەرهەمهێنان بوو کە ⁦56%⁩ ناویان برد.

Services depend on each other. If one service is attacked, the services that rely on it can break down too, in a chain reaction that makes the damage grow quickly. The lecture calls this cascading and escalating damage. The same chain on the scale of a whole city is shown in Cascading failures.

خزمەتگوزارییەکان پشت بە یەکتر دەبەستن. ئەگەر هێرش بکرێتە سەر خزمەتگوزارییەک، ئەو خزمەتگوزارییانەی پشتی پێدەبەستن دەکرێت ئەوانیش بوەستن، لە کاردانەوەیەکی زنجیرەییدا کە زیانەکە بە خێرایی گەورە دەکات. وانەکە ناوی دەنێت زیانی زنجیرەیی و گەورەبوو. هەمان زنجیرە لە ئاستی شارێکی تەواودا لە شکستی زنجیرەییدا نیشان دراوە.

That is why decision-makers need support. They must be able to evaluate the risk and the consequences of attacks (how bad could it get?), and they need methods to prevent, deter and mitigate the consequences: tools and plans to stop attacks or limit the damage, and the ability to respond quickly and recover faster. This is exactly the work of risk management.

بۆیە بڕیاردەران پێویستیان بە پشتگیرییە. دەبێت بتوانن مەترسی (Risk) و ئەنجامەکانی هێرشەکان هەڵبسەنگێنن (چەند خراپ دەبێت؟) و پێویستیان بە ڕێگای ڕێگرتن، ترساندن و کەمکردنەوەی ئەنجامەکان هەیە: ئامراز و پلان بۆ وەستاندنی هێرشەکان یان سنووردارکردنی زیان، هەروەها توانای وەڵامدانەوەی خێرا و گەڕانەوەی خێراتر. ئەمە ڕێک کاری بەڕێوەبردنی مەترسیـە.

The notes list five hidden costs of cyberattacks and credit them to IBM; the original article is not named, so this lesson uses the five headings as a framework and fills them with dated facts from sources it checked.

تێبینییەکان پێنج تێچووی شاراوەی هێرشە سایبەرییەکان دەژمێرن و دەیدەنە پاڵ IBM؛ وتارە بنەڕەتییەکە ناوی نەهاتووە، بۆیە ئەم وانەیە پێنج ناونیشانەکە وەک چوارچێوە بەکار دەهێنێت و بە ڕاستیی بەرواردار لە سەرچاوە پشکنراوەکانەوە پڕیان دەکاتەوە.

An attack harms public trust, tarnishes the brand (spoils its shine, like a stain on polished metal) and makes customers leave. The long-term effects are weaker customer loyalty, costly public-relations work to win trust back, and lost business opportunities.

هێرش زیان بە متمانەی گشتی دەگەیەنێت، وێنەی براندەکە تەمومژاوی دەکات (درەوشانەوەکەی تێک دەدات، وەک لەکەیەک لەسەر کانزایەکی درەوشاوە) و کڕیاران وا لێدەکات بڕۆن. کاریگەرییە درێژخایەنەکانی بریتین لە وەفای کەمتری کڕیاران، کاری گرانی پەیوەندیی گشتی بۆ گەڕاندنەوەی متمانە و لەدەستدانی دەرفەتی بازرگانی.

It also hinders partnerships, especially in data-sensitive industries such as finance and healthcare: no bank wants a partner that leaks data.

هەروەها ڕێگری لە هاوبەشی دەکات، بە تایبەتی لە پیشەسازییە هەستیارەکان بە دراوە وەک دارایی و تەندروستی: هیچ بانکێک هاوبەشێکی ناوێت کە دراوە دزە پێبکات.

Attacks halt operations. A factory whose control computers are locked cannot run its production line, a clinic postpones appointments, an online shop cannot take orders, and deadlines are missed. The financial impact is lost productivity, delayed projects and the cost of every hour of downtime: wages paid for no work and sales that go elsewhere. The outcome is a heavy blow to the company’s productivity and financial health.

هێرشەکان کارەکان دەوەستێنن. کارگەیەک کە کۆمپیوتەرەکانی کۆنترۆڵەکەی قفڵ کراون ناتوانێت هێڵی بەرهەمهێنان بخاتە کار، کلینیکێک چاوپێکەوتنەکان دوا دەخات، دوکانێکی ئۆنلاین ناتوانێت داواکاری وەربگرێت و وادەکان تێدەپەڕن. کاریگەریی دارایی بریتییە لە لەدەستدانی بەرهەمهێنان، دواکەوتنی پرۆژەکان و تێچووی هەر کاتژمێرێکی کاتی وەستان: مووچە بۆ کارێک کە نەکراوە و فرۆشێک کە دەچێتە لای کەسانی تر. ئەنجامەکەی زەبرێکی قورسە لە بەرهەمهێنان و تەندروستیی دارایی کۆمپانیاکە.

Recovery takes long. Breaches are found and contained slowly: 258 days on average in IBM's 2024 report, 247 days in its 2026 report, and breaches that last over 200 days cost about a third more than those closed sooner. In IBM's 2024 study, 70% of breached organisations reported significant or very significant disruption, and only 12% had fully recovered; most of those needed more than 100 days.

چاکبوونەوە کاتی زۆری دەوێت. دزەکردنەکانی دراوە بە هێواشی دەناسرێنەوە و سنووردار دەکرێن: بە تێکڕا ⁦258⁩ ڕۆژ لە ڕاپۆرتی ⁦2024⁩ی IBMدا، ⁦247⁩ ڕۆژ لە ڕاپۆرتی ⁦2026⁩یدا. دزەکردنەکانی دراوە کە زیاتر لە ⁦200⁩ ڕۆژ دەخایەنن نزیکەی یەک لەسەر سێ زیاتر لەوانە تێدەچن کە زووتر داخراون. لە لێکۆڵینەوەی ⁦2024⁩ی IBMدا، ⁦70%⁩ی ڕێکخراوە تووشبووەکان تێکچوونی گەورە یان زۆر گەورەیان ڕاگەیاند و تەنها ⁦12%⁩ بە تەواوی چاک ببوونەوە؛ زۆربەی ئەوانیش زیاتر لە ⁦100⁩ ڕۆژیان پێچوو.

If a breach shows that an organisation did not follow the laws that protect data, regulators can fine it. The notes name two US laws: the CCPA (California Consumer Privacy Act, 2018, strengthened in 2020) and HIPAA (health information, see HIPAA). Europe’s rules are taught in GDPR.

ئەگەر دزەکردنێکی دراوە نیشانی بدات کە ڕێکخراوێک پەیڕەوی ئەو یاسایانەی نەکردووە کە دراوە دەپارێزن، دەسەڵاتە چاودێرەکان دەتوانن سزای دارایی بدەن. تێبینییەکان ناوی دوو یاسای ئەمریکی دەهێنن: CCPA (یاسای تایبەتێتیی بەکاربەرانی کالیفۆرنیا، ⁦2018⁩، لە ⁦2020⁩دا بەهێزتر کرا) و HIPAA (زانیاریی تەندروستی، سەیری HIPAA بکە). یاساکانی ئەوروپا لە GDPRدا دەخوێنرێن.

Fines are only the start. People whose data leaked can sue, so legal fees grow, and fines plus legal costs are added to the bill for recovering from the breach.

سزای دارایی تەنها سەرەتایە. ئەو کەسانەی دراوەیان دزەی کردووە دەتوانن سکاڵا تۆمار بکەن، بۆیە تێچووی یاسایی زیاد دەکات و سزا و تێچووی یاسایی دەخرێنە سەر پسوولەی چاکبوونەوە لە دزەکردنی دراوە.

Loss of competitive edge. If someone steals your business secrets, such as the design of a new product, a competitor can copy it. You lose market share and revenue.

لەدەستدانی پێشەنگی لە ڕکابەریدا. ئەگەر کەسێک نهێنییە بازرگانییەکانت بدزێت، وەک دیزاینی بەرهەمێکی نوێ، ڕکابەرێک دەتوانێت کۆپیی بکات. بەشی بازاڕ و داهات لەدەست دەدەیت.

Targets. Manufacturing, technology and government are prime targets. Nation-state threats are rising: some countries try to steal intellectual property from businesses in other countries, especially in manufacturing, to gain a competitive advantage.

ئامانجەکان. پیشەسازی، تەکنەلۆجیا و حکومەت ئامانجی سەرەکین. هەڕەشەکانی (Threat) دەوڵەتان زیاد دەکەن: هەندێک وڵات هەوڵ دەدەن موڵکی هزری لە کۆمپانیاکانی وڵاتانی تر بدزن، بە تایبەتی لە پیشەسازیدا، بۆ ئەوەی پێشەنگییەکی ڕکابەری بەدەست بهێنن (هێرشبەرە سەر بە دەوڵەتەکان (Nation-state actor)).

Long-term effects. When ideas are stolen, research and development (R&D) loses its value, innovation slows down and the business finds it harder to stay competitive. IBM's 2024 report saw a sharp 27% rise in intellectual property theft.

کاریگەریی درێژخایەن. کاتێک بیرۆکەکان دەدزرێن، توێژینەوە و پەرەپێدان ⁦(R&D)⁩ بەهای خۆی لەدەست دەدات، داهێنان خاو دەبێتەوە و مانەوە لە ڕکابەریدا بۆ کۆمپانیاکە قورستر دەبێت. ڕاپۆرتی ⁦2024⁩ی IBM بەرزبوونەوەیەکی توندی ⁦27%⁩ی لە دزینی موڵکی هزریدا بینی.

Premiums rise after a breach. After a company has been attacked, its cyber insurance usually costs more, and the insurer often tightens the coverage limits, so the company gets less protection for more money. (Coverage means what the insurance will pay for.)

نرخی بیمە دوای دزەکردنی دراوە بەرز دەبێتەوە. دوای ئەوەی هێرش دەکرێتە سەر کۆمپانیایەک، بیمەی سایبەرییەکەی (Cyber insurance) زۆرجار گرانتر دەبێت و کۆمپانیای بیمە زۆرجار سنووری پارەدانەکە توندتر دەکات، بۆیە کۆمپانیاکە پاراستنی کەمتر بە پارەی زیاتر وەردەگرێت. (سنووری پارەدان واتە ئەوەی بیمەکە پارەی بۆ دەدات.)

Coverage adjustments. To be insured again, a breached company may have to add security tools or follow extra rules that prove it is preventing future attacks, for example multi-factor authentication, tested backups and endpoint protection.

ڕێکخستنەوەی پارەدان. بۆ ئەوەی دووبارە بیمە بکرێت، ڕەنگە کۆمپانیایەکی تووشبوو ناچار بێت ئامرازی ئاسایش زیاد بکات یان یاسای زیادە پەیڕەو بکات کە بیسەلمێنێت ڕێگری لە هێرشەکانی داهاتوو دەکات، بۆ نموونە پشتڕاستکردنەوەی فرەهۆکاری (Multi-factor authentication)، باکئەپی (Backup) تاقیکراوە و پاراستنی ئامێرەکان.

Financial strain. Higher premiums and stricter terms make it harder to recover after an attack, on top of the strain the company already faces.

فشاری دارایی. نرخی بەرزتری بیمە و مەرجی توندتر چاکبوونەوە دوای هێرش قورستر دەکەن، لە سەرووی ئەو فشارەی کۆمپانیاکە پێشتر ڕووبەڕووی بووەتەوە.

The whole market moved this way: the US Government Accountability Office reported in 2021 that more than half of the clients in a broker survey saw premiums rise 10–30% in late 2020, and that insurers reduced coverage limits for some sectors, such as healthcare and education, because of the growing number of attacks.

هەموو بازاڕەکە بەم ئاڕاستەیەدا ڕۆیشت: ئۆفیسی لێپرسینەوەی حکومیی ئەمریکا ⁦(GAO)⁩ لە ⁦2021⁩دا ڕایگەیاند کە لە ڕاپرسییەکی بڕۆکەراندا زیاتر لە نیوەی کڕیاران لە کۆتایی ⁦2020⁩دا نرخی بیمەیان ⁦10–30%⁩ بەرز بووەوە و کۆمپانیاکانی بیمە بەهۆی زیادبوونی هێرشەکان سنووری پارەدانیان بۆ هەندێک کەرت کەم کردەوە، وەک تەندروستی و پەروەردە.