لماذا لا تضر خروقات البيانات بأسعار الأسهم (2015)

كشفت الانتهاكات الأخيرة للبيانات رفيعة المستوى مثل تلك التي حدثت في Target و Home Depot المعلومات الخاصة الحساسة لملايين الموظفين والمستهلكين. في حين أن المستهلكين يخشون بحق من تعرض معلوماتهم الشخصية للخطر ، فإن المساهمين وإدارة الشركة لديهم مجموعة أوسع من المخاوف ، بما في ذلك فقدان الملكية الفكرية ، والاضطرابات التشغيلية ، وفقدان ثقة العملاء ، وتشويه العلامة التجارية وفقدان مشاركة المستثمرين. تنفق الشركات الملايين على تكاليف التقاضي والجهود المبذولة لاستعادة ولاء العلامة التجارية والمبالغ المستردة.

ومع ذلك ، كان حتى أهم الخروقات الأخيرة تأثير ضئيل للغاية على سعر سهم الشركة. استنتج محللو الصناعة أن المساهمين غير حساسين للمعلومات المتعلقة بانتهاكات البيانات. هناك فكرة مقبولة على نطاق واسع وهي أن هناك نوعين فقط من الأعمال: تلك التي تم اختراقها وتلك التي لا تعرف عنها. صحيح أن هذه الانتهاكات متوقعة وأصبحت تكلفة عادية لممارسة الأعمال التجارية ، ولكن هناك أسبابًا أعمق لفشل السوق في الاستجابة لهذه الحوادث.

اليوم ، ليس لدى المساهمين معلومات كافية عن الحوادث الأمنية ولا أدوات كافية لقياس تأثيرها. نظرًا لأن كل عمل تجاري يصبح عملاً رقميًا ، يدرك كل مسؤول تنفيذي (الذي يصبح أيضًا قائدًا رقميًا) أن الانتهاكات يمكن أن تؤثر سلبًا على ربحية الشركة وقدرتها على المدى الطويل للقيام بالأعمال. يمكن أن تؤدي الآثار طويلة المدى ومتوسطة المدى لفقدان الملكية الفكرية والكشف عن البيانات الحساسة وفقدان ثقة العملاء إلى فقدان حصة السوق ، ولكن يصعب تحديد هذه الآثار. لذلك ، يتفاعل المساهمون فقط مع الأخبار المخالفة عندما يكون لها تأثير مباشر على العمليات التجارية ، مثل التكاليف القانونية (على سبيل المثال ، في حالة Target) أو تؤدي إلى تغييرات فورية في الربحية المتوقعة للشركات.

غالبًا ما يساهم التأخير في الكشف عن حوادث أمن المعلومات في تردد المساهمين وعدم اليقين بشأن كيفية معالجة آثار الانتهاكات. على سبيل المثال ، تسمح لوائح هيئة الأوراق المالية والبورصات الحالية للشركات العامة بالمرونة في تحديد موعد الكشف عن الحوادث الإلكترونية: يلزم وجود حدث لاحق غير معترف به ".

بشكل عام ، انخفضت أسعار الأسهم بشكل طفيف أثناء وبعد الخروقات الأمنية رفيعة المستوى في السنوات الأخيرة أو تعافت بسرعة بعد الخرق. دعنا نلقي نظرة فاحصة على بعض الحالات.

تسبب اختراق Home Depot في اختراق 65 مليون حساب لبطاقات الائتمان والخصم للعملاء. تقدر التكاليف المتعلقة بالانتهاكات بحوالي 62 مليون دولار. انخفض سعر سهم الشركة بشكل طفيف بعد أسبوع من الإعلان. في الربع الثالث من عام 2014 ، أعلنت The Home Depot عن زيادة بنسبة 21٪ في ربحية السهم.

خلال موسم التسوق في العطلات لعام 2013 ، كان Target هدفًا لأكبر هجوم إلكتروني ضد بائع تجزئة. وبحسب ما ورد تأثرت بيانات بطاقات الائتمان والخصم الخاصة بـ 40 مليون عميل والمعلومات الشخصية لحوالي 70 مليونًا بالخرق. شهد السهم انخفاضًا بنسبة 10٪ في الأسعار عقب الاختراق الأمني ​​، ولكن بحلول نهاية شهر فبراير شهد الهدف أعلى نسبة لانتعاش أسعار الأسهم في خمس سنوات. p>

بعد ثلاث سنوات من الاختراق عام 2011 الذي أدى إلى اختراق بيانات الدفع لملايين مستخدمي ألعاب سوني ، واجهت شركة سوني خرقًا هائلاً للبيانات يستهدف صناعة التصوير الخاصة بها. تم اختراق البيانات الشخصية للمنتجين والممثلين والموظفين الحاليين والسابقين الذين يعود تاريخهم إلى عام 2000. جمع المهاجمون أكثر من تيرابايت من البيانات والسجلات من 47000 موظف. استمر سعر السهم في الارتفاع بعد الإعلان ، وانخفض قليلاً بعد ثلاثة أسابيع من الكسر. في الوقت الحاضر ، تجاوزت فترة طويلة الحد الأقصى لمدة عام واحد.

أعلنت شركة Sears في أكتوبر 2014 أن إحدى شركاتها ، Kmart ، كانت هدفًا لخرق أمان البيانات وأن بطاقة الائتمان / الخصم والمعلومات الشخصية قد تم اختراقها من قبل المتسللين. هناك ...