安全研究人員探索數(shù)據(jù)泄露、勒索軟件攻擊，以及其他類型的網(wǎng)絡(luò)犯罪對股價(jià)的影響。

發(fā)生數(shù)據(jù)泄露、遭遇勒索軟件攻擊，或者漏洞披露之后，企業(yè)大概會(huì)考慮隨之而來的新聞報(bào)道會(huì)讓自家股價(jià)跳水多少。新發(fā)布的研究報(bào)告表明，盡管安全事件確實(shí)會(huì)影響股價(jià)，但影響程度基本取決于具體情況，而且，影響不會(huì)持續(xù)太久。

[[409174]]

Alejandro Hernández是安全公司IOActive的高級安全顧問，在得知之前合作的一家公司發(fā)現(xiàn)了一個(gè)“巨大”的軟件漏洞時(shí)，就很好奇安全事件與股價(jià)之間的關(guān)系如何。他的同事開始推測股價(jià)會(huì)跌多少，有人猜10%，有人猜20%。但實(shí)際上，該公司股價(jià)當(dāng)天只跌了3%。與推測差距太大的結(jié)果，促使他展開了新的研究。

Hernández開始細(xì)致審查經(jīng)歷過漏洞、安全事件、網(wǎng)絡(luò)間諜攻擊，或者直面隱私和假消息質(zhì)詢的企業(yè)。收集的數(shù)據(jù)包括公司名稱、所屬行業(yè)、問題或事件類型、事件詳細(xì)信息、披露日期、股價(jià)變動(dòng)，以及股價(jià)恢復(fù)所需時(shí)間。

大多數(shù)事件僅導(dǎo)致股價(jià)略微下跌，而且股價(jià)恢復(fù)時(shí)間通常少于兩周。但某些事件的影響就比較大了：比如2017年的Equifax數(shù)據(jù)泄露，事件披露后僅一周，股價(jià)就暴跌31%。很多人認(rèn)為該公司再也緩不過來了，但其股價(jià)在不到兩年的時(shí)間里又漲了上來。

影響程度類似的事件還有更近期的SolarWinds攻擊，Hernández將之歸類為間諜行動(dòng)，因?yàn)槭录澈笥泻诳蛧谊?duì)的身影。他認(rèn)為，此類攻擊對企業(yè)股價(jià)的傷害最大，有時(shí)候可能跳水17%到20%。

他解釋道：“所有問題當(dāng)中，與國家安全相關(guān)的那些是最致命的。”但SolarWinds攻擊披露后的股價(jià)下跌僅持續(xù)了很短暫的時(shí)間：如今，四個(gè)月過去了，該公司的股票正在回升。

盡管有人可能會(huì)猜測這兩起重大數(shù)據(jù)泄露事件會(huì)導(dǎo)致股價(jià)下跌，但這種邏輯并不適用于所有重大安全事件，因?yàn)橛行┦录绊懘?，有些影響小。例如，漏洞披露?huì)導(dǎo)致平均4%的股價(jià)下跌，受影響公司的股價(jià)會(huì)在一個(gè)月之內(nèi)恢復(fù)。但在披露漏洞后，40%的公司其股價(jià)絲毫不受影響。

另一方面，安全事件的影響比漏洞披露更大，股價(jià)下跌幅度超過5%?；謴?fù)時(shí)間取決于所泄露數(shù)據(jù)的規(guī)模和敏感度。不過，Hernández指出：即使信用卡信息或個(gè)人可識(shí)別信息之類的敏感數(shù)據(jù)被盜，63%的遭攻擊企業(yè)在一個(gè)月之內(nèi)就能恢復(fù)。

“安全事件”是個(gè)含義很寬泛的詞匯，涵蓋數(shù)據(jù)泄露、勒索軟件攻擊和企業(yè)可能遭遇的其他事件。其中，勒索軟件攻擊對股價(jià)的影響最大。受害企業(yè)可能短期內(nèi)察覺不到明顯的不同;但在攻擊明顯會(huì)造成整個(gè)季度受生產(chǎn)和運(yùn)輸延遲影響之時(shí)，企業(yè)不想察覺也不行了。

研究還表明，受影響的不僅僅是受害公司，其母公司也逃不脫。雅虎數(shù)據(jù)泄露事件導(dǎo)致其母公司威瑞森的股價(jià)下跌;2018年WhatsApp漏洞披露影響了其母公司Facebook的股票。與之類似，如果供應(yīng)商受到安全問題影響，企業(yè)的股價(jià)也會(huì)相應(yīng)變動(dòng)。

▶ 安全事件影響股價(jià)只是最近幾年才開始的

2015年之前的數(shù)據(jù)泄露事件，比如索尼、塔吉特、摩根大通、家得寶和Anthem早些時(shí)候遭遇的攻擊，并沒有造成股價(jià)大跳水。盡管全都是登上新聞?lì)^條的大事件，受害公司的股價(jià)并未如預(yù)期般下跌。

這種變化可能是因?yàn)槠髽I(yè)和消費(fèi)者越來越重視網(wǎng)絡(luò)安全了，消費(fèi)者現(xiàn)在會(huì)注意自己消費(fèi)的公司有沒有遭遇數(shù)據(jù)泄露。隨著安全意識(shí)的持續(xù)提升，網(wǎng)絡(luò)攻擊、漏洞和其他安全問題對受害企業(yè)的股價(jià)影響會(huì)越來越大。