網(wǎng)絡(luò )攻擊影響股價(jià)？要看數據泄露情況

安全研究人員探索數據泄露、勒索軟件攻擊，以及其他類(lèi)型的網(wǎng)絡(luò )犯罪對股價(jià)的影響。

發(fā)生數據泄露、遭遇勒索軟件攻擊，或者漏洞披露之后，企業(yè)大概會(huì )考慮隨之而來(lái)的新聞報道會(huì )讓自家股價(jià)跳水多少。新發(fā)布的研究報告表明，盡管安全事件確實(shí)會(huì )影響股價(jià)，但影響程度基本取決于具體情況，而且，影響不會(huì )持續太久。

Alejandro Hernández是安全公司IOActive的高級安全顧問(wèn)，在得知之前合作的一家公司發(fā)現了一個(gè)“巨大”的軟件漏洞時(shí)，就很好奇安全事件與股價(jià)之間的關(guān)系如何。他的同事開(kāi)始推測股價(jià)會(huì )跌多少，有人猜10%，有人猜20%。但實(shí)際上，該公司股價(jià)當天只跌了3%。與推測差距太大的結果，促使他展開(kāi)了新的研究。

Hernández開(kāi)始細致審查經(jīng)歷過(guò)漏洞、安全事件、網(wǎng)絡(luò )間諜攻擊，或者直面隱私和假消息質(zhì)詢(xún)的企業(yè)。收集的數據包括公司名稱(chēng)、所屬行業(yè)、問(wèn)題或事件類(lèi)型、事件詳細信息、披露日期、股價(jià)變動(dòng)，以及股價(jià)恢復所需時(shí)間。

大多數事件僅導致股價(jià)略微下跌，而且股價(jià)恢復時(shí)間通常少于兩周。但某些事件的影響就比較大了：比如2017年的Equifax數據泄露，事件披露后僅一周，股價(jià)就暴跌31%。很多人認為該公司再也緩不過(guò)來(lái)了，但其股價(jià)在不到兩年的時(shí)間里又漲了上來(lái)。

影響程度類(lèi)似的事件還有更近期的SolarWinds攻擊，Hernández將之歸類(lèi)為間諜行動(dòng)，因為事件背后有黑客國家隊的身影。他認為，此類(lèi)攻擊對企業(yè)股價(jià)的傷害最大，有時(shí)候可能跳水17%到20%。

他解釋道：“所有問(wèn)題當中，與國家安全相關(guān)的那些是最致命的。”但SolarWinds攻擊披露后的股價(jià)下跌僅持續了很短暫的時(shí)間：如今，四個(gè)月過(guò)去了，該公司的股票正在回升。

盡管有人可能會(huì )猜測這兩起重大數據泄露事件會(huì )導致股價(jià)下跌，但這種邏輯并不適用于所有重大安全事件，因為有些事件影響大，有些影響小。例如，漏洞披露會(huì )導致平均4%的股價(jià)下跌，受影響公司的股價(jià)會(huì )在一個(gè)月之內恢復。但在披露漏洞后，40%的公司其股價(jià)絲毫不受影響。

另一方面，安全事件的影響比漏洞披露更大，股價(jià)下跌幅度超過(guò)5%?；謴蜁r(shí)間取決于所泄露數據的規模和敏感度。不過(guò)，Hernández指出：即使信用卡信息或個(gè)人可識別信息之類(lèi)的敏感數據被盜，63%的遭攻擊企業(yè)在一個(gè)月之內就能恢復。

“安全事件”是個(gè)含義很寬泛的詞匯，涵蓋數據泄露、勒索軟件攻擊和企業(yè)可能遭遇的其他事件。其中，勒索軟件攻擊對股價(jià)的影響最大。受害企業(yè)可能短期內察覺(jué)不到明顯的不同;但在攻擊明顯會(huì )造成整個(gè)季度受生產(chǎn)和運輸延遲影響之時(shí)，企業(yè)不想察覺(jué)也不行了。

研究還表明，受影響的不僅僅是受害公司，其母公司也逃不脫。雅虎數據泄露事件導致其母公司威瑞森的股價(jià)下跌;2018年WhatsApp漏洞披露影響了其母公司Facebook的股票。與之類(lèi)似，如果供應商受到安全問(wèn)題影響，企業(yè)的股價(jià)也會(huì )相應變動(dòng)。

▶ 安全事件影響股價(jià)只是最近幾年才開(kāi)始的

2015年之前的數據泄露事件，比如索尼、塔吉特、摩根大通、家得寶和Anthem早些時(shí)候遭遇的攻擊，并沒(méi)有造成股價(jià)大跳水。盡管全都是登上新聞頭條的大事件，受害公司的股價(jià)并未如預期般下跌。

這種變化可能是因為企業(yè)和消費者越來(lái)越重視網(wǎng)絡(luò )安全了，消費者現在會(huì )注意自己消費的公司有沒(méi)有遭遇數據泄露。隨著(zhù)安全意識的持續提升，網(wǎng)絡(luò )攻擊、漏洞和其他安全問(wèn)題對受害企業(yè)的股價(jià)影響會(huì )越來(lái)越大。