安全研究人員探索數(shù)據(jù)泄露、勒索軟件攻擊，以及其他類型的網(wǎng)絡(luò)犯罪對股價的影響。

發(fā)生數(shù)據(jù)泄露、遭遇勒索軟件攻擊，或者漏洞披露之后，企業(yè)大概會考慮隨之而來的新聞報道會讓自家股價跳水多少。新發(fā)布的研究報告表明，盡管安全事件確實會影響股價，但影響程度基本取決于具體情況，而且，影響不會持續(xù)太久。

[[409174]]

Alejandro Hernández是安全公司IOActive的高級安全顧問，在得知之前合作的一家公司發(fā)現(xiàn)了一個“巨大”的軟件漏洞時，就很好奇安全事件與股價之間的關(guān)系如何。他的同事開始推測股價會跌多少，有人猜10%，有人猜20%。但實際上，該公司股價當(dāng)天只跌了3%。與推測差距太大的結(jié)果，促使他展開了新的研究。

Hernández開始細致審查經(jīng)歷過漏洞、安全事件、網(wǎng)絡(luò)間諜攻擊，或者直面隱私和假消息質(zhì)詢的企業(yè)。收集的數(shù)據(jù)包括公司名稱、所屬行業(yè)、問題或事件類型、事件詳細信息、披露日期、股價變動，以及股價恢復(fù)所需時間。

大多數(shù)事件僅導(dǎo)致股價略微下跌，而且股價恢復(fù)時間通常少于兩周。但某些事件的影響就比較大了：比如2017年的Equifax數(shù)據(jù)泄露，事件披露后僅一周，股價就暴跌31%。很多人認為該公司再也緩不過來了，但其股價在不到兩年的時間里又漲了上來。

影響程度類似的事件還有更近期的SolarWinds攻擊，Hernández將之歸類為間諜行動，因為事件背后有黑客國家隊的身影。他認為，此類攻擊對企業(yè)股價的傷害最大，有時候可能跳水17%到20%。

他解釋道：“所有問題當(dāng)中，與國家安全相關(guān)的那些是最致命的。”但SolarWinds攻擊披露后的股價下跌僅持續(xù)了很短暫的時間：如今，四個月過去了，該公司的股票正在回升。

盡管有人可能會猜測這兩起重大數(shù)據(jù)泄露事件會導(dǎo)致股價下跌，但這種邏輯并不適用于所有重大安全事件，因為有些事件影響大，有些影響小。例如，漏洞披露會導(dǎo)致平均4%的股價下跌，受影響公司的股價會在一個月之內(nèi)恢復(fù)。但在披露漏洞后，40%的公司其股價絲毫不受影響。

另一方面，安全事件的影響比漏洞披露更大，股價下跌幅度超過5%?；謴?fù)時間取決于所泄露數(shù)據(jù)的規(guī)模和敏感度。不過，Hernández指出：即使信用卡信息或個人可識別信息之類的敏感數(shù)據(jù)被盜，63%的遭攻擊企業(yè)在一個月之內(nèi)就能恢復(fù)。

“安全事件”是個含義很寬泛的詞匯，涵蓋數(shù)據(jù)泄露、勒索軟件攻擊和企業(yè)可能遭遇的其他事件。其中，勒索軟件攻擊對股價的影響最大。受害企業(yè)可能短期內(nèi)察覺不到明顯的不同;但在攻擊明顯會造成整個季度受生產(chǎn)和運輸延遲影響之時，企業(yè)不想察覺也不行了。

研究還表明，受影響的不僅僅是受害公司，其母公司也逃不脫。雅虎數(shù)據(jù)泄露事件導(dǎo)致其母公司威瑞森的股價下跌;2018年WhatsApp漏洞披露影響了其母公司Facebook的股票。與之類似，如果供應(yīng)商受到安全問題影響，企業(yè)的股價也會相應(yīng)變動。

▶ 安全事件影響股價只是最近幾年才開始的

2015年之前的數(shù)據(jù)泄露事件，比如索尼、塔吉特、摩根大通、家得寶和Anthem早些時候遭遇的攻擊，并沒有造成股價大跳水。盡管全都是登上新聞頭條的大事件，受害公司的股價并未如預(yù)期般下跌。

這種變化可能是因為企業(yè)和消費者越來越重視網(wǎng)絡(luò)安全了，消費者現(xiàn)在會注意自己消費的公司有沒有遭遇數(shù)據(jù)泄露。隨著安全意識的持續(xù)提升，網(wǎng)絡(luò)攻擊、漏洞和其他安全問題對受害企業(yè)的股價影響會越來越大。