Статья Рассела Ланге и Эрика Бюргера «Долгосрочные последствия утечки данных для рынка» посвящена оценке влияния утечки данных на общую доходность и волатильность акций пострадавших компаний с акцентом на результаты, относящиеся к показателям, представленных отраслевыми индексами.

Авторы пришли к выводу, что объявления об утечке данных не оказывают существенного влияния на волатильность акций компаний в различных отраслях, а также не оказывают значительного давления на цену акции дольше недели. Влияние утечки данных на рыночные индексы акций компаний, по мнению Р.Ланге и Э.Бюргера, в значительной степени зависит от многих факторов, которые являются уникальными для компании и не являются категориальными. При этом компании в зависимости от отраслевой принадлежности по-разному чувствительны к таким событиям.

Выводы Р.Ланге и Э.Бюргера основываются на результатах проведенного ими регрессионного анализа показателей прибыли компаний и объявлений о фактах утечек данных. Нулевая гипотеза заключалась в том, что раскрытие информации об утечке данных публично торгуемой компанией не повлияло на цену акций или волатильность основного капитала компании. Целью исследования было выяснить, необходимо ли инвестору действовать, в случае обнаружения утечки данных, или же игнорировать эти новости. В ходе проверки с помощью теста Стьюдента нулевая гипотеза не была отвергнута, что свидетельствует о том, что число случаев нарушений не отражается на увеличении или уменьшении волатильности акций.

Исследование авторов показывает, что одного лишь факта утечки данных недостаточно для утверждения того, что стоимость акции будет снижаться в будущем, а ее эффективность в гораздо большей степени зависит от индивидуальных обстоятельств нарушения в компании. На каждую компанию воздействуют многочисленные факторы, которые способны повлиять на ее доход по сравнению со среднеотраслевым. Кроме того, изменения и отклонения в волатильности могут быть связаны только с одним из таких факторов. Для того, чтобы сделать вывод, что эффект был существенным, должны были быть получены значимые отрицательные результаты по отношению к индексу и повышенная волатильность. В настоящее время нельзя исключать того, что небольшие изменения в среднеотраслевых показателях не являются результатом других факторов, таких как плохие финансовые показатели или изменения в управлении компанией. Влияние отдельных операционных изменений на нарушение, должно оцениваться в каждом конкретном случае.

Источник: Lange R., Burger E. W. Long-term market implications of data breaches, not //Journal of Information Privacy and Security. – 2017. – Т. 13. – №. 4. – С. 186-206. URL: https://www.tandfonline.com/doi/full/10.1080/15536548.2017.1394070