Onderzoek: datalekken hebben invloed op koers bedrijven
Datalekken hebben invloed op de koers van bedrijven, zo stelt vergelijkingswebsite Comparitech aan de hand van eigen onderzoek naar 24 bedrijven. De bedrijven, waaronder Adobe, Equifax, Sony en Yahoo, kregen elk met één of meerdere datalekken te maken en hebben een beursnotering op de New York Stock Exchange.
Uit het onderzoek blijkt dat de gehackte bedrijven het slechter deden dan de markt. De koers van de getroffen bedrijven bereikt 14 marktdagen na een datalek een dieptepunt. Na ongeveer een maand is de koers hersteld en presteert het aandeel van de bedrijven vergelijkbaar met andere aandelen.
Op de lange termijn blijft de koers van de gehackte bedrijven echter achter bij de koers van de Nasdaq in z'n geheel. Het eerste jaar na een datalek stegen aandelen gemiddeld 8,53 procent, maar bleven de gehackte bedrijven met -3,7 procent achter. Na twee jaar stijgt de gemiddelde aandelenprijs met 17,78 procent, maar doen de gehackte bedrijven het -11,35 procent slechter. Het derde jaar werd een min van 15,58 procent geteld.
De koers van getroffen financiële en betaalbedrijven bleef het meest achter na een datalek, terwijl de impact op gezondheidsbedrijven het kleinst is. Verder hebben datalekken met zeer gevoelige gegevens, zoals creditcarddata en social security nummers, een grotere invloed op de koers dan datalekken waarbij minder gevoelige informatie is gelekt. Wel stellen de onderzoekers dat de impact van datalekken na verloop van tijd waarschijnlijk zal afnemen.
Op de lange termijn is er een correlatie tussen datalekken en de koers. Dat is nog geen bewijs voor een oorzakelijk verband.
Het zou heel goed kunnen dat slecht gerunde bedrijven door dat slechte management zowel vaker getroffen worden door datalekken als ook slechter presteren op de beurs. In dat geval is er een gemeenschappelijke oorzaak (slecht management), maar geen (lange termijn) invloed van datalekken op beurskoers.
Wat is de statistische relevantie van een resultaat in 4 cijfers nauwkeurig bij een onderzoek van slechts 24 bedrijven? Gewoon 11% was al te nauwkeurig bij zo'n klein aantal.
In elk geval weten speculanten dat je ca 14 dagen na een datalek aandelen moet kopen om ze dan 14 dagen later weer te verkopen. En als daar op gespeculeerd wordt, weet je dat de koers na 14 dagen weer gaat stijgen omdat speculanten dan gaan kopen. Op een bepaald moment heeft het koersverloop niets meer met de ernst van het lek te maken, maar alleen met het feit dat er een lek was.
Op de lange termijn is er een correlatie tussen datalekken en de koers. Dat is nog geen bewijs voor een oorzakelijk verband.
Het zou heel goed kunnen dat slecht gerunde bedrijven door dat slechte management zowel vaker getroffen worden door datalekken als ook slechter presteren op de beurs. In dat geval is er een gemeenschappelijke oorzaak (slecht management), maar geen (lange termijn) invloed van datalekken op beurskoers.
Precies mijn gedachte. Het artikel benadrukt causaliteit, die er helemaal niet hoeft te zijn en er hoogstwaarschijnlijk ook helemaal niet is. Er is een correlatie, dat is alles. Wat de achterliggende oorzaken van die correlatie zijn, dat wordt niet duidelijk. De zin "Het derde jaar werd een min van 15,58 procent geteld." suggereert dit ook. Als je na een datalek na drie jaar lang zo achterblijft op de markt, dan is er hoogstwaarschijnlijk iets anders aan de hand.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
