هزینه های امنیت سایبری ممکن است سودآور باشد: مطالعه آمادگی را با بازدهی قوی تر پیوند می دهد

به گزارش آدینه پرس به نقل از تک اکسپلور، نقض داده های بدنام تارگت در فصل خرید تعطیلات ۲۰۱۳ که بیش از ۲۰۰ میلیون دلار خسارت برای شرکت به همراه داشت، از آن زمان به عنوان یک پرونده مهم در امنیت سایبری شناخته شده است. مواجهه با این تهدیدها تنها افزایش یافته است، زیرا کسب وکارها به گسترش حضور دیجیتال خود ادامه می دهند. به همین دلیل، همان طور که مطالعه جدیدی با دانشکده مدیریت دانشگاه بینگهامتون نشان داد، کسب وکارهایی که به اندازه کافی برای دفاع در برابر حملات سایبری آماده می شوند، احتمال عملکرد مالی بهتری نیز دارند.

این مطالعه که بخشی از یک پروژه در حال انجام است، نشان داد که سرمایه گذاران امنیت سایبری را به عنوان جنبه ای حیاتی از ابتکارات مدیریت ریسک شرکت و استراتژی کلی کسب وکار آن ارزشمند می دانند و آن را نه تنها به عنوان یک مکانیزم دفاعی بلکه به عنوان عامل کلیدی عملکرد مالی توصیف کردند.

تی تران، استادیار دانشکده مدیریت گفت: «اگر شرکتی تحت تأثیر حمله سایبری قرار گرفته و آن را نادیده بگیرد یا به وضوح نشان ندهد که اقدامات لازم را برای مقابله با مشکل انجام می دهد، این موضوع اعتماد مشتریان را کاهش داده و سیگنال بدی به سهامداران ارسال می کند، بنابراین آمادگی و سرمایه گذاری مستمر بسیار مهم است»، تی تران، استادیار دانشکده مدیریت گفت. که نویسنده مشترک این مطالعه بود. «ما دریافتیم که اگر شرکت ها نسبت به وضعیت شفاف تر باشند و اعلام کنند که در تلاش برای انجام کاری هستند، اعتماد ذینفعان افزایش می یابد و شرکت عملکرد بهتری خواهد داشت.»

پژوهشگران نظریه خود را با جمع آوری داده های تماس های کنفرانسی برگزار شده توسط اکثر شرکت های عمومی برتر آمریکا از سال ۲۰۰۰ تا ۲۰۲۳ آزمایش کردند. آن ها الگوریتمی توسعه دادند که رونوشت این تماس ها را با استفاده از فهرست بلندبالایی از کلمات کلیدی مرتبط با امنیت سایبری جستجو می کرد تا هر زمان که موضوع ذکر می شد، تشخیص دهد.

تران گفت تماس های کنفرانسی برای این مطالعه استفاده شده اند زیرا این تماس ها رسانه ای قابل دسترس تر برای سرمایه گذاران جهت درک این نوع اطلاعات نسبت به مطالعه اسناد افشای ریسک امنیت سایبری شرکت فراهم می کنند.

با بررسی این متن های تماس های کنفرانسی، پژوهشگران توانستند ارزیابی کنند که شرکت های عمومی چگونه ریسک های امنیت سایبری خود را در تماس های کنفرانسی توصیف کرده اند و درک کنند که این موضوع چگونه می تواند بر ارزش گذاری بازار آن ها تأثیر بگذارد.

مطالعه تأیید کرد که آمادگی امنیت سایبری در سال جاری تأثیر مثبتی بر بازده دارایی ها در سال بعد داشته است. تران گفت پژوهشگران در حال گسترش این مطالعه هستند تا زمینه بیشتری را برای درک بهتر سازوکارهایی که آمادگی امنیت سایبری بر عملکرد شرکت ها تأثیر می گذارد، دربرگیرد. علاوه بر این، پژوهشگران اشاره کردند که بررسی این موضوع در سطح کسب وکار بین المللی در مطالعات آینده می تواند ظرافت های بیشتری از مقررات و فرهنگ را آشکار کند.

تران گفت: «این روانشناسی پایه انسانی است که مردم می خواهند مشکلاتی را که آن ها را بد جلوه می دهد، کم اهمیت جلوه دهند یا نادیده بگیرند، اما این نتیجه اهمیت شفافیت و پذیرش را نشان می دهد.» «امیدواریم با دیدن اینکه چگونه این موضوع به بازدهی خوب منجر می شود، رهبران شرکت های بیشتری انگیزه پیدا کنند تا ارزش واقعی عدم نادیده گرفتن یا کم اهمیت جلوه دادن مسئله امنیت سایبری را درک کنند.»

این مطالعه با عنوان «تأثیرات آمادگی امنیت سایبری بر عملکرد شرکت ها: شواهدی از تماس های کنفرانسی» در پنجاه و نهمین کنفرانس بین المللی علوم سیستم هاوایی در ژانویه ارائه شد. این کتاب به طور مشترک توسط مین نگوین از دانشگاه فلوریدا آتلانتیک، هیپ دانگ از دانشگاه ویرجینیا و جیکون جونگ از دانشگاه هاوایی در مانوا تألیف شده است.