O custo econômico das violações de segurança da informação anunciadas publicamente: evidências empíricas do mercado de ações*

Este estudo examina o efeito econômico das violações de segurança da informação relatadas em jornais sobre corporações americanas de capital aberto. Encontramos evidências limitadas de uma reação geral negativa do mercado de ações a anúncios públicos de violações de segurança da informação. No entanto, investigações adicionais revelam que a natureza da violação afeta esse resultado. Encontramos uma reação de mercado altamente significativa negativa para violações de segurança da informação que envolvem acesso não autorizado a dados confidenciais, mas nenhuma reação significativa quando a violação não envolve informações confidenciais. Assim, os participantes do mercado de ações parecem discriminar entre os tipos de violações ao avaliar seu impacto econômico nas empresas afetadas. Essas descobertas são consistentes com o argumento de que as consequências econômicas das violações de segurança da informação variam de acordo com a natureza dos ativos subjacentes afetados pela violação.