Un artículo próximo a publicarse en el Journal of Finance, una de las revistas revisadas por pares más prestigiosas en economía financiera, introduce una metodología novedosa para cuantificar la exposición al riesgo cibernético a nivel empresarial mediante el uso de lingüística computacional aplicada a las transcripciones de las llamadas de resultados trimestrales de empresas que cotizan en bolsa. El estudio, elaborado por Rustam Jamilov, Hélène Rey y Ahmed Tahoun, está disponible en su totalidad aquí.

El conjunto de datos de los investigadores abarca más de 14,000 empresas en más de 90 países, comprendiendo el período de 2003 a 2025 — una ventana que cubre los principales episodios en la evolución de las amenazas cibernéticas corporativas, desde las primeras filtraciones masivas de datos hasta el auge del ransomware y las intrusiones patrocinadas por Estados. Para validar su medida basada en lingüística computacional, los autores emplearon tanto auditores humanos como un modelo de lenguaje grande.

El artículo presenta varios hallazgos clave sobre el impacto financiero de la exposición al riesgo cibernético. Según los autores, la exposición al riesgo cibernético afecta de manera demostrable los rendimientos bursátiles y las ganancias corporativas, se incorpora en los precios del mercado de opciones, sirve como predictor de ciberataques reales y se propaga del nivel de empresa individual al nivel sectorial más amplio. Con base en cálculos aproximados, los investigadores estiman el costo anual global de la exposición al riesgo cibernético en aproximadamente $1 billón — una cifra superior al PIB anual de muchas economías individuales.

Los autores señalan en su resumen: «Este artículo utiliza la lingüística computacional para introducir una nueva medida de exposición al riesgo cibernético a nivel empresarial basada en las llamadas de resultados trimestrales de empresas cotizadas. Nuestra medida abarca más de 14,000 empresas de más de 90 países entre 2003 y 2025.»

En un artículo publicado en Marginal Revolution, el autor del blog destaca la importancia del hallazgo de que los mercados precifican el riesgo cibernético, señalando que este es un punto que no debería pasarse por alto fácilmente. La publicación plantea varias preguntas interpretativas: si las recientes caídas del mercado podrían atribuirse a una mayor percepción del riesgo cibernético, si la distribución de dichas caídas es consistente con esa hipótesis, y si los datos podrían incluso mostrar lo contrario de lo que la hipótesis predeciría — a saber, que las empresas con las mejores defensas cibernéticas potenciales están sufriendo las mayores pérdidas. La publicación también plantea la pregunta de si el costo anual estimado de $1 billón ha aumentado en el entorno actual.

La publicación original fue difundida en Marginal Revolution.