Готовящаяся к публикации статья в Journal of Finance, одном из наиболее авторитетных рецензируемых журналов в области финансовой экономики, представляет новую методологию количественной оценки подверженности фирм киберриску на уровне компании с использованием вычислительной лингвистики, применяемой к транскриптам квартальных телефонных конференций публичных компаний. Исследование, авторами которого являются Рустам Джамилов, Элен Рей и Ахмед Тахун, полностью доступно здесь.

Набор данных исследователей охватывает более 14 000 компаний из более чем 90 стран за период с 2003 по 2025 год — временной промежуток, включающий ключевые эпизоды в эволюции корпоративных киберугроз, от ранних масштабных утечек данных до распространения программ-вымогателей и атак, спонсируемых государствами. Для проверки своей методики, основанной на вычислительной лингвистике, авторы привлекли как человеческих аудиторов, так и большую языковую модель.

В статье представлены несколько ключевых выводов о финансовом влиянии подверженности киберриску. По словам авторов, подверженность киберриску ощутимо влияет на доходность акций и корпоративную прибыль, учитывается в ценообразовании на рынке опционов, служит предиктором реальных кибератак и распространяется с уровня отдельной фирмы на уровень целого сектора. На основе предварительных расчётов исследователи оценивают глобальную ежегодную стоимость подверженности киберриску примерно в 1 триллион долларов — сумму, превышающую годовой ВВП многих экономик мира.

Авторы отмечают в своём резюме: «Данная работа использует вычислительную лингвистику для представления новой меры подверженности фирм киберриску на основе квартальных телефонных конференций зарегистрированных компаний. Наш показатель охватывает более 14 000 фирм из более чем 90 стран в период с 2003 по 2025 год».

В публикации на Marginal Revolution автор блога подчёркивает значимость вывода о том, что рынки учитывают киберриск, отмечая, что этот момент не следует забывать. В статье поднимается несколько интерпретационных вопросов: можно ли объяснить недавнее падение рынков возросшим восприятием киберриска, согласуется ли распределение этого падения с данной гипотезой, и не демонстрируют ли данные противоположное тому, что предсказывала бы эта гипотеза — а именно, что компании с наиболее сильной потенциальной киберзащитой несут наибольшие потери. В публикации также ставится вопрос о том, увеличилась ли оценочная стоимость киберриска в 1 триллион долларов в год в текущих условиях.

Оригинальная публикация появилась на Marginal Revolution.