Pandemia de ciberataques

Um estudo da London Business School, prestes a ser publicado, captura as tendências analisando as observações feitas para investidores por 12 mil empresas listadas em 85 países ao longo de duas décadas. O risco cibernético mais do que quadruplicou desde 2002 e triplicou desde 2013. O padrão de atividade tem se tornado mais global e afetado uma gama maior de setores. Aqueles que passaram a se conectar de casa para trabalhar durante a pandemia, provavelmente, fizeram com que os riscos aumentassem. E o número de empresas afetadas atingiu um recorde. 

Diante desse quadro, é natural se preocupar mais com as assombrosas crises causadas por ataques cibernéticos. Todos os países têm nós físicos (pontos conectados) vulneráveis, como oleodutos, usinas de energia e portos, cuja falha pode paralisar grande parte da atividade econômica. O setor financeiro é um foco crescente de crimes cibernéticos: atualmente, os ladrões de banco preferem laptops a balaclavas. As autoridades reguladoras começaram a se preocupar com a possibilidade de um ataque causar o colapso de um banco. (...) 

Uma nuvem de sigilo e vergonha em torno dos ataques cibernéticos aumenta as dificuldades. As empresas não costumam divulgá-los. Os incentivos habituais para que elas e suas contrapartes mitiguem os riscos não funcionam bem. Muitas empresas negligenciam o básico, como a autenticação em dois fatores. A Colonial Pipeline não tinha tomado nem mesmo precauções simples. E a indústria da segurança cibernética tem muitas pessoas desonestas que enganam os clientes. Muito do que é vendido é pouco melhor do que “amuletos mágicos medievais”, nas palavras de uma autoridade de segurança cibernética. 

Tudo isso significa que os mercados financeiros têm dificuldade em definir o preço do risco cibernético e a penalidade paga por empresas mal protegidas é muito pequena. O estudo da London Business School, por exemplo, conclui que o risco cibernético é contagioso e está começando a ser contabilizado nos preços das ações. Mas os dados são tão difíceis de entender que é improvável que o efeito reflita o risco real.

The Economist via Estado de São Paulo

Foto: Max Hopman