Une nouvelle étude menée en collaboration avec la Binghamton University School of Management aux Etats-Unis met en lumière les avantages que les entreprises retirent de la transparence en matière de cybersécurité.
La fameuse fuite de données chez Target pendant la période des fêtes de fin d’année 2013, qui a coûté à l’entreprise plus de 200 millions de dollars de dommages, est depuis considérée comme un cas emblématique en matière de cybersécurité.
L’exposition à ces menaces n’a fait que croître à mesure que les entreprises développent leur présence numérique. C’est pourquoi, comme le révèle une nouvelle étude menée en collaboration avec l’École de gestion de l’Université de Binghamton , les entreprises qui se préparent adéquatement à se défendre contre les cyberattaques sont également plus susceptibles d’obtenir de meilleurs résultats financiers.
L’étude s’inscrit dans le cadre d’un projet en cours, ont montré que les investisseurs considèrent la cybersécurité comme un aspect essentiel des initiatives de gestion des risques d’une entreprise et de sa stratégie commerciale globale, la décrivant non seulement comme un mécanisme défensif, mais aussi comme un facteur clé de la performance financière.
« Si une entreprise est victime d’une cyberattaque et l’ignore ou ne communique pas clairement sur les mesures qu’elle prend pour y remédier, la confiance des clients s’en trouvera diminuée et les actionnaires recevront un mauvais signal. Il est donc essentiel d’être préparé et d’investir continuellement dans la prévention », explique Thi Tran , professeure adjointe à la School of Management et co-auteure de l’étude. « Nous avons constaté que si les entreprises font preuve de plus de transparence et communiquent sur leurs efforts pour résoudre le problème, la confiance des parties prenantes s’en trouvera renforcée et leurs performances s’amélioreront. »
Les chercheurs ont testé leur théorie en compilant des données provenant de conférences téléphoniques organisées par la plupart des grandes entreprises publiques américaines entre 2000 et 2023. Ils ont développé un algorithme qui recherchait dans les transcriptions de ces appels une longue liste de mots-clés liés à la cybersécurité afin de détecter chaque fois que le sujet était mentionné.
Tran a expliqué que les téléconférences avaient été utilisées pour cette étude car elles offraient aux investisseurs un moyen plus accessible de comprendre ce type d’information que l’étude des documents de divulgation des risques de cybersécurité de l’entreprise.
En examinant les transcriptions de ces conférences téléphoniques, les chercheurs ont pu évaluer comment les sociétés cotées en bourse décrivaient leurs risques de cybersécurité lors de ces conférences et comprendre comment cela pouvait affecter leur valorisation boursière.
L’étude a confirmé que le niveau de préparation en matière de cybersécurité au cours de l’année en cours avait un impact positif sur le rendement des actifs l’année suivante. Les chercheurs élargissent actuellement l’étude afin d’y intégrer davantage de contexte et de mieux comprendre les mécanismes par lesquels ce niveau de préparation influence la performance des entreprises, a indiqué Tran. Par ailleurs, les chercheurs ont souligné que l’exploration de cette question à l’échelle internationale dans de futures études pourrait révéler des nuances réglementaires et culturelles plus importantes.
« Il est psychologiquement évident que l’on a tendance à minimiser ou à ignorer les problèmes qui nous mettent en mauvaise posture, mais ce résultat démontre l’importance de la transparence et de la reconnaissance », a déclaré Tran. « En constatant les retombées positives, nous espérons que davantage de dirigeants d’entreprise seront incités à reconnaître l’importance de ne pas ignorer ni minimiser les enjeux de la cybersécurité. »
L’étude, intitulée « Effects of Cybersecurity Readiness on Firm Performance: Evidence from Conference Calls » ou « Effets de la préparation en cybersécurité sur la performance des entreprises : enseignements tirés des téléconférences », a été présentée lors de la 59e Conférence internationale d’Hawaï sur les sciences des systèmes en janvier. Elle a été co-écrite par Minh Nguyen de l’Université Florida Atlantic, Hiep Dang de l’Université de Virginie et Jaekon Jung de l’Université d’Hawaï à Manoa.
https://www.binghamton.edu/news/story/6055/cybersecurity-business-performance-new-study-binghamton
