Amerikaanse bedrijven die het bestaan ​​van handelsgeheimen hebben onthuld, hebben een aanzienlijk grotere kans om doelwit van hackers te worden, volgens een nieuwe studie onder leiding van een professor in de boekhouding van de Universiteit van Kansas.

"Als bedrijven gevoelige informatie vrijgeven, er is meestal een afweging, " zei Michael Ettredge, de Crown-Sherr Distinguished Professor of Business. "Meer openbaarmaking bevalt beleggers, maar helpt ook concurrenten, of in onze context, helpt cyberaanvallers. We denken dat managers de voordelen moeten afwegen tegen de kosten van openbaarmaking."

Ettredge was de hoofdauteur van een aanstaande studie die werd aanvaard door de Tijdschrift voor boekhouding en openbaar beleid . Zijn co-auteurs zijn KU-alumnus Feng Guo, assistent-professor bedrijfskunde aan de Iowa State University, en Yijun Li, een KU-promovendus in de boekhouding. De onderzoekers zullen hun bevindingen ook presenteren tijdens de jaarlijkse bijeenkomst van de American Accounting Association die van 3-8 augustus is in National Harbor, Maryland.

Amerikaanse bedrijven worden nog steeds geconfronteerd met cyberaanvallen die in frequentie en ook in ernst blijven toenemen, volgens het Federal Bureau of Investigation en een onderzoek uit 2015 van het Ponemon Institute. De Target-cyberinbreuk van 2013 trof meer dan 41 miljoen van de klantenbetaalkaartrekeningen van het bedrijf, en de Equifax-inbreuk in 2017 heeft mogelijk de informatie van 147,9 miljoen consumenten gecompromitteerd.

Maar weinig eerder onderzoek heeft mogelijke verklaringen voor inbreuken bestudeerd, en geen eerdere studie was specifiek gericht op inbreuken die waarschijnlijk gericht waren op handelsgeheimen.

De onderzoekers onderzochten cyberinbreuken die tussen 2007 en 2015 uit openbare bronnen waren geïdentificeerd. De totale steekproef omvatte 39, 992 bedrijfsjaarobservaties en 7, 462 individuele bedrijven. Er waren 591 gemelde inbreuken, onthuld door 318 unieke aangevallen bedrijven. Ze ontdekten dat gevallen van cyberinbreuken positief geassocieerd zijn met de onthullingen door Amerikaanse bedrijven van het bestaan ​​van handelsgeheimen - zonder de details van de werkelijke geheimen te onthullen - in formulier 10-K-deponeringen bij de U.S. Securities and Exchange Commission.

Gemiddeld, ze ontdekten dat de onthulling van het bestaan ​​van handelsgeheimen de kans op een inbreuk met meer dan 30 procent verhoogde.

De bevindingen wijzen er ook op dat jongere bedrijven, bedrijven met minder werknemers en bedrijven die actief zijn in minder geconcentreerde sectoren zijn kwetsbaarder voor inbreuken.

"Jongere bedrijven worden vaak opgericht om nieuwe technologie te ontwikkelen. We speculeren dat managers van jongere bedrijven zich meer richten op groei en overleving, overwegende dat managers van volwassen bedrijven meer middelen en tijd hebben om te besteden aan bescherming tegen cyberaanvallen, Ettredge zei. "We denken dat onze resultaten suggereren dat managers van jongere bedrijven, degenen die minder werknemers hebben en degenen die in minder geconcentreerde sectoren actief zijn, moeten voorzichtiger zijn met hun openbaarmakingsbeleid."

Managers zouden het bestaan ​​van handelsgeheimen kunnen onthullen om investeerders ervan te overtuigen dat hun bedrijven nieuwe producten en concurrentievoordelen hebben. Ze verwachten waarschijnlijk dat dit hun beurskoersen zal opdrijven. Er is geen SEC-regel die vereist dat bedrijven bekendmaken of ze handelsgeheimen hebben, en de onderzoekers vinden dat ze dat niet zouden moeten doen, hij zei, maar hun bevindingen geven bedrijven wel de mogelijkheid om een ​​beter geïnformeerde beslissing te nemen over hoe om te gaan met de openbaarmakingen.

"Onze onderzoeksresultaten suggereren dat alleen het vermelden van handelsgeheimen de aandacht van hackers kan trekken, Ettredge zei. "Managers van bedrijven moeten worden toegestaan ​​om de voordelen en kosten van de openbaarmaking van handelsgeheimen te beoordelen. Zowel vrijwillige als verplichte openbaarmakingen kunnen onbedoelde en ongewenste resultaten hebben, evenals gunstige resultaten."

De auteurs van het onderzoek zijn van plan te onderzoeken of hun resultaten generaliseren naar andere soorten vrijwillige en verplichte openbaarmakingen.