Comment prédire les cyberrisques d’une entreprise ?

Pour les entreprises, les cyberrisques ne sont pas seulement synonymes de problème informatique, ils reflètent également leur vulnérabilité opérationnelle et financière. Une cyberattaque peut perturber les systèmes et processus, compromettre les données et, à terme, peser sur les performances financières. La cybersécurité englobe toutes les mesures visant à protéger les entreprises contre ces risques. 

Mais comment évaluer les cyberrisques avant qu’une attaque ait lieu ? Des chercheurs ont développé un nouvel indicateur sur la base d’une analyse de 404.940 conférences trimestrielles de 14.316 entreprises cotées en Bourse dans 91 pays. Ils ont examiné à quelle fréquence 247 termes, tels que cyberattaque, piratage informatique, sécurité des données et logiciel malveillant ont été évoqués, et inventorié l’exposition aux cyberrisques par entreprise et par trimestre.

Comment évaluer les cyberrisques d’une entreprise ?

L’indicateur de cyberrisques ne se limite pas aux incidents signalés. Il prend également en compte les déclarations des dirigeants et les questions des analystes. Environ la moitié de l’exposition mesurée provient des présentations de la direction et l’autre moitié des séances de questions-réponses avec les analystes. Ainsi, l’indicateur est plus vaste et actualisé que le simple recensement des cyberattaques connues.

L’exposition aux cyberrisques varie fortement selon les entreprises et les secteurs. Depuis 2013, l’exposition moyenne a clairement augmenté, atteignant un pic pendant la pandémie de coronavirus.

Les cyberrisques influencent-ils les cours de Bourse ?

L’étude met en évidence que les entreprises davantage exposées aux cyberrisques affichent en moyenne des rendements boursiers plus faibles et une volatilité accrue.

Les risques se reflètent aussi sur le marché des options : la protection contre une chute de cours et d’autres pertes potentielles est plus onéreuse pour les entreprises davantage exposées aux cyberattaques. Les chercheurs ont également observé un lien avec une rentabilité plus faible, une trésorerie moindre et des facteurs de qualité plus faibles. Sur le marché des options, l’ampleur de l’effet est comparable à celle des risques politiques. Les cyberrisques ne sont pas uniquement un enjeu technique ou opérationnel, mais une menace que les marchés financiers intègrent dans leur valorisation.

Les cyberrisques peuvent-ils affecter tout un secteur ?

Les résultats de l’étude vont dans ce sens. Même pour un secteur, une exposition plus élevée aux cyberrisques est associée à des rendements boursiers plus faibles, à une volatilité accrue, à des couvertures plus coûteuses et à un rendement des actifs inférieur. En outre, les chercheurs ont mis en évidence des effets de contagion : une entreprise peu exposée directement aux cyberrisques peut subir les répercussions d’un niveau de menace élevé chez un autre acteur du même secteur ou du même pays.
Le nouvel indicateur de cyberrisques développé par les chercheurs fournit même des informations permettant de mieux évaluer et anticiper les futures cyberattaques. Pour les entreprises cotées en Bourse, la cybersécurité devient ainsi une question de résilience économique et financière.