​​​​​​​

أصبحت الهجمات الإلكترونية في السنوات الأخيرة حدثًا لا أحد محصن منه، من مستوى مؤسسات الدولة إلى الشركات الحكومية والشركات العامة والخاصة. إن الزيادة في وتيرة وشدة الهجمات السيبرانية مقلقة وتتطلب إعدادًا يمكن الإبلاغ عنه من جانب الشركات العامة التي تقع ضحية لهذه الهجمات. لقد واجه المستثمرون في بورصة تل أبيب مرتين وعلى مقربة منهم تقارير عن هجوم إلكتروني على شركات عامة محلية - قبل بضعة أسابيع كان ذلك من شركة Sapiens ، وقد أبلغت شركة Tower مؤخرًا أنها تعرضت لهجوم إلكتروني.

إعلان " تاور" الغامض عن وقوعه ضحية لهجوم إلكتروني وإعلان سافينز في وقت سابق لم يزود المستثمرين حقًا بالأدوات المعقولة لفهم خطورة الحادث. لم يقدموا تفاصيل أساسية مثل: ما نوع الهجوم الذي تعرضت له الشركة؟ كم من الوقت استمر الحدث قبل اكتشافه؟ ما هي المدة التي مرت منذ اكتشافها وحتى إبلاغ المستثمرين بها؟ ماذا كانت اضراره؟ .

من الممكن ألا تكون المعلومات ذات الصلة في حوزة الشركة بالكامل أو قد يؤدي نشرها إلى الإضرار بالجهود المبذولة لتقليل الضرر ، ولكن من الواضح أن التهديدات الإلكترونية للشركات العامة ، والتي كانت ذات احتمالية منخفضة ، أصبحت بمرور الوقت تهديدات كبيرة لا تقل عن التطورات السلبية في بيئة الأعمال.
على عكس الوضع في إسرائيل ، حيث تعتبر الهجمات الإلكترونية على الشركات العامة نادرة الحدوث نسبيًا ، في الولايات المتحدة ، اعتاد المستثمرون في العديد من الشركات العامة على هذه الظاهرة في السنوات الأخيرة ، بسبب سلسلة طويلة من الهجمات الإلكترونية التي كلفت هذه الشركات عشرات المليارات من الدولارات.

تعرضت 140 شركة عامة أمريكية لهجمات إلكترونية العام الماضي ، بزيادة قدرها 11٪ عن عام 2018 و 57٪ عن عام 2017. وقد عانت شركات بارزة مثل Facebook و Yahoo و Marriott International وغيرها من الهجمات الإلكترونية الكبرى التي تسببت في أضرار مباشرة بمئات الملايين وحتى المليارات. دولار ، مع تعرض بعض الشركات لهجمات متكررة.

هناك تباين كبير في متطلبات الإبلاغ فيما يتعلق بالهجمات السيبرانية في مختلف البلدان ، وبالتالي هناك أيضًا تباين كبير في توقيت الإبلاغ ومستوى التفاصيل. من المستحسن أن تتبنى البورصات المتقدمة قانون إبلاغ موحد حول هذه المسألة ، والذي من المتوقع أن يُشغل العديد من المستثمرين في السنوات القادمة.

يعاني سعر السهم أكثر حيث تتأخر الشركة في الإفصاح..

في فبراير 2018 ، أصدرت لجنة الأوراق المالية والبورصات الأمريكية توجيهًا للشركات العامة بشأن الإفصاح المطلوب فيما يتعلق بالهجمات الإلكترونية والمخاطر. للمستثمرين في حال كان هذا حدثًا جوهريًا.
تعرض الشركات التي تتأخر في تقديم تقارير للمستثمرين فيما يتعلق بالأضرار نفسها لدعاوى قضائية - مبررة وغير مبررة ، من قبل مدعين متسلسلين - لذلك لديهم مصلحة داخلية في إطلاع المستثمرين في أقرب وقت ممكن مع تقديم تفاصيل كافية. علاوة على ذلك ، فإن الإبلاغ عن هجوم إلكتروني في الوقت المناسب يقلل من التعرض للتداول من الداخل.
تشير تحليلات التدقيق ، التي تراقب سلوك الشركات العامة التي تعرضت لهجمات إلكترونية في الولايات المتحدة ، إلى أنه في الفترة من 2011 إلى 2019 ، كان متوسط الوقت الذي اكتشفت فيه الشركة المتضررة 108 أيام ، ومرت 48 يومًا في المتوسط حتى إبلاغ الجمهور المستثمر.
كانت أبرز حالة تعرض فيها شركة لهجوم من قبل قراصنة وتم الكشف عنها للمستثمرين بعد 1694 يومًا من علمها هي حالة Yahoo ، التي تعرضت لهجوم من قبل قراصنة روس في عام 2013 وتم الإبلاغ عنها فقط في عام 2016. فرضت هيئة الأوراق المالية والبورصات الأمريكية غرامة على الشركة في 35 مليون دولار عن التأخير.
علاوة على ذلك ، أظهرت الدراسات الأكاديمية التي تبحث في التأثير السلبي على القيمة السوقية للشركات التي تعرضت لهجمات إلكترونية أن متوسط ​​الانخفاض في سعر السهم كان أكبر نظرًا لتأخر الشركة في الإفصاح ، لذلك يوجد هنا أيضًا حافز اقتصادي للإفصاح.
Tower and Sapiens هما زوجان من شركات التكنولوجيا الإسرائيلية البارزة والمزدوجة التي يمكن افتراض أن لديها موارد أعلى من المتوسط ​​في كل ما سبق في الدفاع السيبراني وفي الجوانب القانونية المتعلقة بالتعامل مع التهديدات الإلكترونية ، فيما يتعلق بشركات الخط الثاني والثالث المتداولة في تل أبيب.
جميع الشركات العامة ، وبالتأكيد أصغرها ، بحاجة إلى مساعدة مهنية ومالية من أجل توقع علاج أي ضربة وتوفير حماية جيدة لمثل هذه الأحداث المعقدة والخطيرة. إذا لم يتم تلقي هذا النوع من الدعم ، فهذه هي لعبة الروليت الروسية ، حيث ستحدث في أي وقت الحالة التالية التي قد تسبب أضرارًا جسيمة للمستثمرين ، وحتى تؤدي إلى انهيار شركة عامة.
في الوقت نفسه ، إذا وقعت شركة عامة محلية ضحية لحادث إلكتروني مادي ، فيجب أن تتجنب التباطؤ ويجب أن تقوم باكتشاف مفصل في أقرب وقت ممكن ، من أجل منع حدوث ضرر أكبر للمستثمرين ونفسها.