p As empresas americanas que divulgaram a existência de segredos comerciais têm uma probabilidade significativamente maior de se tornarem alvos de hackers, de acordo com um novo estudo conduzido por um professor de contabilidade da Universidade de Kansas. p "Quando as empresas divulgam informações confidenciais, geralmente há uma troca, "disse Michael Ettredge, o Distinto Professor de Negócios Crown-Sherr. "Mais divulgação agrada aos investidores, mas também ajuda os concorrentes, ou em nosso contexto, ajuda ciberataques. Achamos que os gerentes precisam pesar os benefícios e os custos de divulgação. "

p Ettredge foi o autor principal de um futuro estudo aceito pelo Jornal de Contabilidade e Políticas Públicas . Seus co-autores são o ex-aluno da KU Feng Guo, professor assistente de negócios na Iowa State University, e Yijun Li, estudante de doutorado em contabilidade da KU. Os pesquisadores também apresentarão suas descobertas durante a reunião anual da American Accounting Association, que ocorre de 3 a 8 de agosto em National Harbor, Maryland.

p As empresas dos EUA continuam a enfrentar ataques cibernéticos que continuam a crescer em frequência e também em gravidade, de acordo com o Federal Bureau of Investigation e um estudo de 2015 do Ponemon Institute. O cyberbreach de 2013 afetou mais de 41 milhões de contas de cartão de pagamento de clientes da empresa, e a violação da Equifax em 2017, informações potencialmente comprometidas de 147,9 milhões de consumidores.

p Mas poucas pesquisas anteriores estudaram possíveis explicações para violações, e nenhum estudo anterior se concentrou especificamente em violações que provavelmente visavam segredos comerciais.

p Os pesquisadores examinaram os cyberbreaches identificados a partir de fontes públicas entre 2007 e 2015. A amostra total abrangeu 39, 992 observações do ano da empresa e 7, 462 firmas individuais. Houve 591 incidentes de violação relatados, divulgado por 318 empresas atacadas. Eles descobriram que as ocorrências de cyberbreaches estão positivamente associadas às divulgações de empresas dos EUA sobre a existência de segredos comerciais - sem divulgar detalhes dos segredos reais - nos arquivos do Formulário 10-K com a Comissão de Valores Mobiliários dos EUA.

p Na média, eles descobriram que a divulgação da existência de segredos comerciais aumentava a probabilidade de uma violação em mais de 30%.

p Os resultados também indicam que as empresas mais jovens, empresas com menos funcionários e empresas operando em setores menos concentrados são mais vulneráveis ​​a violações.

p "As empresas mais jovens geralmente são formadas para desenvolver novas tecnologias. Especulamos que os gerentes das empresas mais jovens se concentram mais no crescimento e na sobrevivência, Considerando que os gerentes de empresas maduras têm mais recursos e tempo para se dedicar à proteção contra ataques cibernéticos, "Disse Ettredge." Achamos que nossos resultados sugerem que os gerentes de empresas mais jovens, aqueles que têm menos funcionários e aqueles que operam em setores menos concentrados devem ser mais cuidadosos com relação às suas políticas de divulgação. "

p Os gerentes podem divulgar a existência de segredos comerciais para persuadir os investidores de que suas empresas têm produtos novos e vantagens competitivas. Eles provavelmente esperam que isso aumentará seus preços no mercado de ações. Não existe uma regra da SEC que exija que as empresas divulguem se têm segredos comerciais, e os pesquisadores não acreditam que devam ser obrigados a fazer isso, ele disse, mas suas descobertas dão às empresas a capacidade de tomar uma decisão mais informada sobre como lidar com as divulgações.

p "Os resultados do nosso estudo sugerem que apenas mencionar segredos comerciais pode atrair a atenção dos hackers, "Disse Ettredge." Os gerentes de empresas devem ter permissão para avaliar os benefícios e custos da divulgação de segredos comerciais. Ambas as divulgações voluntárias e obrigatórias podem ter resultados não intencionais e indesejáveis, bem como resultados benéficos. "

p Os autores do estudo planejam investigar se seus resultados se generalizam para outros tipos de divulgações voluntárias e obrigatórias.