Cele mai mari 10 companii de securitate cibernetică din lume au avut randamente bursiere cu aproape 150% mai mari decât media S&P 500 în ultimii cinci ani. Totuși, anul acesta au reușit o creștere de doar 5%, o treime din avansul S&P 500. Pana de IT globală, indusă de eroarea din actualizarea de la Crowdstrike și scăderile acțiunilor de pe burse care au urmat, au fost un factor semnificativ în declinul acțiunilor din domeniul securității cibernetice.
Întreruperea serviciilor Microsoft cauzată de problema cu softul Crowdstrike pare să fie „cea mai mare pană IT din istorie”, după ce a afectat peste 8,5 milioane de PC-uri și a dus la anularea a peste 5 000 de zboruri ale companiilor aeriene comerciale din întreaga lume. De asemenea, a perturbat activități, de la vânzări cu amănuntul până la spitale, ceea ce a costat venituri, timp și productivitate pentru personal. Pierderile sunt estimate la peste un miliard de dolari, potrivit CNN. Acest lucru arată pericolele concentrării serviciilor IT pe doar câțiva furnizori.
Nu este prima dată când se întâmplă așa ceva. În 2010, când o actualizare a antivirusului McAfee a șters din greșeală fișiere Windows esențiale, milioane de computere s-au blocat pe ecranul albastru și au repornit în buclă. Printr-o coincidență ciudată, la acea vreme director de tehnologie (CTO) al McAfee era actualul CEO al Crowdstrike, George Kurtz.
Un alt incident similar a avut loc în 2017, când British Airways s-a confruntat cu o defecțiune IT masivă care a blocat toate zborurile sale timp de două zile, costând compania aeriană aproximativ 68 de milioane de dolari și blocând la sol 75.000 de clienți. Defecțiunea a fost atribuită unei supratensiuni care a cauzat defectarea unui sistem critic ce avea un singur furnizor.
În ciuda acestui fapt, securitatea cibernetică în sine rămâne o necesitate primară într-o lume care se digitalizează rapid, iar inteligența artificială nu va face lucrurile mai ușoare pentru companii. Atunci când au fost întrebați, 56% dintre liderii din domeniul cibernetic consideră că, în următorii doi ani, inteligența artificială generativă îi va ajuta pe atacatori și doar 9% consideră că îi va ajuta pe cei care se ocupă de securitatea sistemelor, conform World Economic Forum Global Cybersecurity Outlook 2024. Întrebați care este impactul cel mai îngrijorător al unui atac cibernetic, majoritatea liderilor departamentelor de IT ale firmelor din Europa și America de Nord au raportat că întreruperea operațiunilor este cea mai mare preocupare, urmată de pierderile financiare directe și de deteriorarea mărcii și a reputației. Nu în ultimul rând, 33% dintre liderii cibernetici se tem de posibilitatea de a pierde accesul la bunuri sau servicii importante (transport, comunicații, asistență medicală, servicii bancare etc.) din cauza unui atac cibernetic.
Pana informatică generată de Crowdstrike nu este încă pe deplin rezolvată, iar pentru companie, cel mai probabil, va urma o creștere a litigiilor și a costurilor de compensare a daunelor. Prețul acțiunilor sale a pierdut aproape 27% în ultimele 5 zile, după apariția știrilor privind evenimentul și scăderea ulterioară a ratingului de către mai multe firme de analiză. În ciuda reacției rapide a companiei în găsirea unei soluții, daunele aduse reputației sale vor avea un impact asupra afacerilor existente, dar și pe viitor. Acest lucru creează însă oportunități pentru concurenții săi, deoarece companiile vor învăța din această situație și vor încerca să nu mai depindă de un singur furnizor.
Investitorii au continuat să se distanțeze de Crowdstrike și ieri, în timp ce celelalte companii de securitate cibernetică au avut în mare parte o zi “verde”. Cea mai mare companie din domeniu după capitalizarea de piață, Palo Alto, a crescut cu aproape 1%, iar performerul zilei a fost Sentinel One, cu o creștere de aproape 7% a prețului acțiunilor, datorită capacităților sale avansate de IA, a arhitecturii diferite de cea a celorlalte companii și semnării recente a unui contract cu CISA, Agenția de Cybersecurity și Infrastructură, care face parte din Departamentul de Securitate Internă al SUA.
