CLAUDIU CAZACU; XTB: "Costul estimat din ransomware a crescut de 3 ori într-un an şi jumătate"

Costul din ransomware creşte pe plan mondial. La fel creşte şi interesul investitorilor pentru companii de securitate cibernetică. De la cel mai mare procesator de carne din lume, JBS, până la Spitalul Witting din Capitală, nimeni nu scapă de atacurile hacker-ilor. La nivelul a 10 ţări, printre care şi SUA, Marea Britanie sau Franţa, costul estimat din ransomware a crescut de circa 3 ori într-un an şi jumătate, se arată într-o analiză a XTB România, casă de brokeraj listată pe Bursa de la Varşovia şi realizată de Claudiu Cazacu, Consulting Strategist în cadrul XTB.

Într-o lume tot mai conectată, importanţa unor elemente cheie în arhitectura economică pare a nu fi, totuşi, apreciată la întreaga sa valoare. Regiunile vizate de intervenţii care blochează accesul la date sau la operaţiuni (deseori cele două zone se suprapun) până la plata unei răscumpărări (ransomware) sunt variate: de la infrastructură, servicii publice, transport energie, utilităţi până la companii majore din zona alimentară sau gestiunea sistemelor informatice. Aparent, deşi tot mai des în diverse colţuri ale lumii companii, organizaţii guvernamentale, spitale sau institute de cercetare, fabrici întregi sau linii de producţie intră în atenţia unor hackeri, sub motivaţii diverse, vulnerabilităţile nu sunt uşor de acoperit. În spatele intervenţiilor pot să fie actori individuali, grupuri private sau aflate sub umbrela unor entităţi bănuite a avea legături la nivel de state, fiind vehiculate nume precum China, Rusia, state din Estul Europei sau Coreea de Nord.

Deşi astfel de atacuri în care, în urma unui acces neautorizat, datele sunt transferate la distanţă, criptate, sau şi una şi alta, au existat şi în anii trecuţi, amploarea acestora a crescut semnificativ în 2021. În cazul atacului asupra celui mai mare procesator de carne din lume, JBS, a fost efectuată o plată de 11 mil. dolari, iar pentru operatorul de conducte petroliere Colonial, de 4.4 mil. dolari, în bitcoin. Spitalul Witting din Capitală a fost de asemenea ţinta unui atac, arătând că România nu este scutită de atenţia nedorită a hackerilor.

Persoanele fizice sunt, de asemenea, vizate, iar costurile sunt în creştere spectaculoasă, mai ales dacă este inclusă populaţia, nu doar companiile. Dacă în SUA, potrivit unei estimări Emsisoft, costul din ransomware în SUA a fost între 0.34 şi 1.37 mld. dolari în 2019, anul trecut acesta s-ar afla între 0.92 şi 3.68 mld. dolari, de aproape trei ori mai ridicat. La nivelul a 10 ţări (SUA, Canada, Germania, Marea Britanie, Franţa, Australia, Spania, Italia, Austria, Noua Zeelandă), de la un interval 6.3 - 25 mld. dolari cost estimat în 2019, s-a ajuns la 18.7 până la 74.6 mld. de dolari anul trecut. Iar anul 2021 este încă şi mai intens decât anii trecuţi. Deşi nu avem disponibile estimări agregate, este probabil ca ritmul să fie sensibil peste anul trecut, avertizează Claudiu Cazacu, Consulting Strategist în cadrul XTB.

În aceste condiţii este de înţeles de ce companiile listate din domeniu suscită interes variabil în timp. Deloc surprinzător, o performanţă modestă anul acesta a unui set de fonduri ETF din acest sector a fost înlocuită de o accelerare notabilă în iunie şi iulie, după valul de atacuri la nivel larg din SUA. Global X Cybersecurity ETF (simbol BUG) a avansat cu peste 9% de la 1 iunie până pe 27 iulie. Deşi anul acesta are un avans de doar 4.5%, sub S&P500, faţă de anul trecut este cu peste 40% mai sus, depăşind avansul de 36.7% al indicelui bursier american S&P500, apreciază Caludiu Cazacu.

O posibilă explicaţie a temperării creşterilor din domeniu, pe pieţele internaţionale, anul acesta ar putea fi nivelul ridicat al evaluărilor: în condiţiile unor investiţii semnificative şi al unor costuri înalte cu forţa de muncă specializată, dar mai ales al euforiei investitorilor, în medie membrii fondului listat Global X Cybersecurity se tranzacţionau la un multiplu de 55.79 ori faţă de profitul estimat (în scădere de la 58.60 pentru profiturile anului anterior) şi de 10.69 ori faţă de valoarea capitalurilor proprii. Sunt repere înalte, care descriu indirect atât un nivel ridicat de entuziasm vis-a-vis de sector, cât şi aşteptări, în parte cel puţin, justificate pentru creşterea domeniului. Cu toate acestea, investitorii care se uită cu atenţie la rezultate, fără a se concentra pe potenţialul de creştere, ar putea fi mai puţin favorabili faţă de pierderile înregistrate de unele dintre companiile evaluate la miliarde sau zeci de miliarde de dolari.

În perspectivă, domeniul în ansamblu este de aşteptat să crească, în mod accelerat. Totuşi, nu toate companiile prezente pe pieţele de capital dezvoltate vor putea înregistra un trend al rezultatelor financiare satisfăcător pentru nivelul actual al speranţelor sugerate de preţul bursier. Selectivitatea foarte atentă ar fi necesară pentru a evita decuplarea unor evaluări emoţionale de realitatea perspectivelor de afaceri. O alternativă ar fi diversificarea, diminuarea riscurilor printr-o răspândire cât mai largă la nivel de titluri, subdomenii şi regiuni geografice ar putea aduce, de asemenea, beneficii. Dincolo de inevitabile perioade volatilitate şi de caracterul fluctuant al atenţiei pieţei pentru sectorul securităţii cibernetice, estimăm că într-un interval de 2-3 ani, în medie, titlurile din domeniu vor beneficia de volume de activitate în creştere de cel puţin două cifre, fapt reflectat, în parte cel puţin, în cotaţiile unora dintre ele, concluzionează Claudiu Cazacu, Consulting Strategist în cadrul XTB.