Осознаете ли вы уровни риска своего инвестиционного портфеля? Большинство инвесторов думают, что осознают. Зачастую они упоминают риски, связанные с фондовыми рынками, процентными ставками, валютными курсами, и даже геополитические риски.
Но есть еще один тип рисков, который большинство рейдеров и инвесторов даже не осознают. Это кибер риски, включая возможность хакерских атак через интернет. И это касается не только инвесторов, но самих владельцев различных компаний.
Очевидно, что вы, будучи хорошим инвестором, провели полноценные исследования рисков, связанных с компаниями, акции которых собрались покупать. Тем не менее, по данным консалтинговой компании Ernst and Young Global Limited, давно пора включить кибер риски в список оцениваемых при выборе подходящих фондовых активов для формирования инвестиционного портфеля. Почему? Потому что удивительно большое количество компаний не принимают серьезных мер предосторожности, чтобы защититься от хакеров, подвергая свою деятельность, а также средства инвесторов неоправданным рискам.
Если вы знаете, насколько хорошо (или плохо) компании, чьими акциями вы владеете, защищают себя от хакеров, то у вас может появится дополнительная причина для проведения некоторых изменений в собственном инвестиционном портфеле. Итак, давайте обратимся к экспертам из Ernst and Young Global Limited, чтобы получше узнать: на что именно стоит обращать внимание при анализе кибер рисков.
Кто и чем рискует?
Исследование, проведенное компанией в июне и июле месяце этого года, включило в себя опрос более 1900 респондентов в 64 странах мира из 25 различных секторов экономики, включая банковское дело, IT, машиностроение, страхование, добычу полезных ископаемых и даже оборонную и космическую промышленность,
Он был проведен среди менеджеров высшего звена, включая непосредственно управляющих и начальников отделов безопасности. Опрос касался того, насколько хорошо они понимают кибер угрозы и какие меры они принимают, чтобы обезопасить свои компании от киберпреступников. Результаты был весьма плачевными:
-
59% организаций сообщили о растущем количестве внешних угроз, тогда как 31% респондентов утверждают, что количество реальных кибер атак увеличилось за последние 12 месяцев.
-
45% респондентов считают, что мобильные компьютерные технологии усилили их подверженность рискам, 32% ссылаются на фишинг (выуживание логинов и паролей) как основную угрозу.
В конечном счете, эксперты делают вывод о том, что хотя многие организации по всему миру увеличивают расходы на обеспечение информационной безопасности, многие эксперты в этой области, работающие на данные компании, утверждают, что их бюджета недостаточно для того, чтобы противостоять растущим кибер угрозам. Естественным образом, это сказывается на профессионализме тех, кто занимается компьютерной безопасностью (лучшие кадры уходят туда, где больше платят).
Тем не менее, эффективная компания против киберпреступников может быть не такой уж и дорогостоящей, если учесть, что основных угроз всего три типа: фишинг, вирусы и спам.
Так как большинство из них зачастую проводится через электронную почту, большую часть проблемы можно решить за счет обязательного инструктажа среди персонала, включая несколько предосторожностей и простых правил пользования электронной почтой, и это обойдется вам в сущие копейки.
Организациям нужно уделять больше внимание повышению бдительности среди персонала, параллельно выделяя больше средств на привлечение более квалифицированных экспертов в области компьютерной безопасности, а также на разработку инновационных решений в этой области.
Среди жертв все больше добывающих компаний
Все больше и больше компаний из добывающего сектора становятся жертвами кибернетических атак! И это неудивительно, ведь в данной сфере вращаются очень большие деньги. Список киберпреступников пополняется, включая не только рядовыми хакерами, но и целыми правительствами, и так называемых хактивистами, что лишь увеличивает список потенциальных жертв.
Интернет и локальные сети содержат достаточно большое количество ценной информации, включая политику компании, интеллектуальную собственность, информацию о банковских счетах и т.п. Она представляет огромную ценность для многих субъектов, от обычных хакеров до правительств и криминальных синдикатов.
Ситуация усугубляется еще и тем, что за последние несколько лет сырьевой рынок по всему миру переживает не лучшие времена, цены падают, а добывающие компании вынуждены урезать свои бюджеты по максимуму, естественным образом затрагивая и расходы на собственную безопасность, тем самым ослабляя ее.
Так например, золотодобывающая компания Barrick Gold (NYSE: ABX) вынуждена закрыть свой южноамериканский проект под названием Pascua-Lama, тогда как компания Kinross Gold (NYSE: KGC) также вынуждена отказаться от разработок в Эквадоре (Fruta del Norte), ссылаясь на срыв переговоров с местными властями, которые облагают добычу грабительским налогов в размере 70%. Из-за падения цен на золото компания вынуждена также сократить 300 рабочих мест в Мавритании и Испании.
В то же время, компания Polymetal (LSE: POLY), которая является третьей по величине золотодобывающей компанией в России, также приостановила несколько своих проектов также из-за низких цен на золото. Очевидно, что падение цен на сырьевые активы никак не помогает экспертам в области компьютерной и информационной безопасности выполнять свою работу на должном уровне, так как (мы уже говорили об этом) компаниям приходится сокращать расходы повсеместно. В то же время, около 40% добывающих компаний, опрошенных Ernst and Young, сообщили о более частных кибер атаках.
Инвесторы могут снизить кибер риски
Чтобы снизить кибер риски, один из вариантов заключается в том, чтобы диверсифицировать инвестиции серди нескольких компаний. Проще всего это сделать за счет инвестиций в торгуемые фонды (взаимные или ETF). Если речь идет непосредственно о компаниях, занятых добычей золота и других металлов, инвесторам стоит обратить внимание на Market Vectors Gold Miners ETF (рис. 1) и Market Vectors Junior Gold Miners ETF (рис. 2) – 37 и 71 компания соответственно.
Рисунок 1. Динамика Market Vectors Gold Miners ETF (NYSE: GDX)
Рисунок 2. Динамика Market Vectors Junior Gold Miners ETF (NYSE: GDXJ)
Естествен, инвесторам не стоит забывать и о безопасности личной информации, принимая все необходимые меры предосторожности. Следует помнить, что те, кто занимается фишингом через электронную почту, обычно используют официальные логотипы банков и компаний, предлагая через их ссылку пройти процедуру авторизации, поэтому стоит быть очень внимательными. Также следует использовать антивирусы и менять пароли каждые несколько месяцев!
Будьте бдительны! Удачных вам инвестиций!!
