مواد
- نقصانات حیران کن ہیں
- ایکویٹی پرفارمنس طویل مدتی کا سوال
- سائبر سیکیورٹی واقعے پر رد عمل
- کوئی کیڑے نہیں ، کوئی تناؤ نہیں - آپ کی زندگی کو تباہ کیے بغیر زندگی کو تبدیل کرنے والے سافٹ ویئر تخلیق کرنے کے لئے مرحلہ وار گائیڈ
ماخذ: iStock
ٹیکا وے:
یہاں ہم سائبریٹا ٹیکس کے پائیدار عواقب کا جائزہ لیتے ہیں ، خاص طور پر اسٹاک کی قیمتوں کو ہونے والا مختصر اور طویل مدتی نقصان اور سینئر مینجمنٹ اور بورڈ ممبران سائبرٹیکس سے نمٹنے میں کس طرح روک تھام اور رجعت پسندی دونوں اقدامات میں براہ راست ملوث ہیں۔
سائبرسیکیوریٹی آئی ٹی کے لئے ایک وسیع موضوع ہے ، لیکن سائبرٹیکس آج آئی ٹی سے باہر افراد کی بھی بڑی تعداد کو متاثر کررہا ہے۔ ڈیٹا کی خلاف ورزی ان لوگوں کی زندگیوں کو متاثر کر سکتی ہے جن کی ذاتی معلومات برسوں سے چوری ہوتی ہیں اس واقعے کو فراموش کرنے کے بعد۔ دوسرے معاملات میں ، ملکیتی معلومات کو چوری کیا جاسکتا ہے جو اندرونی کاروباری اکائیوں اور مصنوعات کی تقسیم کے لئے مسابقتی فوائد کو ختم کرتا ہے۔ رینسم ویئر اور ڈی ڈی او ایس کے حملوں سے صارفین اور فروخت کنندگان کے ل business کاروباری کاموں اور خدمات کو دن اور ہفتوں تک ختم ہوسکتا ہے۔ مزید یہ کہ ، آج کچھ سائبرٹیکس کی پیمائش آمدنی اور منافع کو متاثر کررہی ہے جبکہ متاثرہ افراد کی کارپوریٹ شبیہہ کو سخت نقصان پہنچا ہے۔ (2017 کو سائبر کرائم کے ل ban بینر سال کی طرح محسوس ہوا ، لیکن یہ سیکھیں کہ کمپنیاں سائبر کرائم 2018 میں اس کا مقابلہ کرنے کے لئے کیا کر رہی ہیں: انٹرپرائز اسٹرائیکس بیک۔)
اس کے نتیجے میں ، یہ واقعات کم سے کم قلیل مدت میں ، اسٹاک کی قیمتوں کو گھٹا رہے ہیں ، جو حصص یافتگان کو متاثر کرتا ہے اور اس کے نتیجے میں کارپوریٹ بورڈ رومز میں خطرے کی گھنٹی بج رہی ہے۔ 2016 ڈیلوئٹ / سوسائٹی برائے کارپوریٹ گورننس بورڈ پریکٹسس سروے کے مطابق ، سائبرسیکیوریٹی کو پہلا خطرہ قرار دیا گیا ہے جس پر بورڈ آج فوکس کرتے ہیں۔ مزید شواہد کے مطابق ، سائبر رسک اوور سائٹ پر این اے سی ڈی کے ڈائریکٹرز ہینڈ بوک کے مطابق ، کارپوریٹ ڈائریکٹرز میں سے 40 فیصد سے بھی کم نے اطلاع دی ہے کہ سائبر سیکیورٹی کے خطرات معمول کے مطابق 2014 میں بورڈ کے اجلاسوں میں شامل تھے۔ 2017 میں یہ تعداد 90 فیصد تھی۔
نقصانات حیران کن ہیں
کارپوریٹ بورڈ رومز میں سائبرسیکیوریٹی کے خدشات بڑے کارپوریشنوں کے تجربہ کار 2017 میں پیش آنے والے کچھ خطرات پر مبنی ہیں۔
- نیوسن مواصلات برلنٹن ، میساچوسٹس میں مقیم آواز اور زبان کے ٹولز کا ایک بڑا فراہم کنندہ ہے جو آمریت اور نقل کی خدمات کا ایک سوٹ تیار کرتا ہے جو 500،000 سے زیادہ معالجین اور 10،000 صحت کی دیکھ بھال کی سہولیات کی خدمت کرتا ہے۔ یہ خدمات ڈاکٹروں کو ٹیلیفون سے نوٹ تحریر کرنے کی اجازت دیتی ہیں۔ اس کمپنی کو 27 جون کو پیٹیا کے عالمی حملے کا نشانہ بنایا گیا تھا ، جس نے تین سے پانچ ہفتوں تک اپنی بنیادی کارروائیوں میں خلل ڈال دیا تھا ، اور اس کمپنی کو زبردستی سے متاثرہ صارفین کو ڈکٹیشن سروس متبادل پیش کرنے پر مجبور کیا گیا تھا۔ اپنی تمام بادل خدمات کو مکمل طور پر بحال کرنے میں پورے پانچ ہفتوں کا وقت لگا۔ چونکہ کمپنی کی آمدنی کا نصف حصہ ان مصنوعات سے حاصل ہوتا ہے ، لہذا کمپنی نے جولائی کے آخر میں اعلان کیا کہ اس حملے سے سہ ماہی آمدنی پر منفی اثر پڑے گا۔ اس اعلان کے فورا بعد ہی اسٹاک میں چار فیصد کمی واقع ہوئی ، اور اس صبح صبح کاروبار کو روک دیا گیا۔
- ستمبر کے آخر میں ، ہم نے تاریخ کے سب سے بڑے اعداد و شمار کی خلاف ورزیوں کا مشاہدہ کیا جس میں اب بدنام زمانہ ایکو فیکس کی خلاف ورزی میں 145.5 ملین امریکیوں کا ذاتی ڈیٹا چوری ہوا تھا۔ آزمائش کو بڑھاوا دینے کے لئے ، اعلی عہدیداروں نے اس واقعے کو عام کرنے میں سست روی کا مظاہرہ کیا اور اس مسئلے سے نمٹنے کے ابتدائی اقدامات کا تصور کیا گیا۔ اس حملے کے بعد ہفتوں کے دوران ایکو فیکس لطیفے اور شدید تنقید کا نشانہ بن گیا۔ اس کے اسٹاک میں ایک ہفتہ کے اندر 30 فیصد کی کمی واقع ہوئی ہے ، بالآخر مزید 15 فیصد مزید کمی کے بعد پھسل گئی۔ اس عرصے کے دوران ایکویٹی نقصان 4 ارب ڈالر سے زائد تھا۔ صرف صفائی کے اخراجات $ 87.5 ملین تھے اور ایکویفیکس نے اپنی تیسری سہ ماہی کی خالص آمدنی میں 27 فیصد کمی کی اطلاع دی۔ (ایکویفیکس کی خلاف ورزی کسی تیسرے فریق کی کمزوری کی وجہ سے ہوئی ہے۔ کوالیٹیٹو بمقابلہ مقدار میں مزید معلومات حاصل کریں: تبدیل کرنے کا وقت ہم تیسری پارٹی کے نقصانات کی شدت کا اندازہ کیسے لگاتے ہیں؟)
سائبرٹیکس سے ہونے والے حیرت انگیز نقصانات اچانک اچانک 2017 میں ظاہر نہیں ہوئے۔ 2011 میں ، امریکہ میں کاروبار کے لئے سائبر کرائم کے اخراجات مجموعی طور پر 9 ارب ڈالر تھے۔ 2015 تک ، یہ اخراجات 400 بلین ڈالر سے تجاوز کرگئے تھے ، اور سن 2016 میں یہ بڑھ کر 600 بلین ڈالر ہوگئے تھے۔ سائبرٹیکس کے ذریعے 2019 میں کاروبار پر لگ بھگ 2 ٹریلین ڈالر لاگت آنے کا امکان ہے۔ سائبرٹیکس سے وابستہ رقوم چونکانے والی ہیں اور عوام نوٹس لینا شروع کر رہے ہیں۔ مزید یہ کہ ، سرمایہ کار آج سائبرٹیک میں رکاوٹ اور اس کے بے حد اخراجات کے بارے میں مزید تعلیم یافتہ ہو رہے ہیں۔
ایکویٹی پرفارمنس طویل مدتی کا سوال
اگرچہ اس میں بہت کم شک ہے کہ اعداد و شمار کی خلاف ورزی کے بعد دنوں میں ایکویٹی مارکیٹیں عوامی سطح پر چلنے والی کمپنی کو ہتھوڑا بناسکتی ہیں ، لیکن سائبرسیکیوریٹی کے واقعات میں دیرپا منفی اثر پڑتا ہے یا نہیں اس کے بارے میں ملے جلے ثبوت موجود ہیں۔ آئی ٹی کنسلٹنٹ کمپنی سی جی آئی اور آکسفورڈ اکنامکس کی طرف سے جاری کردہ ایک مطالعے میں بتایا گیا ہے کہ سائبرسیکیوریٹی کی خلاف ورزیوں سے کمپنی کے حصص کی قیمتیں مستقل بنیادوں پر تقریبا 1. 1.8 فیصد کم ہوتی ہیں۔ اس مطالعے میں 65 کمپنیاں شامل تھیں جنھیں 2013 کے بعد سے سیکڑوں ہزاروں ریکارڈوں یا اس سے زیادہ کی خلاف ورزی کا سامنا کرنا پڑا۔ مطالعے میں 65 کمپنیوں کے حصص یافتگان کی مجموعی لاگت 52 ارب ڈالر سے زیادہ ہے۔ اس رپورٹ کا اختتام یہ تھا کہ ایک لمبی مدت تک خلاف ورزی کے بعد عام FTSE 100 فرم کے سرمایہ کار یقینی طور پر بدتر ہیں۔
پچھلے سال کمپئیرٹیک کے ذریعہ کی گئی ایک اور تحقیق میں بھی اسی طرح کے نتائج برآمد ہوئے ہیں۔ اس تحقیق میں 24 عوامی طور پر تجارت کی جانے والی کمپنیوں جیسے ٹارگٹ اور یاہو کو شامل کیا گیا تھا جو کم سے کم 10 لاکھ ریکارڈوں پر مشتمل ڈیٹا کی خلاف ورزی کا شکار تھے۔ مطالعے کے نتائج میں مندرجہ ذیل چیزیں دکھائی گئیں۔
- اوسطا اسٹاک کو 0.43 فیصد کی خلاف ورزی کے بعد حصص کی قیمت میں فوری کمی کا سامنا کرنا پڑا ، جو ان کی اوسط روزانہ اتار چڑھاؤ کے برابر ہے۔
- طویل مدتی میں ، حصص کی قیمتوں میں اوسطا اضافہ ہوتا رہتا ہے ، لیکن اس کی رفتار زیادہ آہستہ ہے۔ خلاف ورزی سے قبل تین سالوں کے دوران حصص کی قیمت میں 45.6 فیصد اضافہ ہوا تھا ، اور اس کے بعد تین سالوں میں صرف 14.8 فیصد اضافہ ہوا تھا۔ روزانہ اتار چڑھاؤ دونوں ہی ادوار کے لئے یکساں تھا۔
- خلاف ورزی کرنے والی کمپنیاں نیس ڈیک کو بہتر کارکردگی کا مظاہرہ کرتی ہیں۔ وہ اوسطا 38 دن کے بعد انڈیکس کی کارکردگی کی سطح پر صحت یاب ہوجاتے ہیں ، لیکن تین سال بعد نیس ڈیک نے بالآخر انھیں 40 فیصد سے زیادہ کے فرق سے پیچھے چھوڑ دیا۔
جارج ٹاؤن یونیورسٹی کے ذریعہ کیے گئے ایک حالیہ مطالعے میں ، سیکیورٹی کی خلاف ورزیوں اور طویل مدتی ایکویٹی کارکردگی کے مابین تھوڑا سا ارتباط ظاہر کیا گیا ہے۔ اس تحقیق میں 235 کمپنیوں کا ایک ڈیٹا سیٹ شامل کیا گیا ہے جس میں 2005 سے ریکارڈ شدہ ڈیٹا کی خلاف ورزی کی گئی تھی۔ کمپنیوں نے صارفین کی صوابدیدی ، مالی ، صحت کی دیکھ بھال اور ٹیکنالوجی سمیت تمام صنعتوں کی نمائندگی کی تھی۔ مطالعے میں خلاف ورزی کے 90 دن بعد پیشگی اور بعد کی کارکردگی کے مابین کوئی معنی خیز تفاوت نہیں بتایا گیا ہے۔ اس مطالعے کے مصنفین نے یہ نتیجہ اخذ کیا ہے کہ کمپنی کے اسٹاک پر ڈیٹا کی خلاف ورزی کے اثرات میں ہونے والے نقصانات بہت سارے متغیروں پر انحصار کرتے ہیں جو کمپنی کے لئے منفرد ہیں۔ 2015 میں ہارورڈ بزنس ریویو میں شائع ہونے والی ایک اور تحقیق میں یہ نتیجہ اخذ کیا گیا ہے کہ جب ہوم ڈپو پر حملے کے بعد دنوں میں اسٹاک کی قیمتیں کافی حد تک کم ہوتی ہیں تو ، اسٹاک کی قیمتیں اوسطا weeks دو ہفتوں کے بعد دوبارہ اچھالنا شروع کردیتی ہیں اور مارکیٹ کے حالات کی بنیاد پر عام طور پر برتاؤ کرتی ہیں۔ اس تحقیق میں ریاست کی مالی خدمات ، صحت کی دیکھ بھال اور عالمی ٹیلی کام کمپنیوں کو سب سے زیادہ دیرپا نقصان پہنچا۔
سائبر سیکیورٹی واقعے پر رد عمل
سیاست میں ، پرانی قول یہ ہے کہ کور چڑھانا جرم سے کہیں زیادہ خراب ہے۔ سائبرٹیکس کے متعلق بھی یہی معاملہ ہوسکتا ہے۔ ایک معاملہ یہ ہے کہ امریکی فون اور براڈ بینڈ فراہم کنندہ ، ٹاک ٹیلک ، جس نے 2015 میں اپنے 4 ملین صارفین کو ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑا۔ ابتدائی دو دنوں میں اسٹاک میں 10 فیصد سے زیادہ کمی واقع ہوئی۔ اگلے مہینوں میں انتظامیہ کو اس صورتحال سے خراب نمٹنے کے لئے انتہائی تنقید کا نشانہ بنایا گیا ، جس نے 90،000 سے زیادہ صارفین کے نقصان میں مدد کی۔ جارج ٹاؤن اور ہارورڈ یونیورسٹی کی تعلیم حاصل کرنے والے افراد کی طرح اسٹاک کی بازیابی میں ناکام رہا۔
کوئی کیڑے نہیں ، کوئی تناؤ نہیں - آپ کی زندگی کو تباہ کیے بغیر زندگی کو تبدیل کرنے والے سافٹ ویئر تخلیق کرنے کے لئے مرحلہ وار گائیڈ
جب آپ سافٹ ویئر کے معیار کی پرواہ نہیں کرتے ہیں تو آپ اپنی پروگرامنگ کی مہارت کو بہتر نہیں کرسکتے ہیں۔
یہی وجہ ہے کہ کسی تنظیم کو سائبر خطرات سے محفوظ رکھنے کی ذمہ داری کا وزن نیز اس کے ساتھ ہی کسی ایک کے رد عمل کو سی ای او ، سی آئی او / سی ٹی او / سی ایس او ، اور ایگزیکٹو ٹیم پر رکھا جاتا ہے۔ سائبرسیکیوریٹی اب کوئی "آئی ٹی مسئلہ" نہیں ہے۔ یہ معاملہ ہے جس میں سینئر مینجمنٹ اور بورڈ آف ڈائریکٹرز دونوں کو شامل کرنا چاہئے جس کی وہ اطلاع دیتے ہیں۔ دو چیزیں یقینی نظر آتی ہیں - آنے والے برسوں میں حملوں میں اضافہ ہوگا اور ان حملوں کی قیمتیں بھی یقینی طور پر ان کے ساتھ بڑھ جائیں گی۔