Las leyes sobre violación de datos aumentan los costos de la deuda privada, pero ser ciberinteligente puede ayudar

Un nuevo estudio realizado por investigadores, incluida la Universidad de Australia Occidental, ha revelado cómo las leyes estadounidenses de notificación de violaciones de datos (DBN) están influyendo en el coste de la deuda privada para las empresas.

La investigación, publicado en La revisión contable británicainvestigó los efectos de las leyes DBN, que exigen la divulgación de violaciones de datos para proteger a los consumidores.

Muestra que las leyes conducen a un aumento en el costo de endeudamiento para las empresas, a medida que los prestamistas ajustan sus evaluaciones de riesgo para tener en cuenta los costos futuros potenciales derivados de las revelaciones de incumplimiento, como los gastos de litigio.

El autor principal, Nishant Agarwal, profesor de la Escuela de Negocios de la UWA, dijo que la investigación mostró que los prestamistas estaban tomando en consideración mayores riesgos asociados con posibles violaciones de datos al determinar los costos de endeudamiento para las empresas.

«Esto se traduce en mayores costes de deuda privada para las empresas afectadas por las leyes», afirmó Agarwal.

«Sin embargo, nuestra investigación también reveló buenas noticias: las empresas que invierten en medidas sólidas de ciberseguridad pueden mitigar el aumento de los costos.

«Las empresas con una sólida infraestructura de ciberseguridad y liderazgo tecnológico en su alta dirección son vistas más favorablemente por los prestamistas, lo que lleva a condiciones de endeudamiento más favorables».

Agarwal dijo que al invertir en ciberseguridad, las empresas podrían indicar un enfoque proactivo para gestionar los riesgos cibernéticos, lo que tranquilizó a los prestamistas y resultó en menores costos de endeudamiento.

«Nuestro trabajo destaca la intersección de la ciberseguridad, la regulación y las finanzas, y subraya la importancia de estrategias de gestión de riesgos con visión de futuro», afirmó.

La investigación utilizó la aprobación escalonada de las leyes DBN en diferentes estados de EE. UU. para evaluar su impacto en los costos de la deuda privada.

Encontró que el aumento en los costos de endeudamiento fue particularmente pronunciado para las empresas en industrias susceptibles a violaciones de datos, aquellas que informan debilidades de control interno o aquellas que revelan riesgos de ciberseguridad en sus divulgaciones de factores de riesgo.

Por el contrario, el aumento del costo de la deuda privada fue menos significativo para las empresas que se centraron en medidas de ciberseguridad, como invertir en ciberseguridad o nombrar a un responsable de tecnología para el consejo.

«Nuestro estudio enfatiza el vínculo crítico entre la resiliencia financiera y la preparación para la ciberseguridad, sugiriendo que las empresas deberían adoptar estrategias integrales de gestión de riesgos para navegar eficazmente en el entorno regulatorio en evolución», dijo Agarwal.