Information technology, its market value and related risks on manufacturing and service firms

İşletmeler için, bilgi kalıcı bir varlıktır ve şirketin diğer değerli varlıkları gibi korunması gerekmektedir (ISO / IEC 27002, 2013; Misra vd., 2007). Günümüz dünyasında işletmeler için rekabet artmaktadır ve verinin varlığı firmaların bu koşullar altında hayatta kalması için çok önemlidir (Borek vd., 2013). Siber sistemler ayrıca Bilişim ve İletişim Teknolojileri olarak da bilinir ve ana iş süreçleri ile bu teknolojileri birleştirmenin işlemlerin verimliliğinin artışı, karar kalitesinin iyileştirilmesi ve maliyet düşüşü gibi pek çok avantajı vardır. Bilgi sistemleri ve ilgili teknolojilerin, akıllı telefonlardan akıllı şebekelerin kullanımına kadar modern hayatın neredeyse her yönüne ulaştığı görülmektedir; bu 21. yüzyılın yaşam biçimi olarak benimsenmiştir. Elbette bu yeni yaşam tarzı, güvenlik ve güvence sorunları gibi dezavantajlarını beraberinde getirmektedir (Mailloux, 2013). Bilgisayar Acil Müdahale Ekibi Koordinasyon Merkezi, internet üzerinden işletmelere yapılan saldırıların 1997'den bu yana neredeyse her yıl ikiye katlandığını belirtmektedir (CERT, 2004). Bilgi sistemlerinin güvenlik konusundaki ihlallerinin maliyeti işletmeler için yüksektir (Sun vd., 2006). Bu sorunlar hem imalat hem de hizmet firmaları için büyük maliyetlere yol açmaktadır. 2010 yılında 738 kuruluşla gerçekleştirilen Bilgisayar Güvenlik Enstitüsü Bilgisayar Suç ve Güvenlik Araştırması'na göre, bilgi sistemleri güvenliği ile ilgili konular nedeniyle toplam 190 milyon dolarlık tahmini yıllık zarar oluşmuştur (Gordon vd., 2010). Bilgi teknolojisinin kullanımını operasyonları ile birleştiren firmalar, bu sürecin getirebileceği bazı olumsuz sonuçlarla uğraşmalıdır. Bu tür sorunların ortaya çıkması durumunda firma süreci iyi bir şekilde yönetmelidir. Firmalar daha iyi bir yönetim için daha iyi ve daha derin bir anlayış düzeyine sahip olmalıdır. Daha yüksek bir anlayıştan sonra firmanın stratejisi daha düzgün bir şekilde düzenlenebilir. Doğal olarak, firma yöneticileri, risk olaylarının finansal etkilerinden daha fazla endişe duymakta, paydaşların durumlara tepkileri ve bunun firma üzerindeki ekonomik etkileri konusuna önem vermektedirler. Bu tez, bilgi teknolojisi ve bilgi teknolojisi ile birlikte gelen gizlilik ihlalleri risklerinin imalat ve hizmet alanında faaliyet gösteren firmalar üzerindeki etkilerini incelemek için olay etüdü yöntemini kullanmaktadır. Olay etüdü, halka açıklanan duyuruların, borsada işlem gören şirketlerin hisse senedi fiyatları üzerindeki etkilerini incelemek için kabul gören bir yöntem olup, ilgili çalışmalar 1960'ların sonlarından beri literatürde yerini almıştır. Fama'nın etkin piyasalar hipotezinin (1970) piyasaların 'bilgi açısından verimli' olduğunu ve hisse senedi fiyatlarının bir firmanın mevcut tüm bilgilerini yansıttığını öne sürmesi ile olay etüdü yöntemi için somut bir teorik temel oluşmaktadır. Fama (1991), ayrıca bir şirkette yeni teknoloji kullanımının başlaması gibi pazarda yeni bir bilgi varsa, menfaat sahiplerinin görüşlerini şirketin hisse senedi fiyatlarına yansıtacağı ve firmanın değerinde bir değişiklik olacağını belirtmiştir. Kısacası, bilgi duyurusu nedeniyle firma değeri üzerinde olumlu bir etki yaşanabilir (Konchitcki, 2011). Yöntemin altında yatan ilke, beklenmedik bir olayın bir firmanın hisse senedi fiyatlarında olumlu ya da olumsuz tepkilere neden olacağı ve hisse senedi fiyatlarının getirisinin anormal hale geleceği beklentisine dayanır. Bir firmanın normal getiri tahmini önceki hisse senedi getirilerinden türetilir ve gerçek getiriden çıkartıldığında anormal getiri elde edilebilir. Hesaplama olumlu sonuçlar verirse, olayın firmanın hisse fiyatına etkisi olumlu olarak kabul edilir. Benzer şekilde, eğer sonuç negatif olarak çıkar ise, hisse senedi fiyatlarına olan etki negatif olarak kabul edilir. Güvenlikle ilgili oluşan olaylardan sonra hisse senedi üzerinde beklenen getiri, farklı çalışmalarda çeşitli şekillerde hesaplanmıştır. Bu tez, aralarında sonuçları karşılaştırmak için üç ana modeli kullanacaktır. Tez içerisinde kullanılan modeller, piyasa modeli, piyasa getirisi ile düzeltilmiş ve ortalama ile düzeltilmiş modellerdir. Tezdeki araştırma soruları bu üç model kullanılarak cevaplanmaktadır.