双重打击 ？ 检验重大网络事件与广泛市场表现之间的相关性

双WHAMMY? 试论重大网络事件与广泛市场绩效的相关性 MarshMcLennan的业务 CONTENTS Section1 简介和方法 在盖伊·卡彭特的报告中，透过镜子：探究当今网络市场背后的关键数字2023年6月发布 ，我们强调了解锁再保险能力以推动网络市场增长的重要性。通过保险挂钩证券（ILS）产品提供替代 资本的提供者是潜在额外能力的关键来源。 然而，尽管网络保险市场迅速扩张，但ILS基金进入这一领域的速度却很慢。 ILS投资者对网络保险的担忧有两个方面：商业网络模型的相对优势对风险量化提出了挑战，以及网络事件与股市表现之间的相关性。 随着网络灾难模型接近成熟和复杂点，传统再保险公司越来越依赖它们的输出 和另类资本投资者。盖伊·卡彭特的后续报告，镜头下：调查网络供应商模型差异，应用先进的预测分析来调查网络灾难模型差异的关键驱动因素。该研究旨在为网络市场参与者提供一定程度的安慰，帮助他们在商业书籍扩展和发展时构建自己的曝光积累观点。 本报告解决了ILS基金对网络事件与股票市场表现之间相关性的其他担忧，这反过来又推动了其投资组合的表现。投资界长期以来一直持怀疑态度，认为当发生系统性网络灾难事件时，它会导致广泛的股市低迷，因为这种攻击往往是不分青红皂白的。 它的受害者将跨越整个经济。许多ILS基金不愿意在网络交易中部署资本，因为担心在大规模网络攻击后立即出现“双重打击”情况。 在这份报告中，由GyCarpeter和MarshMcLea网络风险情报中心团队共同努力，我们评估了广泛的行业和学术研究，以证明任何可观察到的历史网络事件与股市表现之间缺乏相关性。我们的目标是解决ILS投资者对“双重打击”情况的担忧，并为投资者和更广泛的保险界提供数据驱动的支持，以便就产能部署做出明智的决定。 1.问题是什么？ 我们想了解在多大程度上，如果有的话，历史上大型和有影响力的网络事件对股票市场有任何明显的影响。此外，我们想利用过去的事件来告知什么动态可能导致网络驱动的事件产生重大的股票市场影响。 2.评估历史事件 我们在2000年1月1日开始了我们的市场分析窗口。我们认为这是一个足够长的时间框架，意义重大，并包含了大量的事件，然而 最近足够相关。为了评估过去的重大网络事件，我们创建了一个被认为是“重大”的网络事件列表，并将其分为4类： 图1.标准普尔指数历史价格 2,800 NotPetya 2,700 2,600 2,500 2,400 2,300 2,200 2,100 03/01/1704/01/1705/01/1706/01/1707/01/1708/01/1709/01/1710/01/1711/01/1712/01/17 图2.标准普尔指数历史价格 2,700 2,500 2,300 •大规模入侵或漏洞事件 –这些事件涉及大规模的黑客攻击活动，广泛的漏洞或两者的结合。Solarwinds ，Log4Shell和NotPetya是最近的例子。 •大规模服务中断 –这些事件导致多家公司广泛丧失可用性。2011年4月AmazonWebServices(AWS)中断，2016年Dyn分布式拒绝服务 （DDoS）和2018年O2蜂窝 2,100 1,900 DynDDoS服务中断就是例子。 1,700 1,500 03/01/1605/01/1607/01/1609/01/1611/01/1601/01/1703/01/1705/01/1707/01/1709/01/17 图3.标准普尔指数历史价格 1,800 沙特阿美被黑客入侵 1,700 1,600 1,500 1,400 1,300 1,200 1,100 1,000 01/03/1203/03/1205/03/1207/03/1209/03/1211/03/1201/03/1303/03/1305/03/13 图4.标准普尔指数历史价格 1,400 纳斯达克违规公告 1,350 1,300 1,250 1,200 1,150 1,100 1,050 1,000 12/01/1002/01/1103/01/1105/01/1107/01/1109/01/1112/01/11 •关键基础设施折衷 –Theseareeventsthatimpactacriticalsector,suchasenergyortransportation.ColonialPipeline,SaudiAramco,andtheAugust2003blackout1是例子。 •金融市场妥协 –这些事件表明财务和 证券市场本身。2010年纳斯达克违规事件，2020年新西兰股票 ExchangeDDos攻击以及最近的ION勒索软件攻击都是示例。 资料来源:S&PCapitalIQPro 总的来说，我们生成了一个包含14个具有不同事件日期的主要网络事件的列表。重要的是，这些日期反映了市场何时意识到这些事件 ，无论是通过其直接影响还是通过开源报告。 为了进行比较，我们选择了自2000年以来的4个重大事件，我们知道这些事件对市场产生了重大影响。我们包括2001年9月11日的恐怖袭击，雷曼兄弟的破产，COVID-19崩溃以及俄罗斯对乌克兰的入侵，这些都是在重大市场变化之前发生的明显事件。这些都有不同的特点，但最终都对市场产生了重大影响。 图5.2000-2023年标准普尔500指数和纳斯达克指数 COVID崩溃-2020年3月 6,00018,000 俄罗斯入侵-2021年2月 5,000 4,000 3,000 2,000 16,000 SaudiAramco-8/2012 NotPetya-6/2017 AWS中断-2011年4月 DynDDoS-2016年10月 2001年9月11日 金融危机-2008年9月 殖民地管道- 5/2021 14,000 12,000 10,000 8,000 6,000 1,000 4,000 2,000 00 200020022004200620082010201220142016201820202022 S&P500纳斯达克 资料来源:S&PCapitalIQPro 3.得到答案 我们想知道，除了任何一天的“正常”波动之外，任何重大的网络事件是否对市场有任何明显的影响。因此，我们的方法只是将任何给定网络事件的事件后N天表现与2000年1月1日至2023年5月1日的时间窗口中所有日子的较大人口分布进行比较。再次，作为比较点， 我们还查看了上面列出的3个主要非网络事件的事件后表现，以显示真正的效果会是什么样子。 关键观测 为了测试重大网络事件是否对标准普尔500指数有任何意义，我们进行了一个简单的p检验，p值为0.05。从本质上讲，这检查了在市场回报分布中，网络事件出现后的时期。如果一类事件对市场回报的影响超过95%——p值低于0.05——那么通常认为它是显著的，而不是金融市场随机噪声的结果。 Whenplottedagainstthedistribution,thenetworkeventsappearedclosetothemeanandcertainlynotfarenoughoutintothetailtovaluesignificance.Thisindicatedthattheeffectofanetworkeventfallswithintherandomnoiseinthemarket. 已知影响事件 重大网络事件 停电 P值 0.014 0.446 0.212 阈值 0.05 0.05 0.05 重大? YES NO NO 作为进一步的展示，在检查7天和30天的影响时，我们将4个已知的影响事件与主要网络事件的样本进行了比较： 图6.S&P%变化，事件后7天和30天 0.1 0 -0.1 -0.2 -0.3 COVID 2008 俄语 9月 AWS 殖民地 Dyn EquifaxLog4 Not SaudiSolar- 崩溃 危机 入侵 11 停运 管道 DDoS 违反壳牌 Petya AramcoWinds 7天S&P更改30天S&P更改 资料来源:S&PCapitalIQPro 与自然灾难的比较 因为我们很好奇，我们还加入了过去20年最大的飓风中的5次。标准普尔500指数在网络事件后的平均30天表现与飓风的结果非常相似。这并不是说网络事件和飓风是等同的-它们不是。 图7.30天收益率的频率分布，标准普尔500指数2000-2023年 重大网络事件=0.17 飓风=.009已知的“ 崩溃”事件=.103 -0.113--0.112 0.012-0.013 0.242-0.243 70 60 50 40 30 20 10 0 如图7所示，当沿着整个2000-2023年时间段的30天收益分布绘制时，主要网络事件的广泛市场效应似乎与主要飓风非常相似。 尽管自然灾害和重大网络事件的基本系统和领域不同，但有可能在它们的影响中找到相似之处。在大多数情况下，这些事件会导致巨大的一次性损失，而不是经济活动或投资的战略转变。对影响的时间维度的研究将在后面的章节中讨论。 资料来源:S&PCapitalIQPro 图8.200年回报期尾部与平均比率 3530 25 20 15 10 5 0 严冬飓风风暴地震与长期对流风暴火灾后恐怖主义网络 资料来源:盖伊·卡彭特 Lookingbeyondhistoricalevents,similitiesalsoexistsbetweennaturalastromesandnetworkastromesfromamodelingstopt.Ourinvestigatoryworkin透过镜子：探究当今网络市场背后的关键数字表明网络的模型尾部波动率和供应商模型差异与其他更确定的灾难危险大致一致，特别是那些严重程度高和频率低的灾难危险，如地震。这些结果表明网络和自然灾害之间的比较是相关的，我们可以继续从中得出有意义的推论。 看起来更深 除了使用标准普尔500指数作为晴雨表来观察“市场”之外，我们还决定观察VIX。根据Investopedia的说法，“CBOE波动率指数或VIX是一个实时市场指数，代表市场对未来30天波动率的预期。投资者使用VIX 在做出投资决策时，衡量市场的风险、恐惧或压力水平。”2尽管关于VIX对市场大幅变化的预测性存在争议，但从历史上看，VIX与标准普尔500指数的走势之间存在80 ％的相关性。3我们认为这可能会更深入地了解投资者的情绪。这些事件如何影响VIX？ 图9.VIX，活动后的前7天 90 80 70 60 50 40 30 20 10 0 30天 AVGVIX 第0天第1天第2天第3天第4天第5天第6天第7天 已知影响事件 网络 9月11东北停电飓风卡特里娜雷曼兄弟破产AWS停电沙特阿美 BrexitDynDDoSNotPetya Equifax违反DisclosureCOVID碰撞SolarWinds 殖民地管道俄罗斯入侵 资料来源:S&PCapitalIQPro “VIX的长期平均值一直在21左右。VIX的高水平（通常在30以上时）可能表明市场波动和恐惧加剧，这通常与熊市有关。”4Asindicatedabove,theVIXhasonlybreached30inourdatasetfortheknown,high-impacting,non-cybermarketevents.NoneofthecybereventsledtomeaninglyrisesorshiftintheVIX,withColonialPipelinesettingthehigh-watermarkofthecy 第4天27.59。 结论 缺乏广泛的市场效应并不意味着这些事件没有影响。恰恰相反-它们对所涉及的受害者以及在某些情况下对经济的大部分都产生了深远的影响。 •NotP