《財富》（中文版）——一個反對“達科他輸油管道”（Dakota Access Pipeline）的黑客組織控制了一家著名美國航空公司的計算機網絡。該組織要求航空公司的高管在兩小時內支付100萬美元；與此同時，這家航空公司的三個樞紐機場的電視機全部都在播放生動描述原油泄漏如何給周邊的野生生物產生具體影響的幻燈片。媒體突然插播這則新聞，向數百萬觀眾現場直播這場災難。

現場頓時爆發騷亂。幸好這一切都不是真的。黑客攻擊航空公司的場景是咨詢顧問公司德勤（Deloitte）安全服務主管埃米莉·莫斯伯格（Emily Mossburg）編寫的腳本里所列舉的一個事例，她用這個腳本模擬演習客戶對網絡攻擊的反應。在6個小時的演習中，包括最高領導在內的客戶網絡安全團隊完全把這次黑客攻擊當作實戰，在修復被攻破的安全系統時修改完善了自己的戰略。莫斯伯格研究受到攻擊的公司與客戶分享了多少信息，聯絡主管機構的速度有多快，以及在先發制人的應對中可以多大程度地調動防護體系。

畢竟，整個演習是為了防止金融損失的擴大。網絡攻擊已經是現實生活中讓人無奈的一部分，而且還會帶來長期的經濟影響，更不要說對公司股價的影響了。網絡犯罪一年給全球經濟造成的損失在4,500億至6,000億美元之間。不僅如此，近期的事件反映出了一個熟悉的模式：黑客發動攻擊，受害公司的股價隨即跌落。在今年5月和6月，WannaCry通過大家熟悉的勒索病毒軟件攻擊了世界各地的公司服務器，感染了數十萬臺電腦。最大的受害者包括食品公司億滋國際（Mondelez International）和制藥巨頭默沙東（Merck），而且截至8月中旬，兩家公司的股價都未恢復。

更加讓投資者感到不安的是，研究結果顯示，攻陷網絡安全體系給股票價值帶來的長期影響遠甚于當下的損失。消費者評價網站Comparitech對24家受到黑客攻擊的公司的研究結果顯示，網絡攻擊的消息公布當日，公司股價平均下跌0.43%。但是在網絡攻擊三年后，受調查公司的股價平均比納斯達克（Nasdaq）低40個百分點。

毋庸置疑，除黑客攻擊外的其他因素也會導致股價表現不佳，而且一些公司在幾乎沒有遭受損失的情況下輕松解決了黑客問題。不過，解決系統漏洞的經濟成本會在若干年里影響公司的財務狀況。咨詢公司畢馬威（KPMG）分析了2013年從零售商塔吉特（Target）處盜取4,000萬張信用卡賬戶數據所造成的影響。畢馬威估算，針對此次盜竊，塔吉特的網絡安全團隊為監控顧客信用狀況而提供的資助，以及為呼叫中心員工支付的費用總計達6,000萬美元。“逐步顯現”的經濟損失則更大，系統升級和法庭調解的費用接近2億美元，此外還有情況嚴重、近似無形的經濟損失，比如公司聲譽。塔吉特還面臨著其他挑戰，但黑客造成的成本肯定于事無補；在網絡攻擊三年后，塔吉特的股價恢復了24%，但仍然落后于納斯達克和標準普爾500指數（S&P 500）。

畢馬威公司的董事馬修·馬丁代爾（Matthew Martindale）說，對“漏洞問題越來越多的”公開報道會增加長期成本。對于在歐洲運營的公司而言，將于2018年5月開始實施的新規定有可能讓這個問題變得雪上加霜。歐盟（European Union）的《數據保護通用條例》（General Data Protection Regulation）將要求公司務必在系統攻破后的72小時內通知有關當局，英國也準備采納這一條例。保險公司Tokio Marine Kiln的企業風險防范主管萊拉·胡達里（Laila Khudairi）解釋說，這有可能給遭受黑客襲擊的公司帶來更大的傷害，因為許多公司不得不在還未解決黑客攻擊問題之前，公布受到攻擊的消息。（如果不如實上報，將以公司全球營收的2%作為罰金。）在歐洲經商的美國公司正迅速做出調整，據普華永道公司（PwC）統計，68%的公司準備斥資100萬至1,000萬美元來升級系統，9%的公司計劃投入1,000萬美元以上。

當然，能夠從如此巨變中受益的是網絡安全公司。據研究公司Gartner統計，今年網絡領域的開支預計將達860億美元，到2020年將躍升至1,080億美元。隨著網絡安全重要性的日益增長，許多公司加入戰團，其中既有專業化的新創企業，也有技術巨頭，甚至還有類似于德勤這樣多元化經營的咨詢公司。在這個白熱化的市場中，我們發現以下知名公司最讓人感興趣。

Palo Alto Networks公司（股票代碼：PANW，截至8月10日的股價為每股128美元）是網絡安全精英中的后起之秀，公司因為研發出可以控制數據在公司的企業基礎設施中往來進出的方式的防火墻而聞名。這個防火墻允許客戶的網絡安全團隊控制可以接入的應用程序，并且監管其他設備的數據流量。“他們是網絡安全領域里的攪局者。”巴克萊銀行（Barclays）的一名分析師薩基特·卡利亞（Saket Kalia）說。公司的銷售情況也證實了這一點：2013~2016年，Palo Alto的營業額增長了248%，達到14億美元。

然而，公司的股價卻波動明顯，公司目前的股價比2015年夏季的峰值下跌了34%。最近一次加速下跌是在今年2月，當時Palo Alto公司未能達到分析師對第二季度的營業額增長預期。導致公司股價下跌的一個原因是：公司準備把產品轉為訂購使用的模式。此前，Palo Alto的軟件基本采取發放許可權的方式，因此過去所有的銷售都是一次性的。但在訂購模式下，顧客在付費后才可以登錄平臺，然后根據自己的需要選擇Palo Alto的產品。公司希望通過這個流程創造更加密切的客戶關系，并且為公司創造可持續的盈利。Palo Alto的訂購及服務營業額占銷售總額的比例已經從2014年的44%增至目前的62%。奧本海默公司（Oppenheimer）的分析師沙烏爾·埃亞勒（Shaul Eyal）指出，最近公司股價的下滑讓投資者有機會以較低的價格買入。

Check Point Software Technologies公司（股票代碼：CHKP，股價為每股105美元）是一家在納斯達克交易的以色列企業，身為Palo Alto前輩的Check Point公司是行業的先驅，而且也是憑借防火墻技術聲名遠播。摩根士丹利（Morgan Stanley）的分析師基斯·韋斯（Keith Weiss）說，Check Point公司面臨“典型的創新者兩難困境”，即隨著增長趨緩，它需要引入下一代技術，但是它又不想太快地引入，以免失去現有客戶。William Blair公司的分析師喬納森·何（Jonathan Ho）說，換言之，Check Point公司擁有“龐大的客戶群，他們哪兒也不去”。今年4月，公司發布了企業級的安全平臺Infinity，該平臺把更多的存儲轉移到云端。公司的股價與整體市場的情況保持一致，預期的市盈率為20.4；何認為，隨著Infinity平臺發展動力的提升，公司的市值會逐步攀升。

思科系統公司（Cisco Systems，股票代碼：CSCO，股價為每股31美元）在網絡安全領域里的復蘇給該市場帶來了新的競爭壓力。長期以來，思科始終視安全問題為事后反思，它把注意力集中在硬件上，Needham &Co.公司的亞歷克斯·亨德森（Alex Henderson）認為，公司“在近10年來沒有給網絡防御分析師留下什么太深的印象”。但是思科如今正在推廣的產品均充分利用了公司的規模效應以及珍藏的數據資源：據稱，公司最新推出的安全軟件在預防安全威脅方面具有更準確的預測性，例如，識別有跡象試圖攻擊的流量模式。

去年，公司在重組中裁員6,600人，原因之一是為了把更多的注意力集中在安全方面。6月，公司宣布與蘋果（Apple）合作，共同開發可以讓企業網絡安全團隊獲得對iOS設備更大控制權的工具。與此同時，歐洲的《數據保護通用條例》升級促使公司增加網絡安全開支，而思科的全球供應商和客戶群有助于公司從中受益。網絡安全業務在思科490億美元的年營業額中仍然微不足道—僅占4%—但它卻處在快速增長的市場領域。由于思科的市盈率只有16，因此思科是網絡安全領域里頗具吸引力的低價股之一。