首页 > > 25

索尼被黑影響聲譽 或是被炒員工所為

2014-12-25
来源:新浪科技

   導語:美國《沃頓商學院》旗下電子雜志《沃頓知識在線》周一撰文稱,索尼被黑事件不僅會對相關影片的上映計劃產生影響,還會因為內部信息泄露破壞索尼的聲譽。其他企業也應當以此為戒,加強信息安全的重視程度。

  以下為文章全文:

  索尼影業之所以遭到黑客攻擊,是因為他們拍攝了一部以刺殺朝鮮領導人金正恩為主線的影片。對於那些在數字時代放松信息安全警惕的公司來說,此事應該令他們警醒。

  “對於很多關注事態進展,並慶幸自己沒有卷入其中的企業來說,這是最應該吸取的教訓。”普林斯頓大學法學教授安德裏亞·麥特維辛(Andrea Matwyshyn)說。沃頓市場營銷教授皮娜·伊爾迪裏姆(Pinar Yildirim)補充說,此次事件已經成了索尼的一場“公關噩夢”,因為黑客曝光的郵件破壞了該公司的合作關系,還令多家好萊塢公司受到牽連。

  索尼最近的麻煩源自他們籌備的聖誕喜劇片《刺殺金正恩》(The Interview)。此事引發了朝鮮方面的憤怒,他們希望索尼收回該片。該國國家通訊社甚至威脅稱,倘若該片上映,他們將瞄准“美帝國主義的所有堡壘”。最近幾周,黑客入侵索尼的系統,並曝光了該公司的大量文件和郵件。黑客隨後威脅將發動9/11式的襲擊,迫使美國各大連鎖院線和有線電視公司拒絕上映該片。

  最終,索尼也於上月取消了《刺殺金正恩》的聖誕上映計劃。美國聯邦調查局(以下簡稱“FBI”)指責朝鮮是此事的幕後黑手,但該國堅決否認,甚至提議與美國展開共同調查。美國總統奧巴馬後來表示,美國“將在合適的時間和地點,以我們自己選擇的方式作出響應”。朝鮮方面則警告稱,倘若美國采取行動,就將產生“嚴重後果”。

  對索尼來說,此事的影響絕不僅僅是因為它屈服於黑客的要求,而遭到言論自由激進人士的批評。黑客盜取和散布的3800萬份文件包括五部即將上映的影片,以及索尼高管的電子郵件、工資數據和個人信息。“此事的後果可能遠遠超過電影本身。索尼可能因為沒有妥善保護員工信息而面臨訴訟。”伊爾迪裏姆說,“所以,這對索尼來說是一場更糟糕的噩夢。”

  多層次威脅

  “這是一場對整個公司發起的多層次攻擊。”麥特維辛說,“我希望各大企業都能跟自己的首席安全官談一談,了解一下如何避免這種事情發生在自己身上。”她還補充說,企業必須創造一套流程,確保持續的警惕性,而且要做足准備——不僅要應對這類網絡攻擊,還要應對由此產生的附帶影響。“要實現走這一目標,必須要主動部署措施,不僅要IT人員協助,而且要得到高層的重視。”

  麥特維辛認為,所有娛樂企業都必須加速補足短板,對流程進行升級。伊爾迪裏姆也同意這一觀點,她說:“很多影視公司必須學會保護自己。”

  把眼光放廣一些來看,麥特維辛認為,企業必須有一個專門負責強化IT系統的董事。“傳統公司更要面臨挑戰——這是一場必要的文化變革。”她指出,“這無法在一夜之間完成,有時也難免經曆痛苦。但在數字時代,無形資產的重要性達到了全新的高度。”

  麥特維辛警告稱,娛樂行業的很多企業可能已經進入黑客的視野。“你有可能已經被很多不同的人盯上,他們已經在你的網絡中安裝了惡意軟件,只是在等待合適的時機發動攻擊。”她說,“如果你沒有合適的安全機制,就會成為甕中之鱉。唯一的問題是攻擊的時機和嚴重程度。”

  遭到黑客攻擊的企業還有可能因為薄弱的安全系統,而喪失外界的信任。例如,索尼影業聯席董事長艾米·帕斯卡爾(Amy Pascal)有關詹姆斯·邦德(James Bond)候選人和其他敏感信息的郵件就遭到黑客曝光。“這會對帕斯卡爾的聲譽產生長期影響。”伊爾迪裏姆說,“整個電影行業都應該吸取教訓,不要發表如此具有爭議的評論,尤其是在網上。”

  麥特維辛表示,倘若黑客披露的信息涉及該公司的敏感研發數據,就有可能產生“毀滅性的”影響。“如果公司自上而下都沒有形成明確的安全意識,也就很難對股東、董事會和公眾作出解釋。”她說。與此次事件類似的黑客攻擊還有可能影響未來的商業合作,“因為合作對象可能認為你的企業粗心大意,不願與你展開業務合作,也不相信你能保護好敏感信息。”

  簡單攻擊

  麥特維辛表示,索尼遭到的攻擊並不複雜,,因為很多惡意軟件和攻擊方式都已經為IT行業所熟知。他懷疑,此次攻擊的幕後黑手可能是某些“IT犯罪公司”或者一群“因為被炒而心生怨恨的IT管理員,為的是破壞該公司的聲譽和財務狀況”。

  索尼被黑事件帶來的唯一好處是引發了公眾對《刺殺金正恩》一片的興趣。“研究顯示,如果某部影片在上映前夕被盜版,而且被放到文件分享網站上,就有可能提升該片的需求。”伊爾迪裏姆說。她預計,索尼過段時間可能會上映該片或該片的部分內容,而《刺殺金正恩》的盜版版本也會出現。

[责任编辑:朱剑明]
网友评论
相关新闻