CFO担忧 信息失窃威胁日渐显现

，人们正远离网上银行业务。除欺诈造成的损失之外，如果将信息失窃对个人网上金融业务发展的影响也考虑进去，你会突然发现这个问题造成的损失其实高达上万亿美元。”

　　很少有人会认为CFO身处电脑安全防卫的前线，但企业名誉可能遭到的伤害、未能保护敏感资料所致的罚款威胁，以及企业可能蒙受的财务损失，这些都令资料保护成为风险管理的一个重要方面。一些CFO知道这一点，企业也确实不断地投入巨资维护电脑安全，但他们对现实状况的认识还是有些滞后。

　　窃贼采用几种简单、直接的技术来盗取个人信息：从邮件中攫取包含社会保障号码和其他个人资料的文件；偷盗存有身份信息的电脑；侵入企业数据库；从其他窃贼那里购买个人信息；贿赂企业内部人员，让后者提供客户和雇员资料的打印件；翻检垃圾箱，以寻找人事文件；诱骗消费者和雇员把自己的用户名和密码通过电子邮件或链接传到假的网站，这一过程被称为“网页仿冒”（phishing）（见框内文字：网页仿冒）。他们还使用窥探装置来捕获键盘输入的信息，这是一种在人们输入个人数据时进行偷窥的高科技手段。

　　多数企业在遏制个人信息被窥方面做得很少。很多企业甚至为偷盗提供了方便，比如说，把社会保障号码打印在各种容易