CFO担忧 信息失窃威胁日渐显现

rCanada）和西捷航空公司（WestJetAirlines）正身陷一宗涉嫌窃取个人信息和企业间谍的法律诉讼案。加航指控说，西捷的官员盗用一名加航前雇员的个人身份，成千上万次进入加航的私人网站，收集有关航线和市场的信息。加航在起诉中要求西捷支付400万美元惩罚性赔偿金，并为加航的收入和利润损失支付相关赔偿金。

　　虽然窃取个人信息是近年来才出现的犯罪行为，但联邦和州立法律都提供了一些援救和保护措施，其中包括被广泛宣扬的加州SB1386法案。该法案规定，如果企业的电脑系统遭到入侵，而信息未加密，那么企业必须知会所有受影响的个人。但专家们警告说，其中有些法律为针对企业的集体诉讼提供了机会。

　　尽管大部分有关窃取个人信息的媒体报道都强调消费者个人的角度，但据多数人提供的信息，50%－70%的个人信息失窃发生在工作场所，而且随着窃取个人信息的性质从简单诈骗转变为采取复杂的手段进行欺诈，上述比例可能还会提高。

　　信息在哪里

　　安全专家称，在个别企业内部，最脆弱的部门或职能性环节是人力资源部门。原因何在？套用银行盗贼威利·萨顿（WillieSutton）的话，因为身份信息就在那里。同时，很多人力资源部门使用临时雇员，而那些人并不总是受到出于安全考