索尼影业之所以遭到黑客攻击，是因为他们拍摄了一部以刺杀朝鲜领导人金正恩为主线的影片。对于那些在数字时代放松信息安全警惕的公司来说，此事应该令他们警醒。

“对于很多关注事态进展，并庆幸自己没有卷入其中的企业来说，这是最应该吸取的教训。”普林斯顿大学法学教授安德里亚·麦特维辛(Andrea Matwyshyn)说。沃顿市场营销教授皮娜·伊尔迪里姆(Pinar Yildirim)补充说，此次事件已经成了索尼的一场“公关噩梦”，因为黑客曝光的邮件破坏了该公司的合作关系，还令多家好莱坞公司受到牵连。

索尼最近的麻烦源自他们筹备的圣诞喜剧片《刺杀金正恩》(The Interview)。此事引发了朝鲜方面的愤怒，他们希望索尼收回该片。该国国家通讯社甚至威胁称，倘若该片上映，他们将瞄准“美帝国主义的所有堡垒”。最近几周，黑客入侵索尼的系统，并曝光了该公司的大量文件和邮件。黑客随后威胁将发动9/11式的袭击，迫使美国各大连锁院线和有线电视公司拒绝上映该片。

最终，索尼也于上月取消了《刺杀金正恩》的圣诞上映计划。美国联邦调查局(以下简称“FBI”)指责朝鲜是此事的幕后黑手，但该国坚决否认，甚至提议与美国展开共同调查。美国总统奥巴马后来表示，美国“将在合适的时间和地点，以我们自己选择的方式作出响应”。朝鲜方面则警告称，倘若美国采取行动，就将产生“严重后果”。

对索尼来说，此事的影响绝不仅仅是因为它屈服于黑客的要求，而遭到言论自由激进人士的批评。黑客盗取和散布的3800万份文件包括五部即将上映的影片，以及索尼高管的电子邮件、工资数据和个人信息。“此事的后果可能远远超过电影本身。索尼可能因为没有妥善保护员工信息而面临诉讼。”伊尔迪里姆说，“所以，这对索尼来说是一场更糟糕的噩梦。”

多层次威胁

“这是一场对整个公司发起的多层次攻击。”麦特维辛说，“我希望各大企业都能跟自己的首席安全官谈一谈，了解一下如何避免这种事情发生在自己身上。”她还补充说，企业必须创造一套流程，确保持续的警惕性，而且要做足准备——不仅要应对这类网络攻击，还要应对由此产生的附带影响。“要实现走这一目标，必须要主动部署措施，不仅要IT人员协助，而且要得到高层的重视。”

麦特维辛认为，所有娱乐企业都必须加速补足短板，对流程进行升级。伊尔迪里姆也同意这一观点，她说：“很多影视公司必须学会保护自己。”

把眼光放广一些来看，麦特维辛认为，企业必须有一个专门负责强化IT系统的董事。“传统公司更要面临挑战——这是一场必要的文化变革。”她指出，“这无法在一夜之间完成，有时也难免经历痛苦。但在数字时代，无形资产的重要性达到了全新的高度。”

麦特维辛警告称，娱乐行业的很多企业可能已经进入黑客的视野。“你有可能已经被很多不同的人盯上，他们已经在你的网络中安装了恶意软件，只是在等待合适的时机发动攻击。”她说，“如果你没有合适的安全机制，就会成为瓮中之鳖。唯一的问题是攻击的时机和严重程度。”

遭到黑客攻击的企业还有可能因为薄弱的安全系统，而丧失外界的信任。例如，索尼影业联席董事长艾米·帕斯卡尔(Amy Pascal)有关詹姆斯·邦德(James Bond)候选人和其他敏感信息的邮件就遭到黑客曝光。“这会对帕斯卡尔的声誉产生长期影响。”伊尔迪里姆说，“整个电影行业都应该吸取教训，不要发表如此具有争议的评论，尤其是在网上。”

麦特维辛表示，倘若黑客披露的信息涉及该公司的敏感研发数据，就有可能产生“毁灭性的”影响。“如果公司自上而下都没有形成明确的安全意识，也就很难对股东、董事会和公众作出解释。”她说。与此次事件类似的黑客攻击还有可能影响未来的商业合作，“因为合作对象可能认为你的企业粗心大意，不愿与你展开业务合作，也不相信你能保护好敏感信息。”

简单攻击

麦特维辛表示，索尼遭到的攻击并不复杂，，因为很多恶意软件和攻击方式都已经为IT行业所熟知。他怀疑，此次攻击的幕后黑手可能是某些“IT犯罪公司”或者一群“因为被炒而心生怨恨的IT管理员，为的是破坏该公司的声誉和财务状况”。

索尼被黑事件带来的唯一好处是引发了公众对《刺杀金正恩》一片的兴趣。“研究显示，如果某部影片在上映前夕被盗版，而且被放到文件分享网站上，就有可能提升该片的需求。”伊尔迪里姆说。她预计，索尼过段时间可能会上映该片或该片的部分内容，而《刺杀金正恩》的盗版版本也会出现。