身份盜竊保護可帶來雙重收益

多年來，黑客一直是企業界的克星，他們竊取客戶的信用卡和借記卡信息，并造成數十億美元的損失。據一份2011年聯邦儲備系統（Federal Reserve）的研究估計，信用卡詐騙每年使美國的企業和消費者損失超過500億英鎊。

最近，一篇研究論文指出，那些勤勉地安裝并宣布采用反身份盜竊對策（Identity Theft Countermeasures，ITC）的公司可獲得雙重收益，即，不僅能夠減少損失，還能從投資方獲得回報。該研究明確了身份盜竊和數據泄露（無論是通過黑客、病毒或者釣魚詐騙）都會對企業市值造成顯著而有害的影響，尤其是對電子商務企業。但也首次指出了這個事情的另一方面：ITC的運用是如何影響企業的市場價值的？簡而言之，它的回報顯著，而且盡管這一保護措施的安裝費高昂并有給客戶帶來不便的風險，投資者卻能立刻回饋企業。

作者分析了對策對公司股價和市值的影響。這些對策包括生成動態密碼，短信發送一次性密碼，個人數字證書，以及電子簽名。一些公司采用雙重認證作為額外的保護層，這一措施要求同時出示驗證信息（如個人識別碼）和實體工具（如ATM卡或口令卡）。

作者追蹤了87家1995年到2012年間公開上市的公司的對策公告。這些公告是在公司沒有發布任何有關沖突或收支的新聞，如收益報告和股息聲明時做出的。

作者隨后比較了市場對這些公告的即時反應，和采用措施200天后的市場反響。分析發現ITC的應用使得公司股價在發布公告的2天之后上漲了平均0.63個百分點。這有重大推動作用：考慮一下研究涉及的企業的平均股票價格和已發行股票的數量，股價的上漲相當于給每個公司平均帶來了5.15億美元的市值增長。

大型公司——那些資產超過14.29億美元的公司——峰值可能更高。樣本中一個由15個大公司組成的子集，在發布公告的2天后，獲得了11.3億美元的平均收益，是調查中小公司平均收益的4.4倍。在長期分析中，作者發現具有高增長潛力和信用評級的公司在采用ITC程序后，也會擁有更好的市場回報率。

在2005年及之前采用對策的公司被定義為早期采用者，因為那時有許多關于身份盜竊的法律生效。作者發現，這些先行者在發布公告之后獲得了顯著的較高的收益率和市值，并建議投資者回報那些對身份竊賊采取早期和決定性措施的公司。

分析還顯示，市場回報與響應的類型相聯系。那些使用了更為復雜措施的采納者，比如雙重認證工具，股價上漲了平均0.69個百分點，而那些采用不太復雜的措施的公司，比如說用戶監控系統和身份盜竊的文本警告，收益則非常少乃至沒有。

“事實上，強大而復雜的ITC需要更多的投資，和更多的努力，也預示著積極的市場，因為它給公司提供了額外的保護層，同時反映出企業非常重視安全問題。”作者寫道。 （來源：http：//www.strategy-business.com 編譯：李明陽）