《ESG Weekly》：蔚来数据泄露受关注数据安全已成企业ESG目标首要任务之一

作者：

时间：1900/1/1 0:00:00

12月20日，蔚来汽车宣布其内部数据被泄露，引发市场轩然大波。据官方消息，2022年12月11日，NIO Motors收到一封声称拥有NIO内部数据的外部电子邮件，并通过泄露的数据勒索了225万美元的比特币等价物。NIO Motors表示，经过初步调查，被盗数据是2021 8月之前基本用户信息和车辆销售信息的一部分。接到讹诈后，公司立即成立专案组进行调查回应，并第一时间向相关监管部门报告事件。随着互联世界的逐渐形成，数据安全已成为各行业最关心的问题。与此同时，投资者也在用更严格的视角关注企业的数据安全表现。数据安全已成为近年来最受关注的ESG评级项目，与数据安全相关的信息已成为主要ESG评级系统中的重要环节，也是决定企业ESG评级的关键因素。在香港联交所的《环境、社会和治理报告指南》中，“描述消费者数据保护和隐私政策，以及相关的实施和监测方法”是强制性披露内容；

摩根士丹利资本国际还将隐私和数据安全问题列为关键评级指标之一。互联网和金融等行业隐私和数据安全问题的表现将影响企业整个摩根士丹利资本国际的ESG评级结果。例如，Meta因多次泄露隐私数据而被罚款，2020年，摩根士丹利资本国际下调了其ESG评级。彭博律师事务所的分析证实，越来越多的公司将数据隐私视为ESG问题，与此同时，网络安全已成为美国公司仅次于反腐败的第二大ESG问题。对于消费者和用户来说，人们也越来越关注企业对个人数据的道德使用，并要求建立数据安全企业问责制和透明度。根据开放数据研究所（ODI）和YouGov进行的消费者调查，87%的受访者认为企业以道德的方式使用数据很重要。毕马威会计师事务所的一份报告显示，在最近的一项调查中，67.4%的受访公司，包括来自美国、加拿大、欧洲和亚洲的公司，将网络安全列为他们最关心的ESG问题。安永大中华区负责技术、媒体和电信行业咨询服务的合伙人张伟雄表示，随着近年来大数据和人工智能的普及，数据和隐私安全、就业影响、道德等方面也成为科技公司在ESG实践中关注的焦点。毕马威在其研究报告中表示，数据安全不仅与ESG中的“G”密切相关，而且与“S”和“E”的目标一致。在公司治理层面，企业应该有强有力的应急措施来应对网络漏洞和数据泄露的发生。同时，网络风险指标报告可以提供一个了解公司整体行为的窗口，让投资者对公司的运营能力有一个完整的了解。在社会影响层面，如果客户的个人数据被公开，他们的个人隐私以及公司与客户之间的关系将受到严重损害。公众越来越关注企业数据安全的重要性，他们希望确认自己的数据不会被共享或出售给其他组织。当今世界的相互联系意味着一家公司的网络政策、合规性和风险衡量标准可能会在整个社会产生深远的影响和连锁反应。拥有强大网络安全计划的企业可以有效改善其运营生态，并将这种影响传播给其他企业。从这个正循环目标来看，它与环境保护的治理逻辑是同根同源的。数据安全难以控制，国内企业仍需提高安全意识。然而，对于企业来说，数据安全领域的挑战并不小。美国咨询公司Morningstar Sustainalytics认为，大约20%的网络安全相关风险无法独立管理，因为其中一些风险与公司外部人员采取的行动有关。根据SpyCloud发布的《2022年勒索软件防御报告》，尽管公司加大了打击勒索软件的投入，但在过去12个月里，90%的受访公司受到了网络勒索软件攻击的影响，50%的公司至少遭受了两次勒索软件攻击，20.3%的公司遭受了6至10次勒索软件袭击，7.4%的人遭受过10次以上的勒索软件攻击。今年1月，科创板上市公司九号公司旗下的国际品牌赛格威遭到黑客攻击。网店被植入Magecart恶意脚本长达一年之久，顾客在结账过程中的信用卡和个人信息可能被窃取；3月，丰田遭遇网络攻击，导致关键供应商出现系统故障，并被迫宣布暂停14家日本工厂的28条生产线，这将导致该公司每月减产约13000辆；

9月，服装品牌North Face遭到网络攻击，黑客摧毁了近20万个用户账户，并获取了客户全名、购买历史、账单地址、送货地址、电话号码、账户创建日期、性别和奖励记录等信息。不仅是互联网科技企业，在数字化转型过程中，各行各业都面临着越来越严重的数据泄露危机。然而，对于国内企业来说，新建立的ESG标准体系尚未得到广泛关注，一些企业对数据安全能力的认识并不突出。安永会计师事务所在今年9月发布的《2022年科技企业ESG战略与行动计划研究报告》中发现，在国内科技企业ESG关注的问题和指标排名中，消费者数据保护和隐私政策排名TOP10，低于能源消费总量等指标，招聘公平性和工作环境安全；在科技公司披露的十大ESG问题中，隐私和数据安全排在前8位，低于能源压力、员工多样性和包容性、碳排放和腐败等问题。

蔚来,丰田