钱塘金融强国学术论坛第266期:数据泄露的“警钟效应”——组织与地理层面的IT投资溢出

发布日期:2026-04-28阅读:10

2026年4月24日下午,浙江工商大学金融学院(浙商资产管理学院)在科创楼836会议室成功举办第266期钱塘金融强国学术论坛。本期论坛邀请到苏州大学商学院金融科技系主任方一蔚教授,为师生带来题为“The Wake-Up Call Effect of Data Breaches: Organizational and Geographic Spillovers in IT Investment”的学术报告。金融学院执行院长方霞教授主持会议,学院师生共30余人参加了本次学术交流。


讲座中,方教授首先从当前数字化背景切入。她指出,企业高度依赖数据、数字平台和人工智能工具,但也同时面临日益严峻的网络安全风险。数据泄露不仅让消费者信任度受损和企业声誉冲击,如2017年Equifax泄露1.47亿用户数据、2018年华住集团5亿条订单信息被贩卖,更会引发运营与供应链中断,如2022年丰田供应商遭网络攻击致14家工厂停产,甚至扰乱关键基础设施的运行如2021年Colonial Pipeline事件导致美国东海岸燃油供应中断。

随后,方教授系统梳理了现有研究的不足:第一,既往文献多聚焦于被泄露企业自身的应对;第二,溢出效应研究主要局限于供应链语境;第三,对溢出机制与传导渠道的实证证据有限。基于此,该研究提出三个核心问题:数据泄露是否为本地同行企业带来“警钟效应”?风险意识如何在企业内部实现跨部门传导?IT投资能否增强企业韧性——降低未来泄露概率并加快泄露后恢复速度?

在理论框架部分,方教授阐述了“警钟效应”的核心逻辑:未被泄露的企业可通过观察他人的网络安全事件进行替代性学习,主动加强IT投资。具体路径为:数据泄露事件(可见的脆弱性)→外部风险信号→管理者更新风险感知、提升议题关注度→企业增加IT支出以增强数字韧性。方教授进一步区分了两种传导渠道:本地溢出学习(同一地理区域内企业通过公开披露和地方信息流观察邻近机构泄露,提升风险感知)和组织内溢出学习(同一母公司旗下不同机构通过共享报告、内部治理与IT基础设施传导风险信号)。两种渠道均会显著提高非泄露机构的IT投资水平。

关于实际效果,方教授指出,IT投资具有预防性与适应性双重功能:更高的IT投资强度与更低的未来数据泄露概率相关;同时,在发生泄露后,IT能力更强的企业销售业绩恢复更快。这些发现将IT投资重新定义为企业应对外部风险信息溢出、实现系统级适应性调整的关键机制。

最后,方教授总结了该研究的三大贡献:一是将视角从被泄露企业转向未被泄露的机构,揭示数据泄露的跨企业警钟效应;二是通过盈利电话会议文本分析和泄露显著性检验,提供了管理者注意力提升的实证证据;三是识别出本地地理溢出与组织内溢出两条并行传导渠道,并发现公司治理与监督机制会影响风险信号向实际行动的转化。

报告结束后,方一蔚教授与在场师生围绕该专题展开了深入讨论。现场互动热烈,师生纷纷表示本研究兼具理论深度与现实指导意义,为理解金融强国背景下的数字风险管理提供了重要启示。