## 网络犯罪的产业化 ## Source details **Canonical URL:** [网络犯罪的产业化](https://www.imf.org/-/media/files/publications/fandd/article/2018/june/zh/gaidosch.pdf) ## Other formats - [Markdown version](/-/media/files/publications/fandd/article/2018/june/zh/gaidosch.pdf.md) - [Structured JSON version](/-/media/files/publications/fandd/article/2018/june/zh/gaidosch.pdf.json) --- ### 演变 - 网络犯罪已演变为成熟产业，运作原则与追求利润的合法企业大致相同，具有市场、交易所、专业运营商、外包服务提供商、集成供应链等特征。 - 20世纪80年代末的独行黑客逐渐被以盈利为导向的黑客群体取代，自上世纪90年代开始转向盈利模式，形成如今的网络犯罪产业。 - 随着工具的优化与自动化，实施黑客攻击所需的技术要求下降： - 过去多数工具为定制化，操作者需熟悉编程、网络协议、操作系统内部构成等深层技术知识。 - 现代工具使得网络钓鱼等攻击只需“对其概念有一定理解、愿意这样做并有一定资金”即可实施。 - 黑客工具演进示例（图示要点）： - 命令行工具 - DDoS攻击工具 - 租用僵尸网络 - 先进的网络钓鱼框架 - 集成网络攻击框架 - GUI扫描仪 - 网络风险难以量化，历史数据对预测未来损失参考价值有限。 ### 影响与规模估计 - 场景建模对某些明确定义事件的成本估计可达数百亿或数千亿美元。 - 具体建模数字： - 伦敦劳合社估计：如果云服务中断持续两天半到三天，对发达经济体的损失将达到530.5亿美元。 - IMF建模：普通案例平均每年造成的损失总计970亿美元；在最坏情况下每年的损失总计有2500亿美元。 - 犯罪动机与回报： - 网络犯罪的普遍动机是利润，网络犯罪可提供更高的风险回报比：被抓获和成功起诉的几率较小，暴力风险几乎为零。 - 网络钓鱼的盈利能力“高出数百个百分点，甚至能超过1000个百分点”。 - 行业系统性风险： - 金融业可能受影响最大，金融市场基础设施脆弱，成功的网络攻击可能通过违约或交易延迟产生广泛溢出效应并威胁金融稳定。 - 医疗行业在多数国家资源不足，信息技术管理文化不如金融业严格，因而更易受攻击，且攻击计算机控制的生命支持系统可能造成死亡风险。 - 公用事业（尤其电网和通信网络）被普遍认为是下一批大规模网络攻击可能造成严重影响的行业。 - 国家与地缘政治维度： - 一些国家已研发高效网络武器用于情报搜集、产业间谍活动和破坏对手基础设施。 - 2007年爱沙尼亚遭受的大规模攻击显示，经济体越先进、越依赖互联网，网络攻击的破坏性越大。 - 尽管近期出现摧毁ATM网络、对网上银行系统、央行和支付系统的攻击事件，迄今为止尚未出现系统性后果，但政策制定者和金融监管机构日益谨慎。 ### 对策与政策建议 - 破坏网络犯罪商业模式是最佳应对策略：提高网络犯罪的商业风险，削弱“高风险回报率和无效起诉”的模式。 - 必须加强国际合作： - 网络犯罪跨越司法管辖区，部分司法管辖区在打击网络犯罪方面行动迟缓、效率低下或不配合，只有加强国际合作才能更快更有效地追捕和起诉嫌疑人。 - 在金融行业的监管与实践： - 监管机构制定具体评估标准，确立可执行的前景和标准，鼓励企业与监管机构之间信息共享和合作。 - 将网络安全应对能力纳入压力测试、解决方案制定、安全和健康监督；有的监管机构要求对每个公司模拟网络攻击以评估抵御能力。 - 公司增加对网络安全的投资，并将网络安全纳入风险管理；部分公司尝试通过网络保险转移风险。 - 要求普遍遵守网络安全最低标准，由监管机构协调执行，以改变当前“各管各的”的分散格局。 - 加强网络安全意识培训，防范基本技术缺陷和用户错误，这些通常是大多数网络入侵的根源。 - 关注检测入侵速度、应对效果与恢复运营效率，因为网络攻击和入侵似乎不可避免。 ### 结论要点 - 网络犯罪的产业化源于有效工具与高风险回报率的结合，这推动了网络犯罪的激增。 - 全球性威胁需要跨国协作、监管协调与产业界共同参与来提高起诉成功率、提升防御能力并恢复潜在受损的关键基础设施。 *塔玛斯·盖多施（TAMAS GAIDOSCH），IMF货币与资本市场部高级金融专家、网络安全专业人士* --- _Source: https://www.imf.org/-/media/files/publications/fandd/article/2018/june/zh/gaidosch.pdf_