## 全球网络威胁

## Source details

**Canonical URL:** [全球网络威胁](https://www.imf.org/-/media/files/publications/fandd/article/2021/march/chn/maurer-chn.pdf)

## Other formats

- [Markdown version](/-/media/files/publications/fandd/article/2021/march/chn/maurer-chn.pdf.md)
- [Structured JSON version](/-/media/files/publications/fandd/article/2021/march/chn/maurer-chn.pdf.json)

---

### 重大网络攻击与风险
- 2016年2月，黑客利用环球银行金融电信协会（SWIFT）存在的安全漏洞，以孟加拉国央行为攻击目标，窃取10亿美元；尽管孟加拉国央行冻结大部分交易，但仍有1.01亿美元不知去向。  
- 重大网络攻击对金融稳定的威胁显而易见，关注点已从“是否会发生”转向“何时会发生”。  
- 新冠疫情加速金融系统的数字化转型，增加了对网络金融服务的需求并推动居家办公常态化，从而提升了网络风险暴露。  
- 国际清算银行的数据表明，在新冠疫情相关的网络攻击事件中，金融行业位列第二，仅次于医疗行业。  
- 网络事件可能破坏金融数据的完整性（如记录、算法、交易），目前全球几乎没有针对这类攻击的技术解决方案，进而可能对公众对金融系统的信任造成更广泛影响。

### 攻击者类型、动机与案例
- 破坏分子包括：犯罪团伙、国家及国家资助的黑客团队、恐怖组织、激进活动分子及内部威胁。  
- 动机与目标（摘录原文分类）：
  - 敛财盗窃/经济利益：现金、诈骗转账、窃取密码（犯罪团伙）。  
  - 地缘政治/意识形态：干扰、破坏、盗窃、间谍活动；包括永久数据损坏、定向物理攻击、切断电网、中断支付系统。  
  - 意识形态/不满情绪：干扰、泄露信息、诽谤、分布式阻断服务攻击（恐怖组织、激进分子、内部威胁）。  
- 具体案例：
  - 2013至2018年间，Carbanak团伙以金融机构为攻击目标，窃取超过10亿美元。  
  - 在过去五年，朝鲜至少从38个国家不当获得了约20亿美元。  
  - 2020年10月，乌干达最大的移动支付网络MTN和Airtel遭遇黑客攻击，交易服务中断长达4天。  
- 趋势：针对低收入和中低收入国家的攻击增多，这些国家在普惠金融和移动支付推广上取得跨越式进展，但也因此成为更多攻击目标。

### 责任鸿沟与治理挑战
- 全球尚未设立专门负责保护金融系统、抵御网络攻击的责任部门，造成职责不清与协调不足。  
- 不同机构各自为政：金融监管关注稳健性；外交部门关注国家行为规范；国家安全机构关注遏制攻击；业界高管倾向关注公司风险而非行业风险。  
- 金融主管当局与国家安全部门之间联系薄弱，而应对网络攻击需要两者协同。  
- 地缘政治紧张与高度不信任阻碍国际合作，国际交流常限于相互信赖的小团体。  
- 随着金融服务企业与科技公司边界模糊，安全责任边界也日益模糊，进一步加剧集体行动难题。

### 国际战略与政策建议
- 2020年11月，卡内基国际和平研究院与世界经济论坛联合发表了《关于更好地保护全球金融系统免受网络威胁的国际战略》，建议全球协作以缓解经济碎片化。核心四项原则：
  - 第一，务必明确角色和职责（政府、监管、执法、外交、产业主体需明确分工并建立有效往来联系）。  
  - 第二，国际合作十分必要和紧迫（单打独斗无法有效防范跨境网络威胁）。  
  - 第三，缓解各国应对的碎片化问题可释放应对网络威胁的力量（成熟举措可共享并推进多国协调）。  
  - 第四，保护国际金融系统可为其他行业树立典范（金融是少数存在明确共同利益的领域之一）。  
- 建议具体措施：
  - 金融稳定理事会应制定用于监督金融机构网络风险管理的基本框架。  
  - 借鉴以色列的FinCERT，推动共享网络威胁情报，建立金融计算机紧急响应小组（CERT）。  
  - 强化国际法在数字领域的实施办法，并明确将境外势力的网络攻击在必要时视同非法动用武力或干涉内政（已有澳大利亚、荷兰和英国的相关表态作为先例）。  
  - 采取执法手段与产业合作相结合的措施，包括制裁、逮捕及扣押资产，以提高威慑力。  
  - 建立国家级或国际性实体机构以评估网络威胁、协调应对并与盟国共享威胁情报。

### 能力建设与实施路径
- 人才与能力建设是落实国际战略的关键：培育网络安全人才队伍以支撑金融业数字化与普惠金融发展。  
- 新冠疫情导致失业上升，为培训和招聘网络人才提供机会；金融服务公司应推进面向高中生、学徒培养计划与高校项目投入，建立人才输送管道。  
- 国际组织与多边机制的角色：
  - IMF及其他国际组织已收到成员国大量有关网络安全的请求，尤其自2016年孟加拉国事件后。  
  - G20政府和央行可为金融业网络安全能力建设建立国际机制，指定如国际货币基金组织等机构协调工作。  
  - 经济合作与发展组织以及国际金融机构应将网络安全能力建设纳入一揽子发展援助计划，显著增加对有需求国家的援助。  
- 对非洲等推进普惠金融的地区，建议成立专门针对该地区网络安全问题的专家网络，以维护普惠金融成果并解决特定风险。  
- 技术与操作性建议：
  - 优先提高金融行业抵御数据和算法攻击的抗风险能力，措施包括“安全数据异地存储、加密数据异地存储、允许会员快速安全地备份客户的账户数据”。  
  - 通过模拟网络攻击演习识别系统漏洞并制定行动计划，以提升实战应对能力。

_作者：蒂姆·毛瑞尔（Tim Maurer）与亚瑟·纳尔逊（Arthur Nelson）_

---


_Source: https://www.imf.org/-/media/files/publications/fandd/article/2021/march/chn/maurer-chn.pdf_