不断增长的网络威胁对金融稳定构成严重关切

IMF Blog, April 11, 2024

Source details

自疫情以来，网络攻击的数量增加了一倍多。
个别事件可造成极端损失：自2017年以来，极端损失的规模增加了三倍多，达到25亿美元。
虽然直接损失在多数企业中相对较小，但个别案例损失严重。例如，Equifax在2017年发生数据泄露，影响了约1.5亿消费者，并为此支付了超过10亿美元的罚款。
针对金融企业的攻击占攻击总数的近五分之一，银行受到的影响最大。
金融部门特别脆弱，因为其处理大量敏感数据和交易，可能成为窃取资金或破坏经济活动的目标。
网络安全事件可能通过以下渠道威胁金融与经济稳定：
- 破坏公众对金融体系的信心，极端情况下可能导致市场抛售或银行挤兑。分析显示，美国一些小型银行在网络攻击后出现了一定程度的存款持续流失。
- 扰乱关键服务（如支付网络），导致经济活动受阻。例如，莱索托中央银行去年12月遭到网络攻击，导致国家支付系统中断、国内银行无法开展交易。
- 第三方服务提供商的集中性故障可能产生系统性冲击。例如，美国2023年针对云信息技术服务提供商的勒索软件攻击导致60家信用社同时系统瘫痪。
随着人工智能应用增加，金融企业对第三方信息技术服务提供商的依赖可能进一步加剧，从而放大系统性风险。

私人激励可能不足以内部化网络风险的系统性影响，因此公共干预可能是必要的。
许多国家（特别是新兴市场和发展中经济体）在网络安全政策框架方面仍存在不足：
- 在接受调查的国家中，只有大约半数国家制定了以金融部门为重点的国家网络安全战略或专门的网络安全法规。

制定和完善国家网络安全战略，确保其涵盖金融部门的系统性风险。
建立并加强有效的监管能力，包括：
- 定期评估网络安全形势，识别相互关联性和集中度带来的潜在系统性风险，包括来自第三方服务提供商的风险。
- 鼓励金融部门提高网络“成熟度”，包括提高董事会成员的网络安全专业知识；章内分析表明，改善网络相关治理可以降低网络风险。
- 改善企业的网络卫生（例如反恶意软件和多重身份验证），并加强培训和网络安全意识。
- 强化网络安全事件的数据报告与收集，并促进金融部门参与者之间的信息共享，以提高集体防范意识。
强化国际合作，因为网络攻击通常跨境发起且相关收益可跨境转移，国际合作对应对网络风险至关重要。
提高运营连续性与应急准备：
- 金融企业应制定并测试响应与恢复程序，以在受到干扰期间继续提供关键业务服务。
- 国家当局应制定有效的应对方案和危机管理框架。

基于2024年4月《全球金融稳定报告》第三章“网络风险：日益影响宏观金融稳定”。