网络风险对金融稳定构成新威胁

IMF Blog, December 7, 2020

Source details

Canonical URL

网络风险对金融稳定构成新威胁

Other formats

• Markdown version
• Structured JSON version
• Bundle manifest

Bibliographic details

• Authors: Jennifer Elliott, Nigel Jenkinson
• Published: December 7, 2020

要点与背景

• 随着对数字金融服务的依赖性日益增加，网络攻击的数量在过去十年中增长了两倍，其中金融服务始终是重灾区。
• 成功针对大型金融机构、核心系统或者广为使用的服务的攻击，可能快速传导至整个金融体系，造成大范围的扰动和信心丧失。
• 攻击后果包括：流动性受限、交易失败、家庭和公司无法获得存款或进行支付；在极端情景下，投资者和储户可能要求撤出资金、关闭账户或停止使用服务和产品。
• 黑客工具成本和难度下降，功能更加强大；手机服务普及为攻击者提供更多机会。攻击不分国界，机构大小与国家贫富皆为目标。
• 金融机构虽承担日常网络卫生工作（维护网络、更新软件和严格执行“网络卫生”），但单一企业的防护不足以防范体系性溢出效应；需要监管和公共政策干预以防范投资不足并保护更广泛的金融体系。

核心分析：IMF 工作人员研究提出的六大战略

• “网络测绘”和风险量化
  • 通过掌握全球金融体系在运行和技术上的互联性以及关键基础设施的重要情况（“网络测绘”），更好理解全球金融体系的相互依赖性。
  • 将网络风险纳入金融稳定分析有助于理解和降低系统性风险。对潜在影响进行量化可加强应对措施的针对性并促进承诺。
  • 当前工作处于起步阶段，部分原因是关于网络事件影响的数据比较短缺且建模具有挑战性，但鉴于重要性，必须加快推进。

• 统一监管
  • 国际层面更一致的监管将降低合规成本并为加强跨境合作搭建平台。
  • 多家国际机构（包括金融稳定理事会、支付与市场基础设施委员会、巴塞尔银行监管委员会）已开始加强协调，促进监管的统一。各国当局需要共同推进落实工作。

• 应对能力
  • 必须确保即使黑客得手，金融体系也能迅速恢复运行，从而维护金融稳定。
  • “应对和恢复战略”仍处于早期阶段，尤其是在低收入国家——这些国家在制定战略时需要得到支持。
  • 有必要建立国际层面的安排，为跨境机构和服务应对攻击和恢复运行提供支持。

• 信息共享的意愿
  • 私营部门和公共部门更多地分享关于网络威胁、攻击和应对措施的信息，将有助于提升威慑和应对能力。
  • 重大壁垒包括国家安全考虑和数据保护法律。监管机构和央行需制定信息共享的协议和做法，以便在约束条件下仍能分享信息。
  • 建立各国认可的信息共享模板、增加共同信息平台使用、扩大可信网络，有助于减少壁垒。

• 加强威慑
  • 当局应采取有效措施，没收犯罪所得并起诉罪犯，提高网络攻击的成本和风险。
  • 需加大国际社会努力，防止、瓦解和震慑攻击者；执法机构及关键基础设施主管机构和安全机关应加强跨国与跨部门合作。
  • 全球性犯罪活动需要全球执法来应对。

• 能力建设
  • 帮助发展中国家和新兴经济体增强网络安全能力，有助于提升金融稳定并支持普惠金融发展。
  • 低收入国家尤其易受到网络风险影响。新冠疫情凸显互联互通在发展中国家的决定性作用。在安全稳妥基础上驾驭技术，将继续成为发展的重中之重。
  • 弥合差距需要标准制定机构、各国监管机构、行业协会、私营部门、执法机构、国际组织以及其他能力建设提供者和捐助方的合作努力。
  • IMF 正在重点支持低收入国家，为其金融监管机构提供能力建设支持，并将这些国家的问题和观点传达到国际机构和政策讨论中。

政策建议（摘要）

• 在国家层面：
  • 强化监管框架，推动“应对和恢复战略”建设，特别是支持低收入国家制定并实施恢复计划。
  • 制定并采用信息共享协议与模板，平衡国家安全、数据保护和跨机构合作需求。
  • 加强执法与司法能力，确保能没收犯罪所得并对攻击者提起诉讼以提高违规成本。

• 在国际层面：
  • 促进监管趋同与跨境合作，支持国际机构协调监管与技术标准。
  • 建立国际应对安排，协助跨境金融机构在遭受攻击后迅速恢复。
  • 推动全球执法合作，联合防范和打击跨国网络犯罪。
  • 提供能力建设和资金支持，重点帮助低收入国家提升网络安全与金融稳定能力。

影响与紧迫性

• 网络威胁呈全球扩散性；任何国家的弱点都会使其他地区更不安全。
• 由于数据短缺和建模挑战，短期内需要加大对“网络测绘”和风险量化的投入，以便更有针对性地制定政策和干预措施。
• 只有在国内与国际层面同步采取措施，才能从源头减少风险并提升整个金融体系的韧性。

作者简介（摘录）

• Nigel Jenkinson：货币和资本市场部金融监管处处长，牵头负责 IMF 关于金融监管政策和能力建设的工作；在金融稳定和货币政策方面具有广泛经验，包括网络安全、系统性风险分析、银行流动性、危机管理框架、国际金融监管框架以及数据缺口和数据质量。拥有伦敦政经学院的数理经济学和计量经济学硕士学位。
• Jennifer Elliott：货币和资本市场部技术援助战略处处长，负责管理 IMF 金融部门的能力建设工作；在加入 IMF 之前从事加拿大资本市场监管工作，主要关注包括网络安全风险在内的金融监管问题。拥有多伦多大学文学学士学位和加拿大维多利亚大学法学学士学位。

来源: https://www.imf.org/zh/blogs/articles/2020/12/07/blog-cyber-risk-is-the-new-threat-to-financial-stability