5月初,供給美國東岸過半燃油的輸油管線,遭到網路攻擊癱瘓5天。網路犯罪集團勒索430萬美元贖金(超過1億台幣)。幾天後,類似的「勒索軟體」攻擊,又癱瘓了愛爾蘭數間醫院。
網路犯罪行動變得全球化,受衝擊的產業也愈來愈多。因為疫情而在家工作的員工,遠端登入公司系統,進一步提高了網路攻擊的風險。受衝擊的企業數創新高。
現在搶匪不蒙面,改用筆電。網路資安問題很難處理,因為在這個議題上,國家與民間的界線、地緣政治與犯罪界線十分模糊。遭到攻擊的單位試圖隱匿,使問題更加難解。民間企業並沒有足夠動機做好資安防護,很多公司連最基本的雙重認證都做不到。
這樣的情況反映了兩件事。第一,金融市場難以估算網路風險的價格。第二,自己沒做好資安的企業,面對的罰則不夠高。
第一步就是要解決民間缺乏動機的問題。
美、英、法政府正研擬要禁止保險公司理賠贖金,因為這麼做會進一步助長駭客攻擊。政府也應該要求企業,公開揭露遭駭情事與可能造成的成本。
企業如果更精準、統一地揭露相關資訊,投資人、保險公司、供應商都可以更明確知道,哪些公司對資訊安全的投資不足。保費漲了、股價受壓抑、可能被告,都會讓管理者加強資安管理。連網產品的製造商,也會更審慎設定並遵循資訊安全標準。
政府必須好好監督傳統金融體系與數位金融間的界線。網路犯罪的贖金通常以虛擬貨幣支付,未來應該加強管理,如果不能提出資金合法取得的證明,就不得將虛擬貨幣轉入傳統銀行帳戶。虛擬貨幣交易平台的義務,必須和傳統銀行一致。
自由社會應該合作阻擋攻擊行動。最近七大工業國(G7)與北大西洋公約組織(NATO)舉辦的高峰會上,西方國家已經做出承諾。
但是,對抗中、俄也很重要。他們顯然不會停止監控西方國家,西方國家自己也有間諜行動。拜普會上,美俄已就網路犯罪做討論。全球經濟數位化程度愈來愈高,最理想的狀況是全球齊心協力打擊網路犯罪,才能避免全球經濟的健全度受到衝擊。
(《經濟學人》獨家授權轉載;責任編輯:曹凱婷)
英國《經濟學人》獨家授權,天下精選翻譯,與國際財經趨勢同步
華文唯一授權,隔週三發送
請查看您的信箱,我們將寄送驗證信給您,確保未來信件會送到您的信箱