搜索

[7847] 2014-03-06_网络犯罪和网络间谍对经济的影响(长文,阅读需勇气)

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2014-03-06_网络犯罪和网络间谍对经济的影响(长文,阅读需勇气) 网 络 犯 罪 和 网 络 间 谍 对 经 济 的 影 响 ( 长 文 , 阅 读 需 勇 气 ) I D F _ L a b   F r e e B u f   2 0 1 4 - 0 3 - 0 6 一 、 简 介 一 、 简 介         网 络 犯 罪 ， 网 络 间 谍 和 其 他 恶 意 网 络 活 动 被 一 些 人 称 作 是 “ 人 类 历 史 上 最 伟 大 的 财 富 转 移 ” ， 还 有 其 他 人 称 之 为 “ 1 4 万 亿 美 元 的 经 济 舍 入 误 差 ？ ” 。         大 致 估 算 现 有 的 损 失 - 从 十 几 亿 美 元 到 几 千 亿 美 元 - 这 已 经 反 映 了 一 些 问 题 。 有 公 司 隐 瞒 了 它 们 的 损 失 而 有 一 些 还 不 清 楚 自 己 的 损 失 。 因 为 知 识 产 权 是 很 难 去 衡 量 其 价 值 的 。 有 些 估 算 是 基 于 其 调 查 结 果 ， 但 是 除 非 能 够 细 致 的 构 建 评 估 体 系 ， 否 则 最 后 的 估 算 将 会 很 不 准 确 。 网 络 安 全 调 查 的 一 个 常 见 问 题 就 是 ， 有 一 些 回 答 精 心 准 备 的 答 案 的 人 ， 他 们 的 回 执 将 会 影 响 最 终 结 果 的 准 确 性 。 由 于 数 据 收 集 的 问 题 ， 损 失 评 估 都 是 基 于 一 定 的 规 模 和 影 响 力 假 设 ， 而 改 变 这 种 （ 前 提 ） 假 设 ， 你 就 会 得 到 不 一 样 的 结 果 。 这 些 问 题 让 很 多 评 估 受 到 质 疑 。 恶 意 网 络 活 动 结 构 恶 意 网 络 活 动 结 构         在 这 个 先 期 报 告 中 ， 我 们 从 什 么 应 该 算 作 网 络 犯 罪 和 网 络 间 谍 带 来 的 损 失 开 始 。 我 们 可 以 将 恶 意 网 络 事 件 分 为 以 下 的 6 个 部 分 ： 知 识 产 权 和 商 业 机 密 损 失 网 络 犯 罪 ， 每 年 消 耗 世 界 数 百 万 美 元 敏 感 商 业 信 息 的 泄 露 ， 其 中 包 括 可 能 被 操 纵 的 股 市 机 会 成 本 ， 包 括 服 务 和 就 业 中 断 ， 对 在 线 活 动 的 信 任 度 降 低 来 自 网 络 攻 击 所 消 耗 的 网 络 安 全 ， 保 险 和 恢 复 的 成 本 被 黑 客 攻 击 的 公 司 的 声 誉 损 失         将 这 些 加 在 一 起 ， 网 络 犯 罪 和 网 络 间 谍 活 动 在 全 球 的 消 耗 预 计 为 几 万 亿 美 元 。 从 这 个 角 度 来 看 ， 世 界 银 行 在 2 0 1 1 年 计 算 全 年 全 球 G D P 大 概 为 7 0 万 亿 美 元 。 4 万 亿 的 损 失 - 我 们 估 测 的 损 失 上 限 - 全 球 G D P 的 1 % 。 不 过 ， 这 需 要 假 定 的 几 个 重 要 问 题 的 正 确 性 - 对 收 购 方 和 受 害 者 的 损 害 的 累 积 效 应 ， 完 全 受 害 于 网 络 犯 罪 和 网 络 间 谍 活 动 。 运 用 类 比 的 方 式 对 恶 意 网 路 活 动 的 成 本 进 行 估 算 运 用 类 比 的 方 式 对 恶 意 网 路 活 动 的 成 本 进 行 估 算         我 们 使 用 几 种 类 比 算 法 ， 这 几 种 类 比 项 已 对 损 失 范 围 问 题 提 出 一 个 量 化 的 方 案 ， 允 许 我 们 设 置 一 个 模 糊 的 边 界 - 最 高 限 度 和 最 低 限 度 - 通 过 其 他 几 种 犯 罪 和 损 失 ， 为 恶 意 网 络 活 动 估 算 成 本 。 车 祸 ： 车 祸 ： 对 于 恶 意 网 络 活 动 带 来 的 损 失 ， 一 种 想 法 是 就 像 车 祸 是 享 受 汽 车 带 来 的 便 利 的 代 价 ， 恶 意 网 络 活 动 就 是 电 子 商 务 带 来 的 种 种 好 处 的 代 价 。 疫 病 控 制 中 心 对 于 2 0 1 0 年 美 国 车 祸 的 花 费 统 计 约 为 9 9 0 亿 美 元 。 美 国 汽 车 协 会 2 0 1 0 年 估 算 成 本 为 1 6 8 0 亿 美 元 。 海 盗 ： 海 盗 ： 缺 乏 管 理 的 地 区 会 被 犯 罪 分 子 利 用 ， 这 在 海 上 和 网 络 世 界 是 一 样 的 。 国 际 海 洋 局 2 0 0 5 年 用 于 治 理 海 盗 的 花 费 评 估 在 1 0 亿 和 1 6 亿 美 元 之 间 （ 网 络 并 不 是 唯 一 的 难 以 估 算 的 领 域 ） 。 通 过 这 些 数 字 ， 统 计 出 2 0 0 5 年 海 上 贸 易 总 产 值 为 7 . 8 万 亿 ， 这 意 味 着 海 盗 成 本 为 总 产 值 的 0 . 0 2 % 。 偷 窃 ： 偷 窃 ： 公 司 可 以 接 受 “ 偷 盗 ” 或 者 “ 库 存 缩 减 ” 作 为 商 业 成 本 的 一 部 分 。 对 于 美 国 的 零 售 企 业 ， 这 介 于 年 销 售 额 的 1 . 5 % 到 2 % 的 比 率 - 2 0 0 8 年 的 一 次 统 计 将 偷 窃 损 失 定 在 1 . 7 % 。 用 “ 偷 窃 ” 的 方 式 假 设 相 同 的 损 失 率 ， 恶 意 网 络 活 动 将 投 入 上 线 定 在 0 . 5 % 到 2 % 的 国 民 收 入 。 在 美 国 ， 这 个 数 值 为 7 0 0 亿 到 2 8 0 0 亿 之 间 。 问 题 是 ， “ 偷 窃 ” 在 理 论 上 是 可 行 的 ， 然 而 ， 许 多 企 业 并 不 很 清 楚 它 们 的 损 失 程 度 ， 这 会 导 致 他 们 做 出 的 决 策 来 源 信 息 不 足 。 犯 罪 和 毒 品 ： 犯 罪 和 毒 品 ： 常 能 听 到 关 于 恶 意 网 络 活 动 比 毒 品 交 易 更 加 赚 钱 的 消 息 。 这 不 禁 让 我 们 怀 疑 我 们 是 否 清 楚 毒 品 交 易 的 具 体 价
值 。 2 0 1 2 年 联 合 国 办 公 室 在 毒 品 和 犯 罪 金 额 估 算 中 得 出 所 有 跨 国 犯 罪 集 团 达 8 . 7 万 亿 美 元 ， 或 全 球 G D P 的 1 . 2 % 。 其 中 6 万 亿 美 元 来 自 非 法 毒 品 交 易 。 如 果 网 络 损 失 成 本 也 同 样 分 担 全 球 G P D ， 那 么 金 额 也 会 超 过 6 万 亿 美 元 . 这 会 造 成 的 怎 样 的 后 果 ？ 这 会 造 成 的 怎 样 的 后 果 ？         若 我 们 对 于 现 有 恶 意 网 络 活 动 的 造 成 的 损 失 “ 范 围 ” 的 假 设 和 车 祸 、 偷 窃 和 毒 品 的 范 围 是 一 致 的 话 ， 那 么 这 就 是 网 络 犯 罪 带 来 的 损 失 的 上 限 。 网 络 犯 罪 带 来 的 损 失 不 会 超 过 G D P 的 1 % 。 以 美 国 为 例 ， 我 们 评 估 最 好 的 情 况 大 约 是 1 0 0 0 亿 美 元 / 每 年 。 而 从 广 义 上 来 看 ， 还 有 研 究 经 费 4 0 0 0 亿 ， 还 有 1 0 0 0 亿 是 因 为 知 识 产 权 偷 盗 取 而 没 有 产 生 应 有 价 值 的 部 分 。         在 衡 量 对 国 家 安 全 造 成 的 损 害 的 时 候 ， 有 一 个 很 大 的 问 题 。 我 们 知 道 ， 对 于 军 事 技 术 的 偷 取 会 增 强 潜 在 对 手 的 实 力 、 或 者 损 害 在 航 天 、 高 端 材 料 或 其 他 高 科 技 产 品 的 出 口 市 场 ， 导 致 国 家 安 全 水 平 的 降 低 。 在 商 业 间 谍 活 动 和 军 事 间 谍 活 动 之 间 有 某 种 联 系 。 偷 取 军 事 技 术 和 商 业 资 料 经 常 是 某 一 个 人 的 计 划 。 参 与 到 这 些 网 络 间 谍 活 动 可 以 增 强 其 网 络 攻 击 能 力 。 我 们 无 法 准 确 地 用 美 元 估 计 我 们 在 军 事 技 术 的 损 失 ， 但 是 我 们 确 定 网 络 犯 罪 改 变 了 长 期 依 存 于 国 外 竞 争 者 的 格 局 。         恶 意 网 络 活 动 对 于 就 业 市 场 的 影 响 需 要 进 一 步 的 研 究 。 商 务 部 在 2 0 1 1 的 统 计 估 计 表 明 ， 1 0 亿 美 元 的 出 口 相 当 于 5 0 8 0 份 职 位 。 这 意 味 着 我 们 对 于 网 络 间 谍 活 动 的 最 高 估 计 1 0 0 0 亿 美 元 相 当 于 5 0 8 0 0 0 人 失 去 工 作 。 也 是 就 将 降 低 1 / 3 的 就 业 率 ， 并 且 这 不 是 正 常 的 失 业 - 人 们 可 以 在 别 的 地 方 找 到 工 作 。 而 这 些 因 为 网 络 间 谍 活 动 失 业 的 人 的 国 家 的 情 况 将 会 更 糟 。 原 来 高 收 入 的 蓝 领 将 只 能 失 业 或 者 有 一 份 低 收 入 的 工 作 。 网 络 犯 罪 损 失 估 计 的 第 二 步 网 络 犯 罪 损 失 估 计 的 第 二 步         确 定 一 个 网 络 犯 罪 和 间 谍 活 动 来 带 的 损 失 的 具 体 的 数 值 是 我 们 的 主 题 ， 但 是 问 题 的 关 键 在 于 他 们 对 贸 易 、 技 术 和 竞 争 力 的 影 响 。 找 到 这 些 问 题 的 答 案 有 助 于 我 们 了 解 问 题 的 全 局 。 虽 然 每 年 因 为 网 络 犯 罪 和 网 络 间 谍 活 动 给 全 球 经 济 带 来 额 数 十 亿 美 元 的 损 失 ， 这 是 一 个 很 大 的 数 字 ， 但 即 使 是 这 样 大 的 数 字 也 未 能 完 全 的 反 应 其 对 全 球 经 济 的 影 响 。 而 也 许 这 个 对 世 界 经 济 巨 大 的 影 响 才 是 我 们 真 正 应 该 关 注 的 地 方 ， 而 不 是 一 些 具 体 的 数 字 。 二 、 网 络 犯 罪 的 利 润 到 底 有 多 大 二 、 网 络 犯 罪 的 利 润 到 底 有 多 大         无 论 是 某 小 公 司 的 某 台 电 脑 还 是 整 个 政 府 机 构 ， 准 确 评 估 其 价 值 都 是 一 件 大 的 工 程 。 损 失 的 具 体 规 模 往 往 是 争 论 的 焦 点 。 不 知 道 这 是 不 是 某 位 领 导 人 说 的 人 类 史 上 最 伟 大 的 财 富 转 移 ， 或 者 某 位 经 济 学 专 家 说 的 1 4 万 亿 经 济 体 下 的 一 个 小 小 的 问 题 。         每 年 针 对 银 行 及 其 他 金 融 网 络 机 构 的 犯 罪 可 能 会 花 费 数 亿 美 元 。 网 络 知 识 产 权 和 商 业 机 密 信 息 的 盗 窃 可 能 会 花 费 发 达 经 济 体 国 家 十 亿 美 元   –   有 多 少 个 十 亿 还 是 一 个 悬 而 未 决 的 问 题 。 这 些 损 失 可 能 仅 仅 是 这 样 做 的 成 本 或 者 说 这 些 损 失 对 于 公 司 和 国 家 来 说 可 能 是 一 个 主 要 的 新 风 险 ， 因 为 这 些 非 法 收 购 损 害 了 全 球 经 济 的 竞 争 力 和 破 坏 了 技 术 优 势 。
        每 年 对 于 网 络 间 谍 活 动 给 企 业 带 来 的 损 失 的 预 估 显 示 出 了 惊 人 的 变 化 ， 从 数 十 亿 美 元 到 数 千 亿 美 元 。 估 计 结 果 的 范 围 跨 度 如 此 之 大 反 映 了 收 集 数 据 的 困 难 。 有 的 公 司 隐 瞒 自 己 的 损 失 ， 而 有 些 公 司 则 不 知 道 到 底 损 失 了 什 么 。 知 识 产 权 的 价 值 很 难 估 计 。 而 评 估 往 往 是 基 于 事 件 或 调 查 。 这 些 问 题 结 合 起 来 使 的 之 前 的 一 些 估 计 结 果 还 可 以 再 商 榷 。         恶 意 网 络 活 动 带 来 的 损 失 不 仅 仅 涉 及 到 金 融 资 产 或 知 识 产 权 的 损 失 、 还 有 相 应 的 机 会 成 本 ， 对 品 牌 和 声 誉 的 损 害 ， “ 弥 补 ” 用 户 受 骗 以 及 服 务 中 断 机 会 成 本 ， 还 有 随 之 增 加 的 维 护 网 络 安 全 的 成 本 。 这 其 中 的 每 一 个 类 别 都 应 该 小 心 地 处 理 ， 而 这 会 帮 助 我 们 衡 量 社 会 成 本 。 在 多 数 情 况 下 ， 我 们 把 美 国 作 为 样 本 。 因 为 美 国 的 数 据 真 是 一 应 俱 全 。         在 理 想 的 世 界 ， 我 们 搜 集 各 种 不 同 的 事 件 资 料 是 直 接 而 纯 粹 的 。 但 那 是 不 可 能 的 。 我 们 对 于 所 有 恶 意 网 络 活 动 的 资 料 都 是 不 完 全 的 。 资 料 收 集 在 定 义 资 料 的 部 分 就 非 常 困 难 。 举 个 例 子 ， 我 们 定 义 网 络 犯 罪 是 任 何 的 通 过 网 络 手 段 的 犯 罪 还 是 说 剔 除 掉 哪 些 可 以 使 用 传 统 手 段 完 成 的 ， 也 就 是 那 些 仅 仅 只 能 够 通 过 网 络 进 行 的 犯 罪 才 叫 网 络 犯 罪 嘞 ？ 。 而 我 们 唯 一 判 别 的 方 法 就 是 假 设 没 有 网 络 ， 这 些 犯 罪 活 动 将 如 何 发 生 。         这 里 有 两 个 不 可 逾 越 的 障 碍 。 一 是 我 们 对 “ 无 网 ” 的 假 设 ， 这 对 于 我 们 估 计 网 络 服 务 中 断 造 成 损 失 的 估 计 非 常 重 要 。 但 是 一 家 商 店 断 网 一 天 大 约 损 失 1 0 0 0 0 美 元 ， 但 导 致 顾 客 要 是 愿 意 等 待 或 者 转 向 其 他 店 铺 ， 那 么 这 使 得 网 络 对 于 经 济 的 影 响 就 小 了 很 多 。 第 二 ， 我 们 是 要 去 估 计 市 场 的 价 值 的 损 失 ， 而 不 是 一 个 受 害 者 的 损 失 。 比 如 一 家 公 式 花 了 1 0 亿 去 产 品 研 究 ， 但 是 这 项 研 究 的 价 值 取 决 于 它 能 带 来 多 少 回 报 ， 而 不 是 花 了 多 少 钱 。         一 个 复 杂 的 假 设 哈 ？ 每 年 美 国 （ 这 个 国 家 的 数 据 已 经 相 当 开 放 ） 损 失 大 约 1 0 0 0 亿 美 元 。 全 球 经 济 为 网 络 犯 罪 和 间 谍 活 动 大 约 付 出 的 代 价 是 美 国 的 数 倍 ， 那 么 其 造 成 的 损 失 大 约 就 是 千 亿 的 数 量 级 。 以 此 观 察 ， 世 界 银 行 宣 称 2 0 1 1 全 球 G D P 大 约 7 0 万 亿 美 元 。 那 么 3 0 0 0 亿 美 元 的 损 失 ， 大 概 就 是 这 个 范 围 吧 ， 实 际 占 到 了 全 球 经 济 收 入 1 % 的 十 分 之 四 。 但 是 这 看 似 微 不 足 道 的 数 字 下 却 隐 藏 着 几 个 非 常 关 键 的 问 题 。 就 是 实 施 者 的 既 得 利 益 还 有 对 受 害 者 在 网 络 上 的 持 续 不 断 的 损 失 。 这 些 效 应 是 比 数 字 更 重 要 的 部 分 ， 于 是 本 篇 报 告 最 终 要 关 心 的 。         我 们 对 以 前 的 研 究 进 行 了 回 溯 以 便 能 够 更 清 楚 的 理 解 这 个 问 题 。 例 如 ， 2 0 1 0 年 一 个 德 国 的 股 份 公 司 安 全 组 织 估 计 德 国 的 知 识 产 权 损 失 大 约 为 2 4 0 亿 元 （ 大 部 分 了 ， 但 是 并 不 是 网 络 间 谍 造 成 损 失 的 全 部 ） 。 美 国 的 G D P 大 约 是 德 国 的 5 倍 ， 所 以 以 此 我 们 对 美 国 得 到 一 个 粗 略 的 估 计 大 约 为 最 高 1 2 0 0 亿 美 元 。 还 有 一 份 报 告 ， 虽 然 广 受 争 议 ， 指 出 英 国 的 损 失 大 约 为 2 7 0 亿 美 元 。 这 个 数 字 大 约 是 英 国 G D P 的 2 % ， 那 么 对 应 到 美 国 就 是 2 8 0 0 亿 美 元 的 损 失 。 通 过 一 系 列 的 调 查 和 论 证 ， 其 中 的 四 分 之 三 是 来 自 于 公 司 的 知 识 产 权 的 损 失 。         之 前 的 一 些 关 于 网 络 犯 罪 损 失 评 估 都 是 基 于 调 查 ， 而 这 是 非 常 不 准 确 的 ， 除 非 能 精 巧 的 构 建 评 估 系 统 。 调 查 一 些 或 者 几 百 家 公 司 的 损 失 时 候 ， 从 他 们 反 馈 的 数 据 来 估 计 是 一 种 不 够 合 理 的 方 法 。 不 同 经 济 部 门 易 受 攻 击 的 地 方 是 不 同 的 。 无 论 如 何 科 学 的 选 取 样 本 ， 调 查 的 样 本 总 是 不 完 美 的 。 有 些 调 查 的 样 本 太 小 ， 那 么 他 们 的 调 查 结 果 就 是 不 可 信 的 。 在 关 于 网 络 犯 罪 的 调 查 访 问 中 还 有 一 个 问 题 就 是 我 们 无 法 确 定 那 些 回 答 我 们 调 查 的 人 ， 和 那 些 选 择 不 回 答 的 人 的 受 攻 击 的 经 历 是 否 是 相 同 的 。 例 如 那 些 收 到 极 大 损 害 的 公 司 可 能 就 会 选 择 不 回 答 ， 这 样 就 给 调 查 带 来 了 误 差 。 三 、 恶 意 网 络 活 动 的 组 成 三 、 恶 意 网 络 活 动 的 组 成         在 这 份 最 初 的 报 告 我 们 试 图 去 将 这 个 问 题 划 界 ， 讨 论 在 估 计 中 的 重 点 是 什 么 。 我 们 会 观 察 类 比 物 ， 例 如 盗 窃 率 ， 来 帮 助 我 们 衡 量 恶 意 网 络 活 动 带 来 的 损 失 。 我 们 试 图 将 恶 意 网 络 活 动 分 成 不 同 的 部 分 。 不 同 的 部 分 组 合 起 来 就 是 整 个 恶 意 网 络 活 动 带 来 的 损 失 。 但 是 这 里 的 每 一 个 部 分 的 详 细 数 据 都 是 不 充 足 甚 至 不 存 在 的 ， 所 以 我 们 在 做 估 计 的 时 候 应 该 时 刻 谨 记 。 各 部 分 如 下 : 知 识 产 权 的 损 失 网 络 犯 罪 带 来 的 直 接 损 失 敏 感 商 业 信 息 泄 露 带 来 的 损 失 （ 例 如 谈 判 底 线 ） 包 括 可 能 的 股 票 市 场 的 反 应 机 会 成 本 ， 包 括 服 务 中 断 ， 失 去 线 上 的 信 任 ， 恢 复 因 黑 客 攻 击 而 失 去 的 军 事 领 先 ， 还 有 因 为 公 司 被 黑 而 带 来 的 裁 员 进 而 对 经 济 政 策 的 影 响 为 维 护 网 络 安 全 增 加 的 成 本 以 及 修 复 的 成 本 被 攻 击 公 司 的 名 誉 信 用 的 影 响
知 识 产 权 损 失 知 识 产 权 损 失         在 所 有 造 成 的 损 失 中 最 为 严 重 的 部 分 就 是 知 识 产 权 还 有 商 业 机 密 被 盗 — — 这 就 是 商 业 间 谍 行 为 的 危 害 。 这 很 难 去 估 计 一 个 确 切 的 损 失 数 。 部 分 原 因 在 于 ， 网 络 间 谍 行 为 不 是 一 种 一 方 失 去 多 少 另 一 方 就 得 到 多 少 的 博 弈 游 戏 。 被 偷 的 信 息 并 不 是 被 偷 走 消 失 了 。 如 今 的 间 谍 可 以 偷 走 一 个 公 司 的 产 品 计 划 、 研 究 结 果 、 客 户 信 息 ， 但 是 被 偷 的 公 司 仍 拥 有 这 些 信 息 。 公 司 甚 至 不 知 道 他 们 已 经 失 去 对 这 些 信 息 的 完 全 控 制 了 。         定 义 知 识 产 权 的 价 值 的 方 法 有 很 多 。 一 种 就 是 通 过 出 售 其 许 可 ， 然 后 公 司 就 可 以 通 过 它 带 来 的 现 金 流 以 及 未 来 可 能 带 来 的 对 其 价 值 进 行 估 计 。 公 司 也 可 以 通 过 衡 量 取 代 它 所 需 要 的 成 本 来 衡 量 它 的 价 值 ， 尽 管 依 靠 收 入 来 判 断 其 价 值 是 非 常 不 准 确 的 。 知 识 产 权 的 实 际 价 值 和 其 研 发 成 本 差 别 很 大 的 。 如 果 一 家 公 司 花 了 1 0 亿 美 元 研 发 一 个 产 品 ， 但 是 产 品 是 失 败 的 ， 然 后 被 间 谍 偷 走 了 ， 那 么 公 司 的 损 失 不 是 1 0 亿 美 元 而 是 0 ， 因 为 他 的 市 场 价 值 是 0 .         从 计 算 机 网 络 获 取 的 信 息 ， 获 得 信 息 的 人 并 不 会 马 上 从 中 获 益 。 因 为 他 们 缺 少 生 产 军 事 或 者 高 新 产 品 的 工 艺 或 者 技 术 。 对 于 某 些 高 新 技 术 ， 偷 来 5 到 1 0 年 才 做 出 产 品 。 这 样 的 情 况 使 我 们 的 估 计 工 作 变 得 十 分 复 杂 。 不 同 部 门 被 盗 知 识 产 权 技 术 的 出 产 时 间 是 不 同 的 。 有 些 要 几 年 。 有 些 像 高 铁 ， 风 力 发 电 就 快 一 些 。 有 些 甚 至 能 在 正 版 之 前 上 市 。         有 一 种 方 法 能 将 这 样 情 况 下 的 损 失 估 计 出 来 ， 那 就 是 我 们 假 设 一 家 美 国 的 公 司 拥 有 价 值 1 0 亿 美 元 的 知 识 产 权 ， 全 部 被 外 国 黑 客 盗 走 ， 黑 客 卖 给 了 竞 争 对 手 。 这 样 竞 争 对 手 就 免 费 拥 有 了 有 价 值 的 知 识 产 权 。 但 是 ， 如 果 竞 争 对 手 不 能 利 用 得 到 的 信 息 做 出 产 品 ， 那 么 被 盗 的 公 司 就 不 受 到 额 外 的 损 失 。 非 法 得 到 这 些 信 息 的 人 只 有 做 出 产 品 或 者 通 过 降 低 研 究 成 本 提 高 竞 争 底 线 才 会 对 原 有 公 司 照 成 损 害 。         制 造 高 新 技 术 产 品 不 仅 需 要 核 心 技 术 还 需 要 很 多 工 艺 技 术 比 如 整 个 加 工 过 程 ， 便 宜 的 原 材 料 ， 用 户 体 验 等 等 。 这 些 事 情 都 会 制 约 那 些 指 望 间 谍 行 为 竞 争 的 公 司 。 但 是 这 些 公 司 如 果 知 道 在 每 次 遇 到 问 题 的 时 候 ， 可 以 参 照 原 创 公 司 的 做 法 ， 那 么 很 快 就 能 学 会 如 何 使 用 偷 来 的 技 术 。         一 直 以 来 ， 拥 有 政 府 背 景 的 商 业 间 谍 行 为 会 关 注 着 那 些 有 益 于 国 家 的 利 益 的 领 域 ， 比 如 高 新 技 术 和 军 事 。 近 来 某 些 国 家 甚 至 视 之 为 常 规 手 段 。 国 家 通 过 间 谍 活 动 给 本 国 的 公 司 提 供 技 术 支 持 甚 至 比 直 接 给 津 贴 还 便 宜 。 而 公 司 单 独 的 间 谍 行 为 则 可 以 使 其 与 大 公 司 匹 敌 。 曾 经 知 识 产 权 局 公 开 的 一 家 公 司 的 I P 被 盗 之 后 ， 就 能 在 网 上 见 到 各 种 他 们 设 计 的 产 品 了 。 类 似 的 事 情 很 多 ， 比 如 盗 取 早 餐 麦 片 的 配 方 ， 鞋 子 的 设 计 ， 手 机 的 部 分 技 术 ， 软 饮 料 的 配 方 。 这 些 并 非 是 “ 战 略 新 兴 产 业 ” ， 但 是 他 们 在 网 络 间 谍 行 为 中 也 受 到 了 极 大 的 损 失 。         被 盗 的 公 司 仍 然 拥 有 完 整 的 知 识 产 权 。 并 没 有 失 去 生 产 产 品 的 能 力 ， 实 际 的 变 化 只 是 他 多 了 一 个 竞 争 对 手 。 那 么 如 果 这 个 新 型 的 外 企 有 政 府 的 资 助 使 他 能 够 倾 销 或 者 有 国 内 市 场 的 支 持 ， 那 么 这 个 竞 争 对 被 盗 的 公 司 就 是 一 个 很 大 的 挑 战 了 。 对 我 们 而 言 ， 我 们 就 需 要 尽 我 们 可 能 了 解 到 网 络 间 谍 活 动 带 来 的 损 失 ， 并 整 合 到 国 家 经 济 发 展 和 贸 易 政 策 的 大 局 之 中 来 了 解 网 络 间 谍 活 动 会 带 来 哪 些 影 响 。 商 业 信 用 信 息 商 业 信 用 信 息         商 业 机 密 和 知 识 产 权 的 界 限 是 不 分 明 的 。 商 业 机 密 包 括 贸 易 机 密 和 “ 内 幕 ” 。 这 样 的 结 构 和 知 识 产 权 是 一 致 的 ， 甚 至 带 来 的 损 失 也 是 一 致 的 。 我 们 这 样 区 分 二 者 ： 知 识 产 权 是 是 生 产 一 件 复 杂 的 产 品 更 容 易 ； 商 业 机 密 是 指 会 是 商 业 谈 判 中 获 得 巨 大 优 势 的 信 息 或 者 改 变 竞 争 策 略 的 信 息 。         虽 然 从 盗 取 知 识 产 权 到 做 出 真 正 的 产 品 会 花 费 很 多 年 的 时 间 ， 但 是 量 化 被 偷 机 密 商 业 信 息 的 价 值 已 经 刻 不 容 缓 。 对 石 油 挖 掘 资 料 、 敏 感 商 业 信 息 、 谈 判 数 据 甚 至 股 票 内 幕 的 盗 窃 会 被 盗 窃 者 立 刻 利 用 。 这 会 对 公 司 造 成 巨 大 的 损 害 。 衡 量 这 种 战 略 上 的 损 失 是 非 常 困 难 的 ， 因 为 被 盗 的 公 司 甚 至 不 知 道 这 一 切 是 怎 么 发 生 的 。         另 一 种 更 阴 险 的 黑 客 行 为 叫 做 内 幕 交 易 。 这 里 获 取 未 公 开 的 将 要 进 行 的 交 易 信 息 并 不 是 内 部 人 员 ， 但 是 这 样 的 行 为 和 黑 客 盗 窃 一 样 的 行 为 。 内 部 交 易 或 者 等 价 的 黑 客 行 为 看 似 没 有 受 害 者 ， 但 实 际 上 这 回 坚 守 社 会 福 利 、 损 害 金 融 市 场 。 一 个 精 明 的 黑 客 可 以 操 纵 股 票 价 格 ， 或 自 动 交 易 系 统 ， 投 入 假 新 闻 可 能 影 响 价 格 或 整 个 市 场 。 影 响 的 时 间 虽 然 较 短 ， 但 是 但 黑 客 就 可 以 执 行 事 先 计 划 的 交 易 。 在 股 票 被 操 控 的 情 况 下 ， 类 似 于 内 幕 交 易 的 网 络 犯 罪 非 常 难 以 察 觉 。 他 们 可 以 利 用 获 取 到 的 信 息 进 行 交 易 ， 使 执 法 变 的 困 难 。
网 络 犯 罪 网 络 犯 罪         网 络 犯 罪 带 来 的 损 失 很 复 杂 ， 他 们 并 不 直 接 危 害 国 家 安 全 ， 除 了 国 际 网 络 犯 罪 使 得 潜 在 竞 争 对 手 利 用 别 人 的 资 源 为 自 己 牟 利 。 直 接 入 侵 个 人 可 能 是 是 整 个 网 络 犯 罪 活 动 中 造 成 损 失 最 小 的 。 这 种 情 况 大 致 是 通 过 扮 演 某 种 角 色 然 后 进 入 到 了 个 人 账 户 之 类 的 欺 诈 行 为 ， 比 如 假 扮 反 病 毒 公 司 说 服 受 害 者 ， 给 受 害 者 清 理 电 脑 。         禁 毒 办 估 计 ， 身 份 盗 窃 是 网 络 犯 罪 最 赚 钱 的 形 式 ， 每 年 在 全 球 范 围 内 带 来 1 0 十 亿 美 元 的 收 入 。 同 一 份 禁 毒 办 报 告 估 计 ， 采 用 网 络 技 术 在 美 国 身 份 盗 窃 的 带 来 的 损 失 是 7 . 8 亿 美 元 （ 其 他 国 家 的 数 据 是 不 容 易 得 到 ） 。 对 其 他 类 型 的 损 失 由 银 行 数 据 不 容 易 获 得 ， 但 美 国 总 共 的 损 失 大 约 是 每 年 3 亿 美 元 到 5 亿 美 元 之 间 。 这 不 是 一 个 单 纯 的 数 字 ， 如 果 它 发 生 在 我 们 的 街 道 上 会 引 起 轩 然 大 波 的 。 然 而 ， 金 融 机 构 认 为 这 是 在 提 供 网 络 服 务 的 生 意 中 成 本 的 一 部 分 。         服 务 中 断 ， 如 拒 绝 服 务 攻 击 ， 可 能 对 一 个 国 家 的 经 济 之 带 来 很 有 限 的 损 失 （ 虽 然 这 可 以 摧 毁 一 家 公 司 ， 他 们 经 历 ） 。 如 果 一 个 在 线 零 售 的 网 站 处 于 脱 机 状 态 ， 他 们 将 没 有 销 量 ， 但 对 实 际 的 经 济 体 的 影 响 并 没 有 那 么 大 。 消 费 者 可 以 推 迟 购 买 或 者 换 一 家 店 。 即 使 是 相 对 较 大 的 拒 绝 服 务 攻 击 、 像 2 0 0 7 年 发 生 在 爱 沙 尼 亚 那 次 ， 也 仅 仅 对 整 体 经 济 产 生 了 一 点 点 影 响 。 其 他 的 狡 诈 勒 索 型 的 网 络 攻 击 性 行 为 像 威 胁 进 行 拒 绝 服 务 攻 击 、 渗 透 、 数 据 加 密 收 取 解 密 费 等 等 也 是 一 样 的 结 果 。         剑 桥 大 学 利 用 G a r t n e r 的 数 据 对 钓 鱼 攻 击 进 行 了 一 次 评 估 ， 身 份 信 息 被 盗 将 带 给 受 害 人 5 7 2 美 元 的 净 损 失 ， 那 么 已 经 发 现 的 4 0 0 个 钓 鱼 网 站 所 造 成 的 总 损 失 将 达 到 1 . 7 8 0 亿 美 元 。 他 们 估 计 钓 鱼 网 站 的 消 费 者 每 年 的 总 损 失 是 3 . 5 亿 美 元 。 而 G a r t n e r 的 报 告 是 2 0 亿 美 元 。 他 们 估 计 的 区 别 在 于 对 问 题 的 假 设 是 不 一 样 的 。 有 别 的 估 计 对 于 受 害 人 损 失 的 估 计 不 到 实 际 的 1 % 。         一 项 关 于 网 上 零 售 商 的 调 查 表 示 2 0 1 2 年 的 网 上 诈 骗 大 约 为 3 5 亿 美 元 。 因 为 各 大 公 司 开 始 采 取 相 应 反 诈 骗 的 措 施 ， 诈 骗 率 才 从 2 0 0 4 年 的 1 . 8 % 下 降 到 到 2 0 1 2 年 的 0 . 9 % ， 下 降 超 过 一 半 。 但 相 反 的 是 移 动 端 的 诈 骗 率 却 上 升 到 了 1 . 4 % ， 而 且 这 些 诈 骗 和 网 上 零 售 商 的 联 系 更 为 紧 密 了 。 带 来 的 这 些 损 失 占 国 民 经 济 的 比 重 非 常 之 小 ， 而 且 仅 仅 被 视 为 盗 窃 的 另 一 种 形 式 ， 却 没 有 被 认 为 是 一 种 会 蔓 延 并 且 阻 碍 网 上 经 济 进 一 步 发 展 而 带 来 的 风 险 。 虽 然 现 在 威 胁 还 没 用 爆 发 出 来 ， 但 是 这 必 将 是 一 枚 定 时 炸 弹 。 未 来 网 络 交 易 的 价 值 或 是 因 为 人 们 在 交 易 中 不 断 增 加 的 风 险 而 带 来 的 对 网 上 交 易 的 负 面 影 响 是 我 们 无 法 估 量 的 。         网 络 犯 罪 还 会 带 来 社 会 损 失 。 比 如 会 向 儿 童 展 示 色 情 图 片 或 者 鼓 吹 恐 怖 主 义 给 社 会 带 来 巨 大 威 胁 的 网 站 。 美 国 国 会 预 算 办 公 室 估 计 用 于 执 行 反 儿 童 色 情 法 的 成 本 大 约 是 3 亿 美 元 一 年 。 这 份 估 计 自 然 没 有 包 括 对 人 们 造 成 的 心 理 创 伤 以 及 其 他 各 个 方 面 的 影 响 。 我 们 知 道 受 害 者 受 到 侵 害 后 会 有 无 形 损 失 ， 而 这 一 概 念 在 网 络 犯 罪 需 要 进 行 一 定 的 修 改 。 公 司 ， 不 是 人 ， 尽 管 员 工 和 股 东 会 受 到 恶 意 网 络 攻 击 而 受 到 损 失 （ 如 果 他 们 知 道 是 因 为 网 络 攻 击 而 受 到 损 失 ） 。 对 其 他 犯 罪 的 无 形 损 失 的 估 计 给 我 们 以 警 示 。 各 个 犯 罪 带 来 的 平 均 无 形 损 失 从 谋 杀 的 数 十 万 美 元 到 盗 窃 的 几 美 元 不 等 ， 伪 造 欺 诈 和 侵 占 的 带 来 的 损 失 或 者 很 高 或 者 难 以 估 计 。 名 誉 侵 害 名 誉 侵 害         公 司 很 害 怕 坏 了 名 声 ， 但 是 名 声 也 是 很 难 量 化 的 东 西 ， 而 且 大 家 在 这 方 面 做 的 工 作 很 少 。 公 司 在 宣 布 他 们 受 到 了 黑 客 攻 击 之 时 ， 公 司 的 声 誉 必 然 会 受 到 影 响 ， 你 看 它 的 股 价 就 知 道 了 。 下 跌 的 幅 度 会 很 大 从 1 % 到 5 % 不 等 ， 但 是 不 会 下 跌 很 长 时 间 ， 通 常 在 下 个 季 度 之 前 就 会 恢 复 。 但 是 这 将 影 响 各 种 股 票 公 司 对 公 司 股 价 的 估 计 。 而 另 一 方 面 黑 客 行 为 带 来 的 包 括 美 国 证 券 交 易 委 员 会 要 求 公 司 提 交 受 到 网 络 攻 击 的 这 一 系 列 变 化 会 不 会 让 股 东 明 白 黑 客 攻 击 也 是 现 代 商 业 竞 争 资 本 的 一 部 分 。 股 东 不 太 可 能 知 道 到 底 发 生 了 什 么 ， 更 不 用 说 谁 干 的 ， 幕 后 主 使 是 谁 。 如 果 投 资 者 认 为 公 司 的 知 识 产 权 受 到 了 很 大 的 侵 害 或 者 有 大 量 的 客 户 流 失 ， 那 么 股 价 的 恢 复 就 不 会 那 么 顺 利 了 。 不 断 增 加 的 安 全 成 本 不 断 增 加 的 安 全 成 本         不 断 增 长 的 网 络 安 全 投 入 自 然 是 网 络 间 谍 活 动 和 网 络 犯 罪 带 来 的 损 失 的 一 部 分 。 一 项 估 计 预 测 公 司 和 政 府 要 花 费 其 全 部 预 算 的 7 % 在 网 络 安 全 事 宜 上 。 另 一 项 报 告 显 示 全 球 每 年 在 安 全 软 件 上 的 花 费 是 6 0 0 亿 美 元 ， 增 长 速 度 超 过 每 年 8 % 。 美 国 预 算 和 管 理 处 的 报 告 显 示 2 0 1 2 年 ， 联 邦 机 构 在 网 络 安 全 相 关 的 计 划 和 活 动 花 费 了 超 过 1 5 0 亿 美 元 ， 占 了 联 邦 政 府 在 信 息 技 术 所 有 花 费 的 2 0 % 。         像 A n d e r s o n 等 对 其 进 行 了 相 当 深 入 的 研 究 ， “ 我 们 对 抗 网 络 犯 罪 的 手 段 是 极 其 低 效 的 ； 或 者 这 么 说 吧 ， 网 络 罪 犯 就 像 恐 怖 分 子 或 者 金 属 窃 贼 （ 译 者 按 ： 例 如 公 共 场 所 的 金 属 装 饰 ， 偷 走 当 废 铁 卖 ） ， 这 些 行 为 为 其 带 来 的 利 益 相 比 对 社 会 造 成 的 损 失 是 微 不 足 道 的 。 ”
        本 来 每 家 公 司 都 会 在 网 络 安 全 上 投 入 一 部 分 资 金 ， 但 是 我 们 假 设 现 在 的 网 络 环 境 好 一 点 的 话 ， 那 么 就 不 用 花 这 么 多 钱 在 安 全 事 宜 上 。 决 定 恶 意 网 络 攻 击 带 来 的 风 险 溢 价 要 面 对 所 有 损 失 估 计 所 会 面 对 的 问 题 ， 而 其 中 首 先 要 考 虑 到 的 一 点 就 是 2 0 1 2 年 所 有 公 司 要 在 对 抗 社 会 媒 体 攻 击 、 隐 私 侵 权 、 网 络 犯 罪 和 网 络 间 谍 上 花 费 1 0 亿 美 元 。 这 个 相 对 较 低 的 数 字 反 映 了 现 在 保 险 业 的 不 完 善 和 公 司 对 网 络 风 险 的 认 知 。         经 过 网 络 攻 击 之 后 的 清 理 重 建 工 作 的 花 费 相 对 较 小 。 一 项 调 查 显 示 对 大 型 企 业 而 言 经 过 一 次 成 功 的 入 侵 之 后 清 理 工 作 的 花 费 大 约 平 均 在 9 0 0 万 美 元 。 这 些 攻 击 都 是 ， 这 些 入 侵 中 很 大 一 部 分 还 是 用 被 盗 的 笔 记 本 干 的 ， 人 们 还 期 望 发 动 网 络 攻 击 的 成 本 会 高 一 些 呢 。 另 一 个 研 究 方 向 就 是 不 断 增 长 的 保 险 的 花 费 ， 因 为 公 司 也 在 不 断 寻 找 控 制 网 络 泄 露 责 任 的 方 法 。 机 会 成 本 机 会 成 本         对 恶 意 网 络 活 动 的 损 失 估 计 当 然 包 括 其 机 会 成 本 、 失 去 的 机 会 以 及 那 些 因 为 本 应 在 网 络 活 动 中 获 得 的 利 益 。 如 果 网 络 环 境 好 一 些 ， 那 些 从 网 络 安 全 的 花 费 中 剩 下 的 资 金 就 是 一 种 机 会 成 本 。 其 他 的 还 包 括 减 少 的 销 量 和 产 量 还 有 为 了 避 开 网 上 交 易 而 做 出 的 决 定 。         欧 盟 网 络 安 全 战 略 委 员 会 的 一 份 文 件 引 用 的 一 项 调 查 显 示 ， 出 于 安 全 原 因 ， 大 约 有 三 分 之 一 的 欧 洲 人 表 示 他 们 并 不 能 自 信 的 在 网 上 使 用 银 行 业 务 或 者 购 物 并 且 避 免 个 人 信 息 不 被 泄 露 （ 最 担 忧 的 就 是 身 份 盗 窃 实 行 诈 骗 ） 。 2 0 0 8 年 一 项 由 欧 洲 网 络 与 信 息 安 全 局 委 托 的 研 究 表 明 公 众 对 信 息 安 全 的 担 忧 已 经 在 阻 碍 市 场 和 公 共 服 务 的 发 展 。 还 有 一 项 2 0 0 6 年 国 际 电 信 联 盟 进 行 的 全 球 性 的 研 究 ， 这 是 为 其 增 强 在 网 络 安 全 方 面 的 地 位 一 次 战 役 ， 总 共 收 到 了 4 0 0 份 回 应 ， 发 现 当 时 超 过 4 0 % 的 网 络 使 用 者 会 因 为 网 络 安 全 的 原 因 而 尽 量 避 免 网 上 的 交 易 。 这 些 数 据 虽 然 不 是 决 定 性 的 ， 但 是 他 们 表 明 网 络 安 全 问 题 确 实 让 一 些 电 子 商 务 的 机 遇 从 我 们 手 中 溜 走 了 。         我 们 必 须 在 权 衡 这 些 报 告 所 表 达 的 信 息 的 时 候 记 住 一 件 事 情 ， 互 联 网 还 在 不 断 地 发 展 ， 当 我 们 采 访 民 众 的 时 候 ， 民 众 对 此 表 示 担 忧 但 是 还 会 继 续 使 用 网 络 。 我 们 可 以 假 设 如 果 网 络 环 境 好 一 点 的 话 ， 互 联 网 的 发 展 还 会 更 快 一 些 。 我 们 可 以 说 糟 糕 的 网 络 安 全 环 境 不 会 使 人 们 摒 弃 网 络 ， 但 是 会 使 人 们 无 法 正 常 的 使 用 网 络 、 使 人 们 没 法 使 用 网 络 来 做 高 价 值 的 、 重 要 的 事 情 。 这 种 “ 扭 曲 ” 的 使 用 也 许 是 网 络 犯 罪 和 间 谍 活 动 给 互 联 网 带 来 的 最 大 的 损 害 。         在 估 计 网 络 犯 罪 活 动 带 来 的 损 失 的 时 候 有 一 项 机 会 成 本 常 常 忘 记 考 虑 ， 那 就 是 对 实 施 盗 窃 的 国 家 的 技 术 兴 起 的 影 响 。 知 识 产 权 的 盗 窃 实 际 上 是 被 盗 国 的 财 富 和 知 识 向 盗 窃 国 的 转 移 ， 这 使 得 盗 窃 国 可 以 以 较 低 的 成 本 生 产 产 品 ， 但 这 同 时 也 对 盗 窃 国 本 国 的 创 新 能 力 变 差 。 古 语 云 “ 授 人 以 鱼 不 如 授 人 以 渔 ” 。 如 果 只 会 剽 窃 就 不 会 去 学 习 如 何 去 创 造 ， 最 终 就 会 放 弃 创 造 新 的 技 术 。 还 有 一 种 可 能 就 是 这 种 剽 窃 行 为 因 为 阻 碍 了 盗 窃 国 的 创 新 而 实 际 上 对 其 噪 声 损 失 ， 逐 步 导 致 全 球 的 创 新 能 力 下 降 ， 这 样 的 话 被 盗 过 的 创 造 者 的 回 报 就 会 下 降 （ 使 之 失 去 信 心 ） 并 且 其 资 源 和 动 力 也 会 下 降 。 由 此 来 看 羸 弱 的 网 络 环 境 对 全 球 而 言 都 是 糟 糕 的 。         我 们 还 没 考 虑 潜 在 的 损 失 - 就 是 受 害 者 受 到 的 心 理 创 伤 。 这 些 损 失 通 常 会 诉 诸 于 法 庭 而 其 中 一 些 是 固 定 的 （ 像 人 死 亡 的 赔 偿 ） ， 其 他 的 就 有 很 大 差 别 。 四 、 用 类 比 的 方 法 确 定 恶 意 网 络 活 动 带 来 的 损 失 的 范 围 四 、 用 类 比 的 方 法 确 定 恶 意 网 络 活 动 带 来 的 损 失 的 范 围         类 比 法 使 用 的 是 一 个 “ 等 价 代 换 ” 的 数 值 而 非 我 们 直 接 从 现 象 中 测 量 出 来 的 值 。 我 们 无 法 得 到 知 识 产 权 损 失 到 底 是 多 少 ， 但 是 我 们 有 很 多 商 店 被 盗 的 信 息 ， 通 过 这 些 信 息 我 们 可 以 找 到 公 司 对 非 法 活 动 的 容 忍 限 度 （ 我 们 知 道 无 形 财 产 和 消 费 类 商 品 是 不 同 的 ） 。 这 种 代 换 本 身 是 不 完 美 的 ， 所 以 我 们 要 知 道 我 们 离 我 们 真 正 的 目 标 有 多 少 误 差 ： 就 像 用 油 量 的 损 耗 代 表 行 驶 的 公 里 数 ， 但 是 我 们 得 到 的 结 果 也 会 因 不 同 的 车 而 改 变 。 我 们 会 有 一 个 基 于 全 车 型 的 “ 平 均 ” 换 算 值 （ 还 有 其 每 公 里 耗 油 量 ） 。 我 们 的 期 望 是 利 用 一 些 比 较 好 引 证 的 值 像 犯 罪 和 疾 病 ， 我 们 可 以 从 中 得 出 一 些 粗 略 的 恶 意 网 络 活 动 的 带 来 损 失 的 估 计 。         类 比 的 方 法 让 我 们 能 够 知 道 我 们 研 究 问 题 的 大 致 规 模 是 怎 么 样 的 ， 甚 至 能 帮 我 们 确 定 问 题 的 边 界 - 上 下 限 - 恶 意 网 络 活 动 带 来 的 损 失 的 最 大 值 和 最 小 值 ， 我 们 要 做 的 就 是 和 网 络 犯 罪 类 似 的 犯 罪 或 者 带 来 损 失 的 情 况 进 行 对 比 。 为 了 寻 找 可 以 进 行 类 比 的 活 动 ， 首 先 我 们 需 要 承 认 人 们 愿 意 为 了 之 后 的 回 报 而 在 前 期 进 行 一 定 的 投 入 。 百 货 公 司 允 许 顾 客 自 行 摆 弄 货 物 ， 没 有 销 售 人 员 在 一 旁 看 着 ， 因 为 这 样 可 以 提 升 销 量 ， 即 使 会 使 盗 窃 情 况 增 加 。 同 样 的 ， 我 们 需 要 汽 车 ， 即 使 会 车 祸 的 危 险 。
所 以 ， 即 使 会 有 网 络 犯 罪 的 阻 碍 ， 整 个 社 会 还 是 会 走 向 数 字 化 的 。 问 题 在 于 我 们 对 于 商 品 被 盗 和 汽 车 带 来 的 损 失 的 容 忍 程 度 能 否 映 射 出 我 们 对 于 网 络 犯 罪 的 容 忍 程 度 。 车 祸 ： 车 祸 ： 疾 病 控 制 中 心 估 计 （ 他 们 的 数 据 比 较 准 确 ） ， 美 国 2 0 1 0 因 为 车 祸 损 失 了 9 0 0 亿 美 元 。 美 国 汽 车 协 会 估 计 2 0 1 0 年 因 为 车 祸 损 失 了 1 6 8 0 亿 美 元 。 我 们 可 以 这 样 看 待 现 在 恶 意 网 络 活 动 带 给 人 们 的 损 失 ， 那 就 是 如 果 说 美 国 人 民 可 以 接 受 这 些 车 祸 带 来 的 损 失 作 为 获 得 生 活 便 利 的 代 价 ， 那 么 同 样 的 ， 网 络 犯 罪 和 网 络 间 谍 活 动 也 是 信 息 社 会 带 来 便 利 的 代 价 。 当 然 这 不 是 说 大 家 没 有 尽 力 使 损 失 降 下 来 ， 并 且 如 果 考 虑 的 到 敏 感 军 事 信 息 被 盗 这 样 无 法 用 金 钱 衡 量 的 损 失 的 时 候 ， 这 种 类 比 是 十 分 不 精 确 的 。 而 对 于 车 祸 的 赔 偿 情 况 ， 我 们 也 希 望 能 知 道 我 们 损 失 的 钱 数 能 不 能 准 确 的 反 映 受 害 人 承 受 的 “ 痛 苦 和 损 失 ” ， 假 设 他 们 知 道 他 们 被 黑 客 攻 击 了 。 海 盗 ： 海 盗 ： 在 海 上 无 人 监 管 的 地 区 会 被 犯 罪 所 统 治 ， 网 络 也 是 一 样 。 索 马 里 是 最 有 名 的 一 个 ， 不 是 唯 一 的 一 个 。 国 际 海 洋 局 是 一 个 无 政 府 的 组 织 ， 是 国 际 商 会 的 一 部 分 ， 会 追 踪 全 球 的 海 盗 行 为 。 他 们 估 计 2 0 0 5 年 因 为 海 盗 带 来 的 损 失 是 1 0 到 1 6 0 亿 美 元 之 间 。 （ 看 来 网 络 犯 罪 损 失 不 是 唯 一 难 以 估 计 的 ） 另 外 一 家 组 织 公 布 的 2 0 1 0 年 的 估 计 是 7 0 到 1 2 0 亿 美 元 。 这 其 中 并 不 包 括 人 身 损 失 ， 像 囚 禁 甚 至 死 亡 ， 还 有 增 长 的 保 险 金 以 及 无 法 进 行 工 作 的 机 会 成 本 。 把 这 些 算 在 一 起 ， 2 0 0 5 年 海 上 贸 易 的 价 值 是 7 . 8 万 亿 ， 这 意 味 着 因 为 海 盗 每 年 要 损 失 0 . 0 2 的 总 价 值 。 盗 窃 ： 盗 窃 ： 另 外 一 个 可 以 用 来 近 似 估 计 的 案 例 来 自 于 这 样 一 个 现 实 ： 很 多 产 业 对 于 网 络 间 谍 活 动 的 反 应 非 常 冷 淡 。 原 因 可 能 就 是 这 些 公 司 对 于 这 样 的 情 况 做 一 个 合 理 的 分 析 ， 他 们 认 为 对 于 阻 止 这 类 犯 罪 的 花 费 要 大 于 这 些 犯 罪 本 身 带 来 的 损 失 。 公 司 将 这 一 定 程 度 的 “ 失 窃 ” 或 者 “ 项 目 丢 失 ” 算 作 运 营 成 本 的 一 部 分 。 对 美 国 的 零 售 商 来 说 ， 1 . 5 % 到 2 % 的 这 样 的 损 失 都 是 可 以 接 受 的 - 2 0 0 8 年 的 估 算 为 1 . 7 % 。 用 这 样 的 盗 窃 来 近 似 恶 意 网 络 活 动 带 来 的 损 失 的 话 ， 那 么 损 失 的 上 限 就 是 国 民 生 产 总 值 的 0 . 5 % 到 2 % 之 间 。 那 么 对 应 到 美 国 那 就 是 7 0 0 亿 到 2 8 0 0 亿 美 元 之 间 。 也 许 各 个 公 司 也 和 零 售 业 一 样 计 算 了 哪 里 应 该 进 行 更 好 的 网 络 防 御 才 能 使 利 益 最 大 。 “ 盗 窃 衡 量 ” 理 论 最 大 的 问 题 在 于 很 多 企 业 不 清 楚 失 窃 带 来 的 额 外 的 损 失 是 多 少 ， 这 使 得 商 业 决 案 建 立 在 了 不 合 适 的 信 息 基 础 之 上 。 犯 罪 和 毒 品 ： 犯 罪 和 毒 品 ： 我 们 经 常 听 到 有 人 说 相 比 贩 毒 ， 网 络 犯 罪 的 更 为 暴 利 。 要 证 明 这 句 话 我 们 首 先 要 知 道 贩 毒 的 利 润 是 多 少 。 2 0 1 2 年 1 0 月 ， 联 合 国 毒 品 和 犯 罪 办 公 室 估 计 全 球 所 有 跨 国 犯 罪 的 涉 案 金 额 为 8 7 0 0 亿 美 元 ， 是 全 球 生 产 总 值 的 1 . 2 % 。 其 中 有 6 0 0 0 亿 是 贩 毒 相 关 。 剩 下 的 2 7 0 0 亿 包 括 人 口 贩 卖 、 走 私 、 和 网 络 犯 罪 。 在 贩 毒 猖 獗 的 地 方 ， 我 们 看 以 看 到 毒 品 对 整 个 地 区 的 社 会 和 经 济 的 影 响 。 然 而 网 络 犯 罪 没 有 这 些 可 以 观 察 到 的 效 应 。 那 么 ， 网 络 犯 罪 能 产 生 6 0 0 0 亿 的 暴 利 的 想 法 就 是 比 较 夸 张 了 。 类 比 法 的 局 限 性 类 比 法 的 局 限 性         如 果 我 们 对 于 网 络 犯 罪 的 “ 忍 耐 限 度 ” 的 假 设 是 对 的 话 ， 也 就 是 说 和 车 祸 、 盗 窃 、 毒 品 有 类 似 的 损 失 范 围 ， 那 么 我 们 就 能 得 到 总 损 失 的 “ 限 界 ” 。 而 上 述 内 容 分 析 的 结 果 是 这 是 限 界 大 约 为 国 民 生 产 总 值 的 1 % 过 着 更 少 。 但 是 这 一 切 均 建 立 于 未 经 检 验 的 假 设 ， 我 们 的 推 论 也 是 建 立 在 一 些 不 确 定 的 数 据 ， 包 括 非 法 的 到 的 知 识 产 权 的 使 用 率 和 报 道 的 网 络 犯 罪 和 间 谍 带 来 的 损 失 的 准 确 性 。 — — 网 络 世 界 的 活 动 和 其 他 可 接 受 损 失 是 有 内 在 关 联 的 而 且 对 于 发 展 中 国 家 ， 这 项 估 计 可 能 会 偏 高 ， 因 为 这 些 国 家 的 并 不 主 要 依 赖 知 识 产 权 和 网 络 。 各 国 和 各 公 司 的 损 失 是 不 一 样 的 。 建 立 不 同 的 模 型 ， 不 同 的 假 设 ， 结 果 都 会 不 一 样 。 假 设 精 度 的 不 同 会 导 致 结 果 相 差 很 大 ， 但 是 任 何 估 计 方 式 超 过 我 们 估 计 的 界 限 ， 都 是 应 该 再 检 查 一 遍 的 。 我 们 欢 迎 批 评 指 正 。 五 、 危 害 五 、 危 害         这 份 初 步 的 调 查 说 明 了 网 络 间 谍 活 动 和 犯 罪 带 来 损 失 的 上 限 大 约 为 国 际 财 政 收 入 的 0 . 5 到 1 % 之 间 ， 以 美 国 为 例 ， 具 体 的 数 值 大 约 为 7 0 0 亿 到 1 4 0 0 亿 美 元 之 间 。 而 估 值 的 下 限 为 2 0 0 亿 到 2 5 0 亿 之 间 。 这 个 估 计 范 围 略 粗 糙 ， 我 们 会 在 未 来 的 调 查 中 进 一 步 精 确 我 们 的 估 计 。 我 们 计 划 ： 首 先 要 坚 守 对 于 事 件 和 调 查 数 据 的 依 赖 ， 然 后 开 始 完 善 和 比 较 已 完 成 的 估 计 ， 优 化 数 据 ， 从 数 据 中 提 炼 更 合 理 的 假 设 。 虽 然 我 们 很 难 得 到 网 络 间 谍 活 动 和 犯 罪 法 带 来 的 损 失 的 精 确 值 ， 但 是 我 们 相 信 我 们 可 以 得 到 一 个 相 对 比 较 准 确 的 潜 在 损 失 的 范 围 估 计 ， 以 便 我 们 能 够 更 好 的 权 衡 问 题 。         我 们 用 这 个 粗 略 的 估 计 来 估 计 美 国 这 个 占 全 球 经 济 总 量 五 分 之 一 的 经 济 体 ， 那 么 推 广 到 全 球 的 话 ， 那 就 是 1 0 0 0 到 5 0 0 0 亿 美 元 的 损 失 。 这 基 本 上 可 以 说 是 大 于 实 际 情 况 的 。 我 们 需 要 修 正 的 部 分 ， 首 先 就 是 发 展 中 国 家 经 济 相 对 于 发 达 国 际 并 没 有 那 么 依 赖 于 网 络 并 且 也 没 有 那 么 多 的 无 形 资 产 。 在 十 个 经 济 领 导 性 国 家 中 无 形 产 品 和 服 务 占 到 了 其 G D P 的 5 0 % 到 7 0 % 。 那
么 将 此 考 虑 进 去 之 后 ， 损 失 的 范 围 将 变 成 8 0 0 亿 到 4 0 0 0 亿 美 元 。 这 个 范 围 还 是 过 于 宽 泛 ， 所 以 我 们 只 能 用 来 作 为 研 究 的 起 始 点 。 若 我 们 将 目 光 放 在 全 球 经 历 总 量 有 7 0 万 亿 美 元 ， 那 么 这 带 来 的 损 失 是 很 小 的 一 部 分 ， 但 是 这 并 不 意 味 着 各 国 政 府 不 愿 意 想 办 法 去 尽 力 减 少 这 一 损 失 ， 而 且 因 为 军 事 机 密 失 窃 带 来 的 损 失 很 多 时 候 是 无 法 用 金 钱 衡 量 的 。 我 也 需 要 从 传 统 的 技 术 转 移 方 式 中 解 脱 出 来 ， 这 其 实 是 一 种 国 外 投 资 。 网 络 间 谍 活 动 至 少 会 被 人 们 当 作 是 全 球 技 术 转 移 大 势 中 的 麻 烦 。 我 不 想 将 全 部 的 技 术 转 移 和 国 外 公 司 竞 争 力 的 增 强 归 因 为 网 络 间 谍 的 存 在 ， 同 样 我 也 不 会 否 认 网 络 间 谍 活 动 的 对 于 经 济 增 长 的 长 期 的 、 巨 大 的 影 响 ， 因 为 即 使 只 有 千 分 之 几 的 影 响 ， 年 复 一 年 也 会 对 经 济 健 康 发 展 带 来 危 害 。         而 公 司 却 远 远 低 估 了 他 们 将 要 面 对 的 威 胁 。 一 些 公 司 认 为 网 络 间 谍 活 动 带 来 的 损 失 是 可 以 接 受 的 ， 还 有 一 部 分 在 全 球 最 快 发 展 的 市 场 里 的 公 司 认 为 他 们 可 以 以 更 快 的 速 度 更 新 技 术 ， 这 样 就 会 使 损 失 最 小 。 这 里 面 也 许 有 他 的 经 济 原 理 ， 对 于 个 别 公 司 会 带 来 短 期 收 益 。 但 是 非 法 的 技 术 转 移 ， 甚 至 包 括 在 美 国 已 经 过 了 专 利 保 护 期 的 技 术 转 移 都 会 加 速 （ 别 国 ） 的 军 事 现 代 化 。 这 会 加 速 本 土 技 术 进 步 和 科 技 水 平 ， 使 得 盗 窃 国 能 够 更 快 的 掌 握 偷 盗 的 技 术 并 生 产 出 有 竞 争 力 的 产 品 。 公 司 面 对 的 风 险 不 仅 仅 是 失 去 战 略 优 势 ， 知 识 产 权 还 包 括 用 户 名 单 ， 竞 争 分 析 和 销 售 数 据 。         考 虑 乘 法 效 应 的 话 ， 现 在 对 于 恶 意 网 络 活 动 的 美 元 估 值 是 低 估 了 实 际 的 损 失 的 。 某 政 府 资 助 的 研 究 项 目 发 表 声 明 称 ， 虽 然 这 个 说 法 是 有 利 于 研 究 项 目 的 — — 花 费 在 研 究 项 目 单 位 美 元 的 产 出 是 高 于 商 业 活 动 的 。 果 真 如 此 的 话 ， 那 么 研 究 恶 意 网 络 活 动 所 造 成 的 损 失 的 乘 法 洗 漱 将 比 现 在 大 很 多 ， 即 使 研 究 是 免 费 的 。 那 么 由 于 网 络 间 谍 ， 知 识 产 权 的 损 失 的 每 一 美 元 本 应 创 造 比 一 美 元 给 国 外 竞 争 者 更 多 的 价 值 。 若 这 是 真 确 的 ， 那 么 2 0 0 美 元 的 知 识 产 权 损 失 实 际 会 为 为 盗 窃 国 带 来 远 大 于 2 0 0 美 元 的 利 益 。 但 是 ， 这 还 是 未 经 证 明 的 事 儿 ， 因 为 乘 法 效 应 在 经 济 学 理 论 中 仍 存 在 争 议 。 有 经 济 学 家 以 生 物 医 学 为 例 ， 生 物 医 学 实 验 每 1 美 元 的 投 入 将 得 到 2 美 元 的 产 出 。 而 其 他 对 乘 法 效 应 的 批 判 者 认 为 也 许 一 美 元 的 投 入 将 只 能 带 来 8 毛 甚 至 更 少 的 回 报 。         之 前 说 过 ， 在 量 化 对 国 家 安 全 还 有 一 个 难 点 。 首 先 ， 在 网 络 间 谍 活 动 和 网 络 攻 击 能 力 的 发 展 之 间 有 必 然 的 联 系 。 网 络 间 谍 活 动 为 网 络 攻 击 至 少 提 供 了 可 攻 击 的 目 标 的 信 息 和 攻 击 训 练 。 第 二 ， 对 商 业 的 网 络 间 谍 活 动 和 对 军 事 网 络 间 谍 活 动 是 有 联 系 的 。 他 们 通 常 是 同 一 帮 人 为 收 集 军 事 和 商 业 信 息 所 为 。 以 美 国 为 例 ， 很 多 大 案 可 以 在 秘 密 行 动 ， 潜 艇 ， 导 弹 以 及 核 能 力 对 美 国 造 成 广 泛 的 打 击 。 我 们 无 法 准 确 估 计 我 们 在 军 事 技 术 上 的 损 失 ， 但 是 我 们 可 以 说 网 络 间 谍 活 动 ， 包 括 商 业 间 谍 会 改 变 我 们 和 他 国 竞 争 者 之 间 的 格 局 。 贸 易 格 局 和 失 业 贸 易 格 局 和 失 业         贸 易 格 局 和 一 个 国 家 必 须 为 支 付 其 进 口 的 商 品 而 出 口 的 商 品 量 。 如 果 进 口 商 品 价 格 下 跌 ， 贸 易 格 局 就 会 偏 向 于 进 口 国 家 ， 所 以 就 必 须 减 少 出 口 。 在 我 们 得 到 被 盗 的 知 识 产 权 会 最 终 给 消 费 者 带 来 更 低 的 价 格 的 结 论 之 前 ， 我 们 先 看 一 些 先 决 条 件 。 首 先 ， 民 众 不 觉 得 考 虑 违 法 行 为 带 来 的 “ 优 惠 ” 是 荒 谬 的 。 其 次 ， 网 络 间 谍 活 动 降 低 了 研 究 、 教 育 和 技 术 带 来 的 竞 争 力 ， 使 得 被 盗 的 发 达 国 家 难 以 生 产 那 些 需 要 用 来 支 付 进 口 账 单 的 商 品 。 虽 然 间 谍 活 动 实 际 是 为 国 外 生 产 厂 家 进 行 了 补 贴 ， 但 是 消 费 者 实 际 得 到 的 利 润 却 并 不 大 。         如 果 间 谍 没 有 得 到 很 好 的 报 酬 ， 那 么 这 对 被 盗 国 将 更 惨 。 商 业 部 国 际 贸 管 理 局 的 分 析 发 现 ， 在 2 0 1 1 年 ， 1 0 亿 美 元 的 出 口 意 味 着 5 0 8 0 份 工 作 。 全 美 的 职 工 数 量 约 为 1 . 3 5 亿 到 1 . 4 5 亿 人 。 这 意 味 着 我 们 之 前 估 计 的 网 络 间 谍 带 来 的 损 失 上 限 1 0 0 0 亿 美 元 ， 将 导 致 5 0 8 0 0 0 人 失 业 ， 再 加 上 间 谍 活 动 本 身 对 就 业 市 场 的 影 响 ， 大 约 有 三 分 之 一 的 岗 位 将 受 到 牵 连 。         相 比 就 业 总 数 ， 更 为 重 要 的 是 制 造 业 和 高 薪 职 业 的 职 位 。 网 络 间 谍 行 为 使 得 很 多 高 薪 蓝 领 只 能 从 事 低 薪 工 作 甚 至 失 业 。 更 重 要 的 是 。 如 果 我 们 对 失 业 率 带 来 的 影 响 的 粗 略 估 计 是 正 确 的 话 ， 即 使 数 值 便 的 相 对 小 一 些 ， 他 实 际 是 引 出 了 知 识 产 权 的 盗 窃 对 我 们 真 正 的 伤 害 。 恶 意 网 络 行 为 给 我 们 带 来 的 最 大 的 损 失 和 风 险 不 是 他 带 来 的 直 接 损 失 ， 而 是 盗 窃 国 的 经 济 发 展 和 全 球 竞 争 力 的 通 过 非 法 手 段 得 到 了 增 强 （ 经 济 也 许 也 包 括 军 事 ） 。 六 、 下 一 阶 段 的 评 估 六 、 下 一 阶 段 的 评 估         我 们 已 经 完 成 了 对 恶 意 网 络 行 为 带 来 损 失 的 关 键 因 素 的 定 义 。         这 些 关 键 因 素 有 的 可 以 量 化 ， 但 是 这 些 因 素 依 赖 于 对 非 法 获 得 的 知 识 产 权 的 实 际 效 用 和 网 络 犯 罪 和 间 谍 活 动 的 损 失 报 告 。 任 何 网 络 犯 罪 和 间 谍 活 动 的 准 确 数 字 是 不 可 知 的 ， 但 是 我 们 可 以 做 到 相 对 准 确 的 潜 在 损 失 的 估 计 。
        我 们 也 定 义 一 些 对 度 量 和 效 应 有 影 响 的 事 件 。 我 们 的 目 的 是 能 够 量 化 网 络 犯 罪 和 间 谍 活 动 带 来 的 损 失 ， 但 是 其 核 心 是 得 到 其 对 贸 易 ， 技 术 和 竞 争 力 的 影 响 。 我 们 下 一 份 报 告 会 提 供 基 于 更 多 种 技 术 ， 模 型 和 假 设 得 到 的 范 围 估 计 ， 同 时 也 会 对 更 大 的 效 应 进 行 评 估 。 我 们 计 划 在 最 终 的 报 告 中 使 用 其 他 国 家 的 数 据 ， 来 精 炼 我 们 的 估 计 。 特 别 的 ， 我 们 会 分 析 特 别 的 ， 我 们 会 分 析 4 个 基 本 问 个 基 本 问 题 题 : 1 . “ 合 理 损 失 范 围 ” 的 准 确 的 类 比 是 否 能 又 来 来 进 行 估 计 分 析 ？ 有 一 种 论 调 就 是 基 于 当 下 电 脑 领 养 计 划 的 成 功 导 致 的 隐 性 利 润 成 本 分 析 的 偏 差 。 这 样 的 话 个 人 在 面 临 长 期 投 入 和 短 期 获 利 的 选 择 之 时 损 失 巨 大 。 （ O n e   p r o x y   o f   p o s s i b l e   i n t e r e s t   s t a r t s   f r o m   t h e   p r o p o s i t i o n   t h a t   t h e   i m p l i c i t   c o s t - b e n e f i t   a n a l y s i s   o f   “ t o   l e r a t e d   c o s t s ”   m a y   b e   s k e w e d   b y   i m m e d i a t e   g r a t i f i c a t i o n   i n   t h e   c o n t e x t   o f   c o m p u t e r   a d o p t i o n .   I n d i v i d u a l s   m a y   w i l l i n g l y   i n c u r   m u c h   h e a v i e r ,   a n d   a r g u a b l y   i r r a t i o n a l ,   l o s s e s   i f   t h e y   a r e   m a k i n g   c h o i c e s   b e t w e e n   s h o r t - t e r m   g r a t i f i c a t i o n   a n d   l o n g - t e r m   c o s t s . ） 健 康 问 题 和 其 他 可 治 愈 疾 病 问 题 可 以 很 好 的 匹 配 这 个 模 型 。 成 本 的 出 现 于 对 生 活 方 式 的 选 择 - 抽 烟 、 肥 胖 、 缺 乏 锻 炼 - 我 们 知 道 这 样 不 好 ， 但 是 我 们 还 是 保 持 原 样 。 （ 抽 烟 当 然 是 会 上 瘾 的 ， 但 是 有 的 人 会 说 。 。 。 稍 等 我 要 查 下 这 个 不 会 被 自 动 发 到 T w i i t e r 上 ） 2 . 通 过 网 络 非 法 获 得 的 技 术 会 给 处 心 积 虑 的 盗 窃 国 带 来 很 大 的 科 技 进 步 还 是 说 只 是 会 对 盗 窃 国 和 被 盗 国 的 经 济 造 成 一 点 点 影 响 （ 注 意 到 有 的 公 司 受 到 了 毁 灭 性 的 影 响 ） 。 3 . 公 司 会 把 这 样 的 损 失 折 算 到 生 意 成 本 的 一 部 分 么 还 是 没 有 注 意 到 他 们 损 失 之 巨 大 4 . 用 美 元 来 衡 量 我 们 受 到 网 络 间 谍 和 犯 罪 活 动 的 侵 害 是 否 合 适 ， 这 里 面 有 无 形 资 产 ， 有 对 国 际 互 联 网 的 信 任 以 及 对 军 事 力 量 的 影 响 。         对 这 些 大 问 题 的 回 答 会 帮 助 我 们 界 定 问 题 的 范 围 并 可 以 从 全 局 进 行 考 虑 ， 网 络 犯 罪 和 间 谍 活 动 每 年 给 全 世 界 带 来 数 十 亿 美 元 的 损 失 。 尽 管 数 额 巨 大 ， 但 是 这 并 没 能 完 整 反 映 对 全 球 经 济 的 影 响 。 网 络 犯 罪 和 间 谍 减 缓 了 技 术 创 新 的 步 伐 ， 扰 乱 贸 易 秩 序 ， 增 加 社 会 成 本 ， 引 发 犯 罪 和 事 业 。 这 些 巨 大 的 不 良 影 响 比 准 确 的 数 据 更 为 重 要 ， 这 也 将 会 是 我 们 最 终 报 告 的 核 心 。 来 源 说 明 ： 来 源 说 明 ： 本 文 来 自 M c A f e e 国 际 信 息 研 究 中 心 2 0 1 3 年 6 月 发 布 的 报 告 《 T h e   e c o n o m i c   i m p a c t   o f   c y b e r c r i m e   a n d   c y b e r e s p i o n a g e 》 ， 由 I D F 实 验 室 李 天 星 翻 译 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理