2017年-IMF国际货币组织_网络防御必须扩及全球_4页_786kb

网络防御必须扩及全球

核心内容

本文由Emanuel Kopp、Lincoln Kaffenberger和Christopher Wilson撰写，强调了网络风险的全球性和系统性，并指出当前国际机构在应对这些风险方面的重要作用。文章指出，随着网络攻击的频率和复杂性增加，金融行业面临前所未有的挑战，需要更全面的国际合作和监管框架来有效应对。

主要观点

• 网络风险的全球性：网络攻击无国界，其影响可能跨越多个国家和机构，因此需要国际协作来应对。
• 金融行业的高风险：金融机构是网络攻击的主要目标，近年来频发的攻击事件（如艾奎法克斯和孟加拉银行事件）表明其面临严重威胁。
• 攻击的复杂性与多样性：包括资金转账攻击、恶意软件植入、数据破坏、勒索事件等，这些攻击可能对金融系统造成深远影响。
• 现有应对机制的不足：国家监管和行业自律缺乏统一性，信息共享不畅，企业往往隐瞒网络事件，导致风险评估不准确。
• 系统性风险的潜在威胁：网络攻击可能引发连锁反应，影响整个金融体系的稳定性。第三方如保险公司和网络安全供应商也可能成为攻击目标，进而加剧系统性风险。
• 公共部门的责任：政府和国际机构有责任确保网络攻击不会引发系统性风险，需加强信息共享、政策协调和应对机制的建立。

关键信息

• 网络攻击的频率和影响：金融行业遭受网络攻击的次数多于其他行业，且每次攻击都可能带来广泛影响。
• 安全措施的局限性：虽然防火墙、加密、培训等措施是必要的，但它们可能成本高昂，且不能完全消除风险。
• 风险转嫁的挑战：企业倾向于将网络风险转嫁给保险公司或第三方供应商，但由于信息不对称和经验不足，这种做法难以有效降低整体风险。
• 保险市场的风险积累：网络保险的普及虽有助于风险分散，但其自身也可能成为系统性风险的来源。
• 监管的重要性：监管机构应具备快速响应网络威胁的能力，并与执法部门紧密合作，以确保信息透明和风险可控。

国际合作与监管议程

• 国际机构的作用：国际清算银行、金融稳定理事会、国际货币基金组织等国际机构在支持信息共享、制定协调政策、解决纠纷和遏制系统性风险方面具有关键作用。
• 协调一致的措施：各国政府应考虑采取一致的措施来应对系统性网络风险，以避免跨境信息和政策的不一致。
• 信息传播与政策协调：国际机构如金融稳定理事会和七国集团正在推动信息传播和政策协调，以应对网络风险带来的跨境挑战。
• 监管激励机制：国家当局应通过激励措施鼓励企业及时报告网络攻击事件，并系统收集相关数据，以提高整体风险意识和应对能力。

作者简介

• Emanuel Kopp：北美处高级经济学家，研究领域包括宏观金融风险、金融稳定和监管。
• Lincoln Kaffenberger：基金组织的信息安全专业人员，拥有超过十年的风险管理经验。
• Christopher Wilson：货币与资本市场部高级金融部门专家，专注于银行业监管，尤其是“巴塞尔协议 III”流动性标准的执行。