网络攻击日益增多，金融服务是其主要目标。
国际货币基金组织警告称，许多国家的系统尚未做好应对攻击的准备。
该报告概述了加强网络安全、提升金融稳定性的六项主要策略。
我们中的许多人习以为常地认为，可以从银行账户取款、将款项电汇给在另一个国家的家人，并在线缴纳账单。在全球疫情期间，我们已看到数字连接对日常生活至关重要。但如果网络攻击使银行瘫痪，汇款无法送达，又会怎样？
随着我们越来越依赖数字金融服务，网络攻击的数量在过去十年中增长了两倍，金融服务仍然是受攻击最多的行业。网络安全显然已成为金融稳定的威胁。
鉴于金融和技术领域的紧密关联，若攻击成功得手，无论是针对某家主要金融机构，还是针对众多机构所使用的核心系统或服务，都可能迅速波及整个金融体系，造成大范围扰乱并削弱信心。由于流动性被冻结，交易可能失败；家庭和企业可能无法获取存款，也无法完成支付。在极端情形下，投资者和存款人可能会要求提取资金，或试图注销其账户以及其他经常使用的服务和产品。
黑客工具如今更便宜、更简单、功能更强大，使技能较低的黑客能够以远低于此前的成本造成更大破坏。移动服务的扩展（对许多人而言，这是唯一可用的技术平台）增加了黑客作案的机会。攻击者既针对大型和小型机构，也针对富裕和贫穷国家，并且可以跨越国界作案。因此，打击网络犯罪和降低风险必须成为各国之间及各国内部的共同责任。
虽然日常的基础风险管理工作——包括维护网络、更新软件以及严格执行良好的“网络卫生”——仍由金融机构负责，但仍有必要应对共同挑战，并认识到金融体系内的溢出效应和相互关联。单个企业投资防护的动力并不足够；需要监管和公共政策干预，以防范投资不足，并保护更广泛的金融体系免受攻击后果的影响。
我们认为，许多国家的金融体系尚未准备好应对攻击，而国际协调仍然薄弱。在国际货币基金组织工作人员的最新研究中，我们提出了六项主要策略，这些策略将在全球范围内显著加强网络安全并提高金融稳定性。
网络映射与风险量化
通过绘制关键运营和技术关联以及关键基础设施的图谱，可以更好地理解全球金融体系的相互依存关系。将网络风险更好地纳入金融稳定性分析，将提高理解和缓释系统性风险的能力。量化潜在影响将有助于集中应对力量，并推动对该问题作出更坚定的承诺。该领域的工作尚处于起步阶段——部分原因在于网络事件影响的数据不足以及建模方面的挑战——但必须加快推进，以体现其日益增长的重要性。
监管趋同
在国际上更加一致的监管和监督将降低合规成本，并为加强跨境合作奠定基础。金融稳定理事会、支付与市场基础设施委员会以及巴塞尔委员会等国际机构已开始加强协调并推动趋同。各国当局需要在执行层面共同努力。
应对能力
随着网络攻击日益普遍，金融体系即使在攻击得手的情况下也必须能够迅速恢复运营，以保障稳定。所谓的应对和恢复策略仍处于初级阶段，尤其是在低收入国家，这些国家需要在制定此类策略方面获得支持。国际安排对于支持跨境机构和服务的应对与恢复工作十分必要。
分享意愿
公共部门与私营部门之间就威胁、攻击和应对措施开展更多信息共享，将增强遏制并有效应对的能力。然而，严重的障碍依然存在，往往源于国家安全方面的担忧和数据保护法律。监管机构和央行需要制定在这些限制条件下行之有效的信息共享规程和做法。一份经全球商定的信息共享模板、更多使用通用信息平台以及扩大可信网络，都可能减少这些障碍。
加强威慑
通过有效措施没收犯罪所得并起诉罪犯，应使网络攻击的成本更高、风险更大。加大国际力度以预防、打击和震慑攻击者，将从源头上降低威胁。这需要执法机构与负责关键基础设施或安全的国家当局之间，跨国家、跨机构开展紧密合作。由于黑客无国界，全球性犯罪需要全球性执法。
能力建设
帮助发展中国家和新兴经济体建设网络安全能力，将加强金融稳定并支持金融包容性。低收入国家尤其容易受到网络风险的影响。新冠肺炎危机凸显了互联互通在发展中世界所发挥的决定性作用。安全可靠地利用技术将继续是发展的核心，因此有必要确保应对网络风险。正如任何病毒一样，任何一个国家网络威胁的扩散，都会使世界其他地区变得更不安全。
要弥补所有这些差距，需要标准制定机构、国家监管机构、监督机构、行业协会、私营部门、执法机构、国际组织以及其他能力建设提供方和捐助方的共同努力。国际货币基金组织正将工作重点放在低收入国家，为金融监管机构提供能力建设支持，并将这些国家的问题和观点带入其代表性不足的国际机构和政策讨论之中。
