国际货币基金组织的一份新报告指出,金融领域的网络攻击对全球金融稳定构成严重威胁。
金融领域特别容易受到网络风险的影响,由此造成的损失可能引发重大扰动。
报告指出,网络事件“可能威胁金融机构的运营韧性,并对整体宏观金融稳定产生不利影响”。
国际货币基金组织(IMF)的一份新报告指出,网络攻击的频率和复杂程度不断上升,全球金融稳定正受到威胁。
报告指出,网络攻击造成极端损失的风险也在增加,使金融领域特别容易受到网络威胁,因为其业务涉及大量敏感数据和交易。
对金融机构而言,网络攻击可能导致融资困难、声誉受损,甚至可能导致资不抵债。此外,专家警告,对整个金融领域而言,重大攻击可能削弱市场对体系的信心、扰乱关键服务,并波及其他行业。
过去二十年间,近五分之一已报告的网络事件影响了全球金融领域,据国际货币基金组织的《全球金融稳定报告》称,金融企业因此遭受了120亿美元的直接损失。自2020年以来,直接损失估计达25亿美元。
世界经济论坛网络安全中心产业与合作伙伴主管阿克沙伊·乔希(Akshay Joshi)表示:“尽管金融机构在网络成熟度方面普遍被视为领先者,但它们面对网络攻击在频率和复杂程度上的持续上升,与其他任何行业一样脆弱。”
国际货币基金组织的报告还指出,银行尤其容易成为攻击目标,若计入间接损失和声誉损害,损失数字可能会高得多。
报告指出:“网络事件是一项关键的运营风险,可能威胁金融机构的运营韧性,并对整体宏观金融稳定产生不利影响。”报告还补充道,“尽管迄今网络事件尚未构成系统性风险,但持续的快速数字化转型和技术创新(如人工智能)以及全球地缘政治紧张局势加剧,都在加大这一风险。”
国际货币基金组织的报告敦促金融企业通过压力测试和信息共享安排等措施加强其网络安全能力,并提出其他建议。此外,国际货币基金组织呼吁有关当局制定适当且充分的国家网络安全战略,并辅以监管框架。
报告指出:“全球金融体系正面临重大且日益增长的网络风险,必须加快建立政策与治理框架,以降低这些风险。”
国际货币基金组织还呼吁加强网络安全工作的国际合作,并指出网络攻击往往源自金融企业本国以外的地区。
日益扩大的网络安全差距
专家认为,对金融机构而言,保障数字生态系统的安全至关重要。然而,据世界经济论坛的《2024年全球网络安全展望报告》显示,在更广泛的经济领域中,具备网络韧性的组织与不具备网络韧性的组织之间的不平等日益加剧。
报告发现,虽然大型组织在网络安全方面取得了进展,但中小企业的网络韧性却有所下降。事实上,尽管中小企业在许多国家占企业总数的大多数,但维持最低可行网络韧性水平的中小企业数量已下降30%。
此外,论坛报告发现,新兴技术正在加剧网络安全“有”与“无”之间的差距,随着先进技术的发展,许多中小企业被甩在后面。
网络技能短缺
《网络安全人才战略框架》是世界经济论坛的一份白皮书,报告发现,持续存在的技能短缺正在阻碍实现网络安全目标的努力。
该框架发现,全球网络安全专业人才缺口达400万人,超过一半的公共机构将资源和技能匮乏列为提升网络韧性的最大挑战。
不过,相关努力正在缓解网络技能短缺问题。论坛的“弥合网络技能差距”倡议例如致力于提高高管的认识,并建立相关流程,以帮助组织内部及跨行业建立可持续的网络人才储备渠道。
乔希补充道:“全球公私合作的必要性从未如此迫切,尤其是考虑到对金融机构的攻击可能对更广泛的经济和社会产生巨大的连锁影响。”


