勒索软件和虚假信息的商品化与商业化，使网络犯罪在万物数字化的时代日益成为可能。
此类攻击对各类个人和企业造成负面影响，并扭曲选举和公共卫生举措。
理解相关人员的关系、联系与行为——即网络犯罪经济学——可以揭示驱动网络犯罪者的激励因素。
经济因素正推动数字化发展——对企业和罪犯而言皆是如此。随着万物数字化的持续推进，分布式远程工作团队以及触及个人和职业生活各个方面的新数字依赖，构成了一把双刃剑。
一方面，技术驱动的数字化带来了效率提升以及灵活、敏捷的流程。另一方面，个人和组织发现自己与弥漫数字领域的庞大威胁经济体系相连。
权衡取舍显而易见：我们对数字的依赖越深，攻击面就越大，所承担的风险也就越高。网络犯罪经济学正利用这些权衡取舍。要理解它，我们需要认识到，网络犯罪者的生态系统从根本上是由敏感个人信息以及我们集体未能保护这些信息所驱动的。
世界经济论坛在网络安全领域开展哪些工作
网络安全中心为各方领导人提供了一个可信赖的平台，使其齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨领域合作与洞见分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
《2021年身份泄露报告》，由数字风险防护公司Constella Intelligence展示了勒索软件和虚假信息这两大技术性威胁如何能通过网络犯罪经济学加以解释。
勒索软件攻击的商品化
截至2021年，勒索软件是最受关注的网络威胁之一。它指网络犯罪者安装恶意软件，阻止访问某组织的计算机系统（包括敏感数据以及存储在该系统中的任何资产），直至所有者支付赎金或满足网络犯罪者的要求。2021年发生的重大、高曝光度勒索软件攻击已使关键基础设施遭受瘫痪，包括学校系统、医院和能源公司，造成了毁灭性影响。
勒索软件的商品化和商业化似乎已在以下方面达到顶峰：勒索软件即服务（RaaS）攻击的兴起。此类手法涉及勒索软件开发者与附属团伙合作，由其分发勒索软件，进而从攻击中获取经济利益。勒索软件团伙可以为这些附属方提供工具，使其即便不具备高级技能也能参与攻击。
个人可识别信息（PII）的普遍存在对这些可能具有毁灭性的攻击的持续实施至关重要。由于网络安全中最薄弱的环节通常是人为因素，一个常见的切入点是网络钓鱼。此类攻击利用个人可识别信息使受害者产生虚假的安全感，并诱骗其上当于攻击者的诱导。通过网络钓鱼，员工设备被感染，内部企业系统被渗透，数据被以加密方式窃取，迫使企业支付费用以恢复自身数据。由此，个人可识别信息与勒索软件之间存在着明确而紧密的关系。
勒索软件攻击对中小企业的影响
以中小企业为主要目标的小规模勒索软件攻击的商业可行性——似乎正在激增。美国参议院司法委员会甚至强调了这些发展于2021年7月对中小企业产生的影响。
使成功勒索软件攻击得以实现的工具和能力的商品化，已使这一威胁得以在本地范围内重复出现。这体现了一个流动且动态的经济体系的实际影响，在该体系中，威胁行为者可以利用多样的资源和数据点来实施攻击。
威胁经济的市场化特征使其难以遏制。然而，理解这一经济体系如何运作，有助于我们寻求更有效的解决方案，针对驱动这些威胁的激励机制和行为者网络。
使成功勒索软件攻击得以实现的工具和能力的商品化，使这一威胁得以在本地范围内重复出现。
Alejandro Romero（Constella）与 Akshay Joshi（世界经济论坛）
个人可识别信息与虚假信息
虚假信息虽然通常具有更为多样的动机，但同样体现了网络犯罪的经济学逻辑。蓄意散布虚假或被操纵的信息，已被证明在扭曲公共议程中的关键讨论、对选举和公共卫生举措造成负面影响，以及危及高管和企业的声誉与财务健康方面极为有效。然而，很少有人提及的是虚假信息生产者可获得的经济目标和资源。
Constella的《2021年身份泄露报告》强调了个人可识别信息的商品化和武器化如何促进虚假信息生态系统及更广泛威胁经济的基本构件走向商业化。这些构件包括自动化僵尸网络、虚假账户和深度伪造制作能力——所有这些均在深层和暗网市场上出售。
与任何市场一样，数字资产的价格因其功能而异。僵尸网络和虚假账户的创建日期越早，其价格往往越高，因为这会提高其规避Twitter、Facebook和Instagram等平台检测算法的几率。因此，在深层和暗网市场上可购买的，或从公开社交媒体渠道等开放来源抓取的个人可识别信息越多，网络犯罪者就越能有效地实施其行动。
具有激励机制的生态系统
采用生态系统层面的方法来理解网络犯罪，促使我们思考人类、技术和地缘政治影响领域之间的关系，这些领域影响着数字领域中不同行为者所驱动的互动、行为和结果。
激励因素难以绘制和量化。然而，通过对表层、深层和暗网的趋势与活动进行深入分析，我们能够更好地理解威胁和脆弱性，将其视为更广泛的威胁行为者生态系统及其战术、技术和程序（TTPs）的构成要素。
从这一视角看，虚假信息或勒索软件并非由少数恶意行为者引发的孤立、异常事件。相反，它们是由生态系统中的其他结构性因素所促成的，例如个人可识别信息的扩散与可获取性，或在碎片化且快速演变的网络空间中缺乏有效监管。
构建更安全的连接
为切实应对这些挑战，各机构和技术专家需要理解驱动漏洞被利用的激励因素。他们还必须在我们共享的技术与通信基础设施这一更宏大的背景下评估这些挑战。
在世界经济论坛的网络安全中心，来自政府、企业和学术界的领导人正携手合作，理解这些激励因素。我们正共同构建针对网络犯罪的集体应对机制，使我们互联的世界更加安全、更加可信。
