据估计，网络犯罪每年给全球经济造成超过4000亿美元的损失，而这些成本 预计还会继续上升。
金融业面临的风险最大，因为其资产最容易变现。这些在全球互联的金融机构投入了大量资源来强化其信息基础设施，包括人员、安全服务与机制以及实体管控措施。
一项 近期调查 发现，在金融业工作的IT专业人士中，“只有16%的人认为自己已做好充分准备，能够抵御针对金融账户的入侵”。
尽管竭尽全力，世界各地的银行业务近期仍遭到一次有组织网络犯罪行动的入侵，据 报道，损失达10亿美元。
那么，尽管投入了大量资源防止入侵，为何此类事件仍不断发生？
最薄弱的一环：人
在当今高度一体化、依赖数字技术的企业中，只要有人主动为进入组织打开一条数字通道，就会给任何足够激进且善于钻营、意图实施网络犯罪的人创造机会。
无论一个组织认为自己的系统对网络攻击有多安全，只要一名员工采取行动——无论是无意还是故意——就足以破坏这种安全。
员工访问电子邮件、网络和远程办公系统，会为恶意代码打开大门，继而让外部人员获得内部访问权限。
即使是像记忆棒或U盘这样简单的东西， 在停车场捡到的 也可能携带复杂的Rootkit和远程管理工具（RAT），可用于获取远程访问权限并隐藏恶意代码。
这使攻击者能够控制该系统，并利用它获取访问权限。此后，攻击者只需使用内部人员的凭证监控内部活动，直到掌握足够的流程知识。
随后，网络犯罪分子便可开始转移关键记录、整个数据库，甚至转移账户余额。若关键员工被赋予执行特定交易的访问权限和使用权，而这些凭证又遭到劫持，整个过程就会更加容易。
网络犯罪无边界，也无面目
互联网作为全球网络，其本质使国际通信成为可能，让人们和供应链几乎可以在世界任何地方相互连接。
这使犯罪分子几乎可以从任何司法管辖区访问公司系统。由于执法属于主权国家职权范畴，涉及多个司法管辖区的调查需要各国合作。
尽管已有关于网络犯罪合作的国际协议，例如欧洲委员会的 《网络犯罪公约》 ，网络攻击的流动性仍要求具备专业技能、快速响应能力和充足的人力资源，才能追踪并逮捕嫌疑人。
即使这些资源齐备，互联网提供的匿名性和隐匿性仍使人难以证明某个特定个人确实利用某个特定系统违法。
风险与回报：成本微乎其微
黑客工具和漏洞利用程序已经存在数十年。
然而，网络犯罪带来的巨额经济利益催生了一项配套服务： 恶意软件租用服务。
犯罪有利可图，只需相对少量的资金，就能通过互联网获得DIY工具包和定制服务，并带来可观的经济回报。换言之，这些服务可以按所需目的量身打造恶意软件。
若结合精心规划的投放方式和资金洗白方案，赚钱的成本效益分析就变得轻而易举。
随着比特币等数字货币的出现，被盗资金可以轻松兑换并转移到世界任何地方。
有组织犯罪
网络犯罪已成为一门大生意。在利润驱动下，有组织犯罪显然已将其专业知识拓展到对开放和隐蔽网络进行大规模利用。
有组织犯罪利用他人的技能，并有能力控制策划网络犯罪行动的人员，信心十足地扩大其经营活动，模仿合法商业实践，通过资源的战略协同谋取经济利益。
过去，安全避风港、薄弱国家和过时立法曾为网络犯罪提供必要的庇护；如今，匿名化和加密技术则保护着此类活动。
这类特征改变了 有组织犯罪的组织结构。犯罪关系已从可辨识的等级结构，转向短暂且以交易为导向的犯罪企业。
网络犯罪机会的增加也助长了非法资金洗白。有组织犯罪变得更加富有、势力更强之际，隐蔽的、借助网络的犯罪流程帮助网络犯罪分子将非法所得资金转移出合法经济体系的监督与监管范围。
对未来的思考
遏制网络犯罪是可能的，但与许多现代社会危害一样，没有简单的解决办法。显然，我们当前打击网络犯罪的做法并不奏效。
因此，未来的应对措施必须具有普遍性；尽管沟通有所加强、国际承诺也已形成，但必须始终坚定不移。
网络犯罪的构成要素多种多样，受害者遍布国际范围。
虽然已有应对网络犯罪诸多方面的做法，但成效甚微。明确哪些做法有效、哪些无效，无疑将有助于预防工作。
通过全面描绘网络犯罪的整体情况，便有可能及时、准确地开展一线评估，推动跨国讨论形成协同。
只有到那时，我们才能开始跳出固有思维，为现实世界中由犯罪驱动的网络相关问题构思新办法，助力制定新的反网络犯罪行动方案。
本文最初发表于 The Conversation。请阅读 原文。本文刊发不代表世界经济论坛认可其中观点。
如需了解最新议程动态， 请订阅我们的每周简报。
作者：尼古拉斯·吉尔莫博士是梅西大学惠灵顿校区的新西兰警察教学研究员，负责教授情报、犯罪与安全以及犯罪科学硕士课程。安德鲁·M·科拉里克博士是梅西大学国防与安全研究中心的高级讲师。
图片：有人将放大镜举在电脑屏幕前。路透社/Pawel Kopczynski。
