网络风险已成为金融体系面临的重大威胁。IMF工作人员的建模测算显示，网络攻击给金融机构造成的年均损失可能高达每年数千亿美元，侵蚀银行利润，并可能威胁金融稳定。
近期案例表明，这一威胁确实存在。成功的攻击已导致数据泄露，窃贼借此获取机密信息；也引发了欺诈，例如加密货币交易所Coincheck被盗5亿美元。此外，还存在目标机构可能无法正常运营的威胁。
不出所料，调查持续显示，金融机构的风险管理人员和其他高管最为担心网络攻击，如下图所示。
金融业的脆弱性
金融业尤其容易遭受网络攻击。这些机构因其在资金中介方面的关键作用而成为有吸引力的目标。单一机构遭受成功的网络攻击可能迅速蔓延至高度互联的金融体系。许多机构仍在使用可能无法抵御网络攻击的旧系统。成功的网络攻击不仅会带来直接的重大后果，即财务损失，还会造成声誉受损等间接成本。
近期备受关注的案例使网络风险日益进入官方部门的议程，包括国际组织。然而，网络风险的定量分析仍处于早期阶段，尤其是由于缺乏网络攻击成本的数据，以及网络风险建模存在困难。
网络风险已成为金融体系面临的重大威胁。
IMF近期的一项研究为围绕网络攻击可能造成的损失进行思考提供了一个框架，重点关注金融业。
估算潜在损失
该建模框架运用精算科学和操作风险计量的技术，估算网络攻击造成的总损失。这需要评估金融机构遭受网络攻击的频率，并了解此类事件造成的损失分布。随后可通过数值模拟来估算网络攻击总损失的分布。
我们使用一个数据集来说明该框架，该数据集涵盖50个国家近期因网络攻击造成的损失。这为如何估算金融机构的潜在损失提供了一个示例。这项工作难度很大，而网络风险方面存在的重大数据缺口使其更具挑战性。幸运的是，迄今尚未发生针对金融体系的大规模成功网络攻击。
因此，我们的结果应仅作为示例性参考。从表面价值看，结果表明网络攻击造成的年均潜在损失可能很大，全球范围内接近银行净收入的9%，约合1000亿美元。在严重情景下，即网络攻击频率将是过去的两倍且传染效应更强，损失可能是上述数字的2.5至3.5倍，即2700亿至3500亿美元。
该框架可用于考察涉及大规模攻击的极端风险情景。我们收集的数据分布表明，在此类情景中（即最差的5%情况），平均潜在损失可能高达银行净收入的一半，使金融业面临风险。
此类估算损失比当前网络保险市场的规模高出几个数量级。尽管近年来有所增长，网络风险保险市场仍然很小，2017年全球保费约为30亿美元。大多数金融机构甚至没有投保网络保险。保障范围有限，且由于网络风险敞口存在不确定性、数据缺乏以及可能产生的传染效应，保险公司在评估风险时面临挑战。
未来方向
风险评估仍有很大改进空间。政府收集更细化、一致且完整的网络攻击频率和影响数据，将有助于评估金融业的风险。报告违规行为的要求（如欧盟《通用数据保护条例》中所考虑的）应能增进对网络攻击的了解。可利用情景分析，全面评估网络攻击可能如何扩散，并设计私营机构和政府的适当应对措施。
还需进一步研究，以了解如何增强金融机构和基础设施的韧性，既要降低网络攻击成功的可能性，也要促进平稳、迅速的恢复。还需要在世界许多地区提升官方部门的能力，以监测和监管此类风险。
总之，需要加强网络风险的监管和监督框架，工作重点应放在有效的监管实践、切合实际的脆弱性和恢复测试以及应急预案上。国际货币基金组织正在提供技术援助，帮助成员国改善其监管和监督框架。
