网络犯罪经济学

英国剑桥举办了一次信息安全经济学研讨会,对我而言,研究信息安全经济学毫无意义.就像研究交易台操作的经济学一样,只有嘉信和eTrade的会计才对此感兴趣.这与现实生活中的经济状况毫不相关.

研究帮助台支持和反间谍件投资的成本之间的关系,将使帮助台的负责人和反的销售商受益,但对于源头的研究却毫无意义.此外,对抗击病毒也没有任何价值.

如今,网络犯罪不仅仅对计算机基础设施,而且对某些商业行为也构成了严重威胁.了解网络犯罪经济学对进行安全技术投资十分重要,对立法和执法亦是如此.

最近,我参加了一个现代恶意软件研讨会,集合了恶意软件研究员、政策制定者和安全执行员,试图搞清楚这场战争的形势如何.总结与会者在会议结束时达成的共识：这是一场战争.我们面临的是有组织的、资金充裕的、高智商的敌人.诸如研究和签名生成等应对措施已经过时了.最重要的是,下届研讨会召开时,至少一半的时间和精力应该花在理解网络犯罪经济学上.

想一下垃圾邮件.我们一般不会点击垃圾邮件中的广告,更不会购写任何产品.但我们依然不断地收到垃圾邮件,因此很容易得出一个结论――有相当一批人点击垃圾邮件中的广告并购写产品,使发放垃圾邮件的人有利可图.我们通过增强用户意识和采取基本措施来应对垃圾邮件.而接收者中一小部分上当受骗的人使得我们的努力付诸东流.垃圾邮件依然泛滥.

现在来看看垃圾邮件罪恶的兄弟：网络钓鱼攻击.很多人都上过检测消息、检测地址和仿冒网站的当.唯一能阻止网络钓鱼的方法就是不让其阴谋得逞.不像垃圾邮件,网络钓鱼可以得到遏制,至少从银行层面是可以的.如果有一天你不再从“美国银行”收到钓鱼邮件了,那么你就知道他们已经采取有效的措施来保护用户了.只要你看到“美国银行”网络钓鱼攻击,你就知道美国银行进一步刺激了网络犯罪,因为他们只赔偿客户由于诈骗而遭受的损失,而没有加强安全措施.

研究网络犯罪经济学会使我们在新的网络威胁出现时少一些困惑.我希望这有助于我们找到对抗网络犯罪有效的方法.我们必须报复他们的银行账户,而非软件.网络威胁研究部主管.