報告稱網絡犯罪每年給美國帶來千億美元損失
據國外媒體報道,美國戰略與國際研究中心(Center for Strategic and International Studies)和計算機安全公司McAfee周一聯合發布報告稱,網絡間諜和網絡犯罪每年給美國帶來了1000億美元的損失。McAfee此前曾預計,網絡間諜和網絡犯罪每年給美國帶來1萬億美元損失,此數據也招致了業內的普遍懷疑。
一位曾參與過情報問題討論的前美國政府官員表示,這一最新的數據,已得到部分美國情報分析師的支持。此數據不足美國國內生產總值的1%,對企業來說,它們通常把網絡偷竊的損失計算在經營商業產生的一系列成本之中。
美國戰略與國際研究中心和McAfee周一發布的報告,是對McAfee此前發布報告的重大調整。McAfee此前預計,網絡間諜和網絡犯罪每年給美國帶來1萬億美元損失,而且這一數據被官方使用。美國總統奧巴馬在2009年的網絡安全演講中就曾引用了這一數據。McAfee此前已被英特爾收購,目前是英特爾的一家子公司。美國戰略與國際研究中心和McAfee最新公布的數據,也跟美國網絡司令部司令基思·亞歷山大(Gen. Keith Alexander)此前的說法有很大出入。亞歷山大曾把此形容為“史上最大規模的財富轉移”。
McAfee政府關系副總裁湯姆·甘恩(Tom Gann)表示,此次報告的發布,表明McAfee與美國戰略與國際研究中心合作做出了“市場中分析性最強的報告。”McAfee此前1萬億美元的數據招致了經濟學家的批評。甘恩表示,1000億美元的數據是根據調查做出的“誠實”推斷,此前部分的假設是錯誤的。
造成McAfee此次調研的數據較過去數據下降很多的主要原因,是考慮到了網絡盜竊行為所轉移的效益。報告稱,“網絡間諜行為并不是零和游戲。被盜竊的信息并不會消失。”舉例來說,黑客盜竊知識產權后可能并不清楚如何處理這些知識產權,因此這種盜竊的成本將極為有限。同樣,如果一家美國銀行遭到了網絡攻擊,客戶可能會使用另外一家銀行的服務。
大量的預測數據表明,政府和企業一直難以預測網絡攻擊所帶來的真正影響。其中,企業不愿意對外公布受到黑客攻擊,以及降低它們的損失程度,是主要障礙之一。美國國家輕薄委員會在去年處理這一問題時,最終便決定不引用美元數據,而是用編年史的形式強調出網絡間諜案的快速發展問題。
如果1000億美元的預計數據是正確的,那么這一數據將與美國人每年的公共和商業損失持平。舉例來說,2010年美國車禍的損失預計在990億美元至1680億美元。
美國戰略與國際研究中心和McAfee的報告也是第一份闡述網絡間諜和網絡犯罪給美國人就業產生影響的報告。該報告稱,每年有最多50.8萬個就業崗位因此而受到影響。該報告還稱,網絡間諜和網絡犯罪每年給全球帶來的損失在1000億美元至5000億美元之間。