大型網(wǎng)絡(luò)攻擊可造成嚴(yán)重經(jīng)濟(jì)損失
據(jù)路透社北京時間7月17日報道,英國保險組織勞合社(Lloyd's of London)在周一發(fā)布報告稱,一次大型全球網(wǎng)絡(luò)攻擊造成的平均經(jīng)濟(jì)損失可達(dá)530億美元,堪比2012年的超級風(fēng)暴“桑迪”等災(zāi)難性自然災(zāi)害造成的經(jīng)濟(jì)損失。
這份報告由勞合社和風(fēng)險建模公司Cyence聯(lián)合撰寫,設(shè)想一家云服務(wù)提供商遭到入侵和全球企業(yè)運(yùn)營的計算機(jī)系統(tǒng)遭到網(wǎng)絡(luò)攻擊造成的潛在經(jīng)濟(jì)損失。
在網(wǎng)絡(luò)風(fēng)險和網(wǎng)絡(luò)保險興趣不斷增加的情況下,保險公司很難預(yù)測出他們可能遭受的網(wǎng)絡(luò)相關(guān)損失。保險商面臨的一個重大挑戰(zhàn)是,缺少歷史數(shù)據(jù)作為假設(shè)基礎(chǔ)。“由于網(wǎng)絡(luò)是虛擬的,所以很難知道它會在一個重大事件中積累到多大規(guī)模,”英國勞合社CEO尹加·比爾(Inga Beale)表示。
Cyence稱,5月份爆發(fā)的WannaCry勒索軟件攻擊蔓延到了全球100多個國家,造成了全球80億美元損失。但是,如果上述假設(shè)的云提供商遭到攻擊事件發(fā)生,那么經(jīng)濟(jì)損失將遠(yuǎn)超WannaCry勒索軟件。
經(jīng)濟(jì)成本一般包括業(yè)務(wù)中斷和計算機(jī)修復(fù)。今年6月,一個名為“NotPetya”的病毒攻擊先是在烏克蘭感染計算機(jī),然后蔓延到了全球企業(yè)。它對被感染機(jī)器上的數(shù)據(jù)進(jìn)行加密,導(dǎo)致它們沒法使用,并破壞港口、律師事務(wù)所和工廠的活動。NotPetya產(chǎn)生的經(jīng)濟(jì)成本為8.5億美元。
根據(jù)網(wǎng)絡(luò)攻擊規(guī)模的不同,經(jīng)濟(jì)損失規(guī)模介于46億美元至530億美元(大規(guī)模、極端事件)之間。但是報告稱,實際損失可能高達(dá)1210億美元。比爾在6月份時稱,在規(guī)模為25億美元的網(wǎng)絡(luò)保險市場,勞合社的份額介于20%至25%之間。