网络安全的经济学“原罪”:利润私有化,亏损社会化




网络安全的经济学“原罪”:利润私有化,亏损社会化


科技和行业垄断巨头们为什么敢于大肆掠夺个人隐私数据,同时又不断挤压网络安全预算,无视由此给个人、社会和国家造成的巨大安全风险?例如,为什么手机运营商明知道SIM卡交换攻击的可怕,却并不愿采取(更高成本的)缓解措施?为什么如此多的美国互联网企业在隐私保护方面总是不见棺材不落泪?


近日,网络安全大咖施奈尔(Bruce Schneier)在纽约时报撰文指出,后资本主义时代私营企业们之所以不愿意在网络安全上花钱,是“市场经济”的必然结果,因为企业可以把风险转嫁给纳税人和用户。


美国历史上最严重的黑客事件——SolarWinds供应链攻击暴露出的诸多问题中,SolarWinds自身的网络安全防御形同虚设,已经到了令人发指的地步。施奈尔认为SolarWinds作为一家垄断性的行业巨头,以“一己之力”给美国全社会带来不可估量的安全灾难,值得深刻反思。


施奈尔认为,资本和市场奖励公司的这种冒险精神,也就是所谓的“利润私有化,亏损社会化”。重视网络安全和隐私保护的企业会在竞争中处于不利地位,而不重视网络安全甚至侵犯用户隐私的企业,更有可能“野蛮生长”,并最终给国家网络安全带来系统性风险。


以下是施奈尔文章原文,编译如下:


2020年初,为俄罗斯政府工作的黑客组织入侵SolarWinds公司生产的一款广泛使用的网络管理软件(Orion)。这次黑客攻击使攻击者可以访问SolarWinds大约18,000个客户的计算机网络,其中包括美国政府机构,如国土安全部和国务院、美国核研究实验室、政府承包商、IT公司和非政府机构。


这是一次规模空前的袭击,对美国国家安全产生重大影响。参议院情报委员会定于本周二举行听证会,对事件进行问责质询。


当然,美国政府自身因网络防御能力不足应受到强烈谴责。但是,如果仅将黑客事件归咎为技术缺陷将掩盖一个导致网络安全困局的根本性问题——现代市场经济积极地奖励公司快速攫取短期利润并积极削减成本,其激励结构几乎可以确保“成功的”高科技公司推向市场的一定是不安全的产品和服务。


像所有营利性公司一样,SolarWinds致力于通过最小化成本和最大化利润来提高股东价值。该公司主要由Silver Lake和Thoma Bravo拥有,Thoma Bravo本身就是因削减成本而闻名的私募股权公司。


能够成为行业领头羊,SolarWinds在网络安全上的投入自然是“低于行业平均水平”。该公司将其大部分软件工程外包给了便宜的海外程序员,尽管这通常会增加安全漏洞的风险。在2019年,在很长一段时间中,SolarWinds网络管理软件的更新服务器密码是妇孺皆知的“Solarwinds123”。显然,俄罗斯黑客不费吹灰之力就能入侵SolarWinds的电子邮件系统,并在那里潜伏了数月之久。


SolarWinds公司的网络安全顾问表示,在他提出加强网络安全的建议被忽略之后,他辞职了。


除了省钱以外,没有其他充分理由可以解释为什么SolarWinds要在网络安全上克扣预算,要知道SolarWinds的客户包括世界各地的政府机构,而花高价请来的技术顾问也强烈建议加强安全措施。


正如经济学作家马特·斯托勒(Matt Stoller)的论断,网络安全对于技术公司来说是削减成本的首选项。因为除非客户被黑客入侵,否则客户不会注意到这些问题(产品和服务的安全很差劲),而即使客户信息或资产被盗,企业也没有太大损失,因为这些客户已经为产品支付过费用。换句话说,网络攻击的风险可以转移给客户。这种策略从长期来看是否会减少回头客?当然,这里存在危险,但是投资者过于关注短期收益,以至于他们通常愿意冒险。


当这些网络安全(和隐私泄漏)风险主要由纳税人等其他方承担时,市场喜欢奖励公司的“冒险精神”。这被称为“利润私有化和亏损社会化”。这包括那些所谓的“大到不能倒闭”的公司,这也意味着整个社会都要为自己糟糕的商业决策付出代价。飞速发展的高科技公司危害了国家安全,将网络安全风险转移给客户,这恰恰是“市场机制”在起作用。


(对于吃瓜群众来说)类似的错位激励措施也会影响您个人的日常网络安全。您的智能手机容易遭受一种被称为SIM卡交换攻击的欺诈行为,因为电话公司希望使您能够轻松地频繁购买新手机,并且他们(移动公司)知道网络诈骗造成的损失主要由用户自己承担。收集、使用和出售您的个人数据的数据代理机构和征信机构不会花费大量金钱来保护您的数据,因为如果有人对其进行黑客攻击和窃取,这将是您自己的问题(损失)。


社交媒体公司倾向放任仇恨言论和错误信息在其平台上泛滥成灾,因为删除这些言论的过程既昂贵又复杂,而且(这些煽动性的误导性的)言论不会给平台带来直接损失。实际上,无论何种性质的用户参与(例如:谣言、炒作),社交媒体平台都将从中获利。


有两个问题需要解决。首先是信息不对称:购买者无法充分判断软件产品或公司行为的安全性。其次是错误的激励机制:市场鼓励公司基于自身利益做出决策,即使这会损害社会的广泛利益。这两个问题共同导致公司倾向通过承担更大的(网络安全和合规)风险来节省资金,然后将这种风险转嫁给这个国家的每一个人。


迫使企业为客户和用户提供(充分)安全保护功能的唯一方法是政府干预。通过法律、法规强制企业为不安全因素支付真实成本(编者:例如每泄漏一条病例的罚款金额需要与真实损失和必要的威慑性挂钩)。政府通常会制定(人身与健康)安全法规,例如污染标准、汽车安全带、无铅汽油、食品安全法规。今天,我们需要对网络安全做同样的事情:美国联邦政府应为软件和软件开发设定最低安全标准。


在当今监管不足的市场中,像SolarWinds这样的软件公司太容易通过克扣安全支出来节省成本,提升财务表现。在当今的自由市场世界中,这是一个“理性”的决定,而扭转局面的唯一方法就是从根本上改变(蔑视)网络安全的经济动机。


相关阅读

地震监测预警面临三大网络安全威胁

黑客利用网络安全公司设备漏洞入侵上百家企业

2021年关键基础设施网络安全支出将超过1000亿美元


网络安全的经济学“原罪”:利润私有化,亏损社会化

合作电话:18311333376
合作微信:aqniu001
投稿邮箱:[email protected]





网络安全的经济学“原罪”:利润私有化,亏损社会化

上一篇:“5G 太耗电,关掉它!”
下一篇:

相关推荐

网友称接种新冠疫苗后全身「小红包」:怎样算不良反应?责任风险谁担?

网友称接种新冠疫苗后全身「小红包」:怎样算不良反应?责任风险谁担?

126 丁香园

本文作者:z_popeye随着新冠疫苗接种的进一步推广,人们对疫苗的关注开始聚焦到更实际和具体的问题上。最近,就有网友在微博分享了自己和家人的接种经历。在这名网友的记录中,她和丈夫在2月17日接种了第一针新冠疫苗,留观半小时后,没有发生任何不适症状。但从2月23日起,她的丈夫身上开始出现「小红包」,高烧38.5度以上,「又疼又痒,无法入睡」。在前往医院接受治

《山河令》成爆款,拉动了平台会员,拉不动出品公司股价

《山河令》成爆款,拉动了平台会员,拉不动出品公司股价

1629 每经影视

《山河令》火了。在没有任何预热的情况下,这部国风新武侠剧迅速走红,一时间追剧粉丝们纷纷自称“山人”。截至目前,该剧上线9天,在灯塔热度排行榜位列第一,豆瓣评分8.3分。两位主角龚俊、张哲瀚活跃粉丝榜排名更是从2月的100名以外飙升至第3、5位。剧集火爆背后,优酷也推出加更新玩法,要加更,先拉好友、充会员助力。为了加更,追剧粉丝们更是拿出“追爱豆”的洪荒实力做

全国政协委员、佳都科技董事长刘伟:抓住大发展机遇 朝世界级智能化技术企业奋进

1538 上海证券报

  2021年是“十四五”开局之年,国家在推动科技创新、产业升级、扩大内需、深化改革等方面将有不少新举措、新政策,对企业而言正是抓住机遇、大干快上的好时期。当前,佳都科技董事长刘伟最看好两个领域的发展机遇:一是我国城市群战略带来的轨道交通发展大机会,二是人工智能技术深度融入各行业、实现深度赋能的大机会。  “民营企业将在科

阿斯利康新冠疫苗真实世界数据首次公布,一针就可显著降低老年人患病和住院风险

阿斯利康新冠疫苗真实世界数据首次公布,一针就可显著降低老年人患病和住院风险

1657 药明康德

▎药明康德内容团队编辑随着多款新冠疫苗在世界各地获得授权使用,疫苗在真实世界中预防COVID-19的数据也不断涌现。此前,以色列的多家医疗和研究机构已经对辉瑞和BioNTech联合开发的mRNA新冠疫苗BNT162b2在真实世界中的预防效力进行了持续的汇报。而其它获得授权的疫苗因为大规模接种开始的时间较晚,目前真实世界数据还不多。今日,英国公共卫生部(Pub

蚝油要放冰箱,否则会有致癌风险?原来这么多年都错了……

蚝油要放冰箱,否则会有致癌风险?原来这么多年都错了……

110 新华网

民以食为天,无论是想吃得色香味俱全,还是仅仅只是不想吃得那么单调,调味品都是必不可少的。很多人家里厨房中都有各种调味品,而且都是室温保存,做饭的时候随手就能拿到。可是,网上说有的调味品必须冷藏保存,否则会变质,比如蚝油。那么,蚝油真的要放冰箱冷藏才是正确的保存方法吗?这么多年都常温保存是错的?自己家里的酱油、醋、味精、番茄酱、辣酱、胡椒粉等调味品是不是也都放

April李娜恩负面争议升级?所属公司DSP回应称将法律应对!

April李娜恩负面争议升级?所属公司DSP回应称将法律应对!

666 韩国me2day

以April前成员李玹珠遭遇队内霸凌嫌疑为开端,April李娜恩过去校园暴力、脏话、恋爱绯闻等嫌疑爆发。2月28日在某网络社区上,自称是April出身演员李玹珠的弟弟表示“李玹珠在队内受到欺负和孤立,经历了恐慌障碍和呼吸困难等,甚至尝试了极端的选择”。他主张李娜恩曾把大酱汤放进李玹珠的保温杯中,还偷了李玹珠的运动鞋。(点击图片可查看原文)对此所属社DSPMe

企业管理中的12个问题,你知道几个?

企业管理中的12个问题,你知道几个?

1479 职畅之友o为职业发展插上腾飞的翅膀

1会议效率不高会议是企业解决问题和发布指令的集体活动,但是也是一个高成本的经营活动。每过一分钟,意味着与会人员总数的分钟数,而很多企业的管理人员并未掌握开会的技巧,都存在“会前无准备,会中无主题,会后无执行,与会无必要,时间无控制,发言无边际”的六无现象。2采购浪费时间曾经有一家企业,在做一个新项目时,项目组每天的运营成本为8万元,可是其在产品上市前夕,采购

维信诺控制权或变更,国资公司拟受让控股股东11.7%股权

维信诺控制权或变更,国资公司拟受让控股股东11.7%股权

1961 WitsView睿智显示调研

昨(28)日晚间,维信诺发布公告宣布控股股东拟转让所持有的11.7%股权给国资公司,公司控制权将变更,并于3月1日起停牌。公告显示,维信诺于2021年2月26日收到控股股东西藏知合资本管理有限公司(以下简称“西藏知合”)的通知,西藏知合拟向国资公司转让其持有的160,000,000股公司股票,约占公司股份总数的11.70%。同时,这家国资公司正在与公司第二大

切尔诺贝利核爆炸35年后,那里的猫猫狗狗们怎么样了?
萌宠

切尔诺贝利核爆炸35年后,那里的猫猫狗狗们怎么样了?

1214 狗狗猫咪宠物控

来源:寻匠之美历史上有很多关于人的大屠杀,但其实,历史上还有一个“动物大屠杀”,却一直被人们忽视,很少有人提起。35年前,某指挥官说:“所有动物无论是眷养或野生动物必须格杀勿论。”当这个指令一发出,所有士兵把枪全都瞄准了动物身上,一场极其残忍的“大屠杀”拉开了序幕。随着枪声响起,千千万万的宠物狗,宠物猫倒地,躺在血泊中死去,鲜血染红了一地。一位士兵后来告诉记

游戏因18+情节遭死亡威胁!史上最大无缝开放世界首发!2077或将开发多人模式!永久禁赛!
游戏

游戏因18+情节遭死亡威胁!史上最大无缝开放世界首发!2077或将开发多人模式!永久禁赛!

1770 Steam社区

导读1《sense》因太色遭死亡威胁?发行商声明绝不删减2CDPR将重新考虑《赛博朋克2077》多人模式的开发!3《潜行者2》首发加入XGP!史上最大无缝开放世界之一4外媒评2020年十大最烂的“最佳”游戏《动森》排第一5《DOTA2》Newbee俱乐部及其五名选手被永久禁赛!6Steam周销榜:《2077》豪夺七连冠《GTA5》仍在榜1《sense》因太色

网易的海上废土探索新作《代号:ATLAS》长什么样?我们提前上手试玩了
游戏

网易的海上废土探索新作《代号:ATLAS》长什么样?我们提前上手试玩了

699 TapTap发现好游戏

《代号:ATLAS》是网易最新公布的一款以海洋废土为背景的开放世界射击RPG。笔者有幸拿到了该游戏的演示版进行了体验,虽然当前版本的完成度还非常低,不过大体的框架已基本构建了出来。大多数灾难主题的游戏,如辐射、无主之地都选择了大陆废土为背景,而《代号:ATLAS》则将玩家带到了海面上,与“水”作斗争。玩家除了要满足自身的生理指标,还要时刻注意来自大海里诡异生

聆听 : 遇见对的人,黑夜才不黑 (诵读)
私房话

聆听 : 遇见对的人,黑夜才不黑 (诵读)

1657 鸢尾花开

遇见对的人,黑夜才不黑文:鸢尾花诵读:竹子茫茫人海,我们一直在遇见。遇见陌生的你我他,成就一段尘缘,或者擦肩而过。遇见,就像是一种命定的必然,也是一种既定的偶然。然而,所有的遇见,唯有遇见对的人,你才会发现,黑夜不黑……何谓对的那个人?在亲情的世界里,所有的遇见没有对错,没有选择,只有出生就带来的印记和符号。有的人比较幸运,出生就自带优越感,父母给予的爱和财

王者荣耀:Hero久竞夺冠,你觉得FMVP皮肤会给哪个法师?
游戏

王者荣耀:Hero久竞夺冠,你觉得FMVP皮肤会给哪个法师?

1023 王者派

最近,有很多人跟二狗反映说,经常收不到我的推送其实,这是因为现在的微信推送,不再按照时间顺序排列了…所以,二狗拜托大家,将“王者派”设为“星标”。看完文章后,记得点亮右下角的“在看”~这样你就能及时看到二狗为大家准备的福利内容啦~希望我们永远不走散,爱你们!!!大家好我是二狗,我们又贱面了!1月23日2020冬季冠军杯总决赛,深圳DYG对阵南京Hero久竞,

“我没有在等你回头,只是在等自己放手”
私房话

“我没有在等你回头,只是在等自己放手”

1482 衷曲无闻

图|网络01曾经,我以为自己是个很幽默的人,比如逗女孩开心,讲的是这样的笑话。一只蚂蚁第一次出门觅食,突然下起了雨,它不知道怎么回到蚁窝,这时遇见了另外一只蚂蚁,于是问:“你都如何回蚁窝?”另一只蚂蚁答:“带……带着笑或是很沉默?”后来,我真的听了很多遍《后来》,初听不知曲中意,再听已是曲中人。刘若英唱得淡淡的,却情深意切。遗失一些曾经的美好,经历几段感情的

过完年,该上班上班,该成精成精
萌宠

过完年,该上班上班,该成精成精

1153 吾皇万睡

大家好我是少年春假一眨眼就已经过去大家是不是都很希望再来一次那么!在这里我提前三百多天给大家拜个早年祝大家虎年快乐!过年从集福开始年后大家都胖三斤了吧别怕过完了年还要过元宵节几顿下肚又是三斤想减肥的我这里有一种很好的锻炼方式正是国外流行的“反穿卫衣装猫猫”装一只肥猫相当于负重15斤装一只肥狗相当于负重30斤生命从此负重前行我牛能巴扎黑并排竟是三条狗!这件事对

“别人对我太好,我就浑身难受”:关系中的愧疚感,从何而来?
私房话

“别人对我太好,我就浑身难受”:关系中的愧疚感,从何而来?

332 张德芬空间

点击音频,即可聆听本期主播丨雪冬收到礼物,你为什么会愧疚?“每次他送我礼物,我都浑身难受,简直成了负担”。娇娇离婚后,遇到一个条件不错的男人,长得端正对她好,可她就是觉得不对劲。两人最近还因为花钱的事产生了一些争执,虽然是恋人关系,但是娇娇哪怕吃个饭都要跟男生AA制,对方如果送了她一个礼物,她一定会想法设法还一个价值差不多的。男人说她有疏离感,就像隔着一层厚

萌宠

被隔离的萨摩耶和主人一起回家啦!网友:狗是不是胖了?

779 萨摩耶狗狗宠物控

这几天昭通路解封,居民正陆续返回小区,而此前一同被隔离的狗狗,也跟着铲屎官一起回家啦!这个画面也是超有爱的...(by/dy/新闻晨报)网友却发现了一个亮点,这只叫小白的萨摩耶,貌似有点小圆润,盲猜一下这段时间是不是伙食很好?哈哈,果然别管是人还是狗,隔离都避免不了长胖啊!据阿姨介绍,小白已经跟了她十多年,所以她很感激政府的这个人性化举措,让她可以带着小白一

农村田园犬半夜将哈士奇肚子搞大,结果很惊喜!
萌宠

农村田园犬半夜将哈士奇肚子搞大,结果很惊喜!

796 爱哈士奇

有位网友家在农村,养只了只哈士奇,结果万万没想到的是,一天半夜二哈的狗窝里闯进一只华犬。二哈就这么被华犬。。。完事后狗爸爸就跑了!结果我家二哈的肚子越来越大下面是二哈狗妈妈,两只小哈士奇还不知道狗爸爸是谁目前狗狗们情绪稳定狗狗是一只棕色哈士奇一开始不报什么希望,没想到狗狗生下来后萌死人这是狗狗小时候,挺乖的虽然只有两把火~虽然狗妈成功生下了两只狗宝宝但是狗宝