作者：zora

來源：金融之家

在全球范圍內，針對企業的網絡欺詐數量已經達到了歷史新高。有史以來第一次，網絡數據盜竊量超過了對有形資產的盜竊。

根據Kroll本周三發布的《全球欺詐與風險報告》，全球86％的企業在過去12個月內至少報告了一起網絡犯罪事件。 Kroll調查的受訪者中，有一半以上指出他們的公司在信息盜竊方面“高度脆弱”或“有些脆弱”，數量比去年上升了六個百分點。可以說，這一消息完全符合自2012年以來網絡盜竊數量一直持續增加的大趨勢。

在過去的一年里，WannaCry勒索病毒的出現使黑客行徑達到了前所未有的猖狂。在這次黑客事件中，包括英國、美國、中國、俄羅斯、西班牙和意大利在內的至少150個國家都遭受了網絡攻擊，影響到了金融，能源，醫療等多個領域，造成了嚴重的危機管理問題。

英國的《金融時報》指出，硬件問題已經引起了許多消費者和企業電子產品的關注，英特爾、AMD和ARM最近都發現在微芯片上存在安全漏洞。企業的防詐騙信心已經跌至歷史低點。

此外，報告還指出，雖然盜竊是最常見且最令人恐懼的數據丟失方式，但遠不是數據丟失的唯一的途徑。

據統計，2017年，有不到30％的企業報告稱他們丟失的數據源于信息盜竊。大約40％的高管報告說他們的公司遭受了病毒或蠕蟲攻擊，而目前最常見的攻擊方式是基于電子郵件的網絡釣魚。

根據美國聯邦調查局的數據，去年在全球范圍內發生的商業電子郵件詐騙損失達到了50億美元。最常見的一種作案手法是，黑客進入公司的電子郵件系統冒充行政總裁或其他高級管理人員，告訴基層員工將資金轉移到自己的個人賬戶。業內人士稱，這些金錢的轉移大部分是在香港進行的，因為香港是國際金融中心。

Kroll高級董事總經理Jason Smolanoff表示，人們本能地想到網絡攻擊都是針對數字信息，但事實上，并非所有的信息威脅都局限于數字領域。

有形財產和數字資產的盜竊數量的變化有著共同的趨勢，因為敏感數據的丟失取通常伴隨著儲存它們的設備被竊取，或者是因為員工意外或故意接觸高度敏感信息造成違規泄漏。因此，數據的盜竊案增加的同時，這些存儲設備也丟的越來越多了。

值得一提的是，越來越多的中國企業成為了網絡欺詐案件的受害者。

根據全球風險管理公司Kroll的年度欺詐報告，中國企業因為采用新技術和移動支付方式而面臨新的詐騙風險。尤其是與加密貨幣相關的網絡欺詐行為的數量正在上升。

據統計，88％的中國企業在2017年面臨與網絡有關的犯罪或欺詐行為，這高于86%的全球平均水平。

目前，利用電子郵件的漏洞攻擊的現象也在中國非常普遍。在中國，有55％的受訪者感到自己的郵件非常容易受到網絡釣魚攻擊，相比之下，數據泄露占到的比例為53％，電信欺詐為52％。

在業內人士看來，比特幣和其他加密貨幣已經成為黑客和網絡欺詐者的目標，這些黑客和網絡詐騙者被這些平臺上的巨額資金所吸引。 而中國之所以成為目標，是因為在技術方面的這些創新容易滋生網絡詐騙，這一點，在金融科技發展迅速的印度也體現的很明顯。

報告顯示，在印度受此類事件影響的受訪者比例在過去12個月中大幅增長，受欺詐影響的受訪者比例在2017年顯著上升了21個百分點，達到89％，而2016年這個比例為68％。

不過，隨著公司受到網絡攻擊的比例提高，越來越多的公司意識到了與欺詐相關的風險，并正在采取預防措施來解決這個問題。

Kroll亞太地區的網絡安全和調查負責人保羅·杰克遜在港媒專訪時表示，他們最近一直在接受客戶的要求，期望能夠借助他們的技術來查找可能會被犯罪分子利用的漏洞。這表明中國企業已經提高了他們的防欺詐意識，并且在防止欺詐方面做了很多工作。

在印度，企業們正在通過綜合措施來解決欺詐風險，最常見的是做法是更好的控制財務和IT安全，以及實現對合作伙伴、客戶和供應商的盡職調查。此外，未來幾年，信息安全風險將得到優先考慮，因為信息盜竊的欺詐風險在印度追逐其數字化夢想時會明顯增加。

然而，報告也指出，雖然欺詐事件有所增加，但企業投資的熱情并沒有受到影響。尤其是印度，其作為最近幾年熱門投資地的地位并未受到影響。盡管欺詐風險仍然很高，但投資是一種藝術，投資者必須管理并應對與之相關的風險。