34、保险行业的网络安全与风险管理

保险行业的网络安全与风险管理

网络安全与网络犯罪现状

网络犯罪已成为全球关注的重大问题。新的信息技术和基于网络的服务的发展，高度依赖其基础设施抵御网络攻击的安全性。每个国家的经济和社会福祉都取决于其网络防御的强度以及重要信息基础设施的完整性。

从全球来看，2010年的相关认定就将网络犯罪列为主要议题。各国需要制定全面的战略，创建并执行 “国家网络安全框架和计划”。网络安全措施，如构建技术保护系统、提高用户防范意识等，能够减轻网络犯罪的危害。

然而，网络安全面临着法律、技术和制度等多方面的挑战，这些挑战具有全球性，但通过协调各方利益相关者的行动是可以应对的。不过，目前缺乏衡量网络犯罪影响的可靠统计数据。例如，美国互联网投诉中心显示，2008 - 2009年网络犯罪索赔增加了22.3%；德国的数据表明同期互联网相关犯罪增加了23.6%，但这些数据可能并不全面，也难以提供可靠的犯罪影响证明。

非法访问的形式与原因

“黑客攻击” 作为最古老的计算机相关犯罪之一，指的是非法进入计算机系统。随着计算机网络的发展，这种犯罪行为日益猖獗，德国政府、雅虎、谷歌、易贝和美国国家航空航天局等都是常见的攻击目标。

黑客攻击的方式多种多样，例如试图访问网站的受保护区域、绕过密码保护系统等。还有一些预备行为，如利用有缺陷的操作系统非法获取密码、设置 “欺骗” 网站诱导用户泄露密码，以及使用 “键盘记录器” 等软件秘密监控用户键盘活动并记录密码。

导致黑客攻击增加的主要原因有以下几点：
1. 缺乏适当的安全措施 ：互联网连接了大量计算机，但许多网络缺乏必要的安全防护，马里兰大学的