新兴市场的网络安全经济学2024

核心观点

• 全球网络事件数量正以惊人的速度增长，发展中国家尤其面临严峻挑战。
• 网络事件对经济和社会发展造成重大影响，包括直接经济损失、间接损失、对宏观经济稳定性的威胁以及对人类安全的威胁。
• 网络安全市场正在快速增长，但仍面临研发投资不足、专业人才短缺等挑战。
• 发展中国家在网络安全方面存在显著差距，需要采取有效措施提升网络安全能力和韧性。

关键数据

• 2014年至2023年，全球公开披露的网络事件数量平均年增长率为21%，中位数为31%。
• 中等偏上收入国家披露的网络事件增长率最高，为37%。
• 发展中国家约占全球公开披露的网络事件的30%，但遭受的网络事件影响可能更为严重。
• 2022年，哥斯达黎加遭受的勒索软件攻击导致其经济损失占当年国内生产总值（GDP）的2.4%。
• 超过40%的网络事件可能未被披露，实际损失可能远超估计。
• 全球信息安全与风险管理支出约占世界国内生产总值的0.2%。
• 预计到2024年，全球信息安全和风险管理支出将比2023年增加14%。
• 全球范围内，大约缺少400万名网络安全专业人员。

研究结论

• 减少重大网络安全事件的频率对于实现包容性和可持续发展以及经济增长至关重要。
• 一个发展中国家如果能够在十年内将其公开的重大网络安全事件数量从最高四分位降低到最低四分位，其人均GDP可提高1.5个百分点。
• 更加安全的网络空间能促进对数字经济的信任，并保护最脆弱的人群，包括收入分布较低端的人口和中小型企业。
• 发展中国家需要采取有效措施提升网络安全能力和韧性，包括加强国家网络安全承诺、推动建立国家级网络安全产业、制定涉及不同行业和利益相关者的行动计划、优先考虑关键领域的韧性、支持网络安全意识和培训项目等。