国际旅行——网络风险报告

2021年10月国家旅行网络风险报告总结

核心观点与数据来源

本报告通过整合多种数据来源，评估了各国网络安全风险，为旅行者提供安全建议。主要数据来源包括：

• Cyberint 自有数据库：全球受感染机器分析
• 网络安全暴露指数（CEI）：衡量国家遭受网络犯罪侵害的程度
• 国家网络安全指数（NCSI）：评估各国预防网络威胁和管理网络事件的准备程度
• 北环视的网络安全风险指数（CRI）：预测成为网络犯罪受害者的风险
• Varonis 数据：各国丢失或被盗的数据记录统计
• 网络情报 Argos Edge：受感染机器数量分析

关键数据与评估方法

报告评估了多个国家的网络安全风险，主要指标包括：

• 加密货币挖矿遭遇率（2019/20）
• 勒索软件遭遇率（2019/20）
• 驱动下载页面遭遇率（2019/20）
• 微软恶意软件遭遇率（2019/20）
• 恶意软件感染率
• 公共基础设施网络安全指标
• 事件和危机管理指标

报告采用四级基准风险评分（低、中、高、极高）评估各国网络安全水平，并结合以下公式计算最终得分： \[ \ ext{CTCR} = 0.3 \ imes \ ext{CEI} + 0.3 \ imes \ ext{NCSI} + 0.3 \ imes \ ext{CRI} + 0.05 \ imes \left(\frac{\ ext{数据记录丢失或被盗}}{\ ext{人口}}\right) + 0.05 \ imes \left(\frac{\ ext{受损设备数}}{\ ext{人口数}}\right) \]

研究结论与国家排名

根据评估结果，网络安全最安全的五个国家为：西班牙、法国、比利时、奥地利和意大利；最不安全的三个国家为：牙买加、哥伦比亚和卡塔尔。部分国家因数据缺失（如台湾）或指标未收录（如牙买加、卡塔尔、越南）而影响评估结果。

旅行者网络安全建议

根据国家风险等级，报告提供了以下通用和针对性建议：

通用建议

1. 避免使用公共工作站
2. 登录设备时注意周围环境
3. 通过海关时关闭设备电源
4. 不连接未知设备
5. 始终随身携带设备

出行前准备

1. 咨询组织硬件和软件政策
2. 设备设置PIN码、短语或密码
3. 启用多因素身份验证
4. 备份数据文件
5. 安装并更新保护软件

针对不同风险等级的建议

• 非常高：不建议使用公共无线网络、金融服务等
• 高中等：谨慎使用无线通信和公共技术服务
• 低：可有限度使用公共或本地技术服务

报告强调，网络安全措施和协议的可访问性与共享性是评估风险的重要指标，不足时应提高警惕。