【編譯/觀察者網(wǎng) 郭涵】

10月29日，由南洋理工大學(xué)與劍橋大學(xué)牽頭、英國(guó)勞埃德保險(xiǎn)社贊助的一份報(bào)告顯示，若亞洲5國(guó)（中日韓新馬）15個(gè)港口直接遭網(wǎng)絡(luò)攻擊癱瘓，可能造成最高1100億美元的經(jīng)濟(jì)損失。

其中，運(yùn)輸、制造與零售業(yè)會(huì)遭受最嚴(yán)重的損失，新加坡與韓國(guó)的運(yùn)輸業(yè)首當(dāng)其沖。亞洲地區(qū)間接經(jīng)濟(jì)損失最高達(dá)260億美元，其次是歐洲（6.2億美元）與北美（2.6億美元）。

而在這種極端條件下，保險(xiǎn)公司預(yù)計(jì)僅承擔(dān)83億美元的理賠，約92%的經(jīng)濟(jì)損失、1010億美元未被覆蓋。報(bào)告稱，亞洲作為近年來(lái)網(wǎng)絡(luò)安全相關(guān)保險(xiǎn)增長(zhǎng)最快的市場(chǎng)，對(duì)保險(xiǎn)公司意味著機(jī)會(huì)。

報(bào)告封面，標(biāo)出了假設(shè)遭到打擊的15個(gè)港口 截圖

該報(bào)告名為《蜃攻擊：亞太港口的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)》，由勞埃德保險(xiǎn)社（Lloyd's）贊助的新加坡“網(wǎng)絡(luò)風(fēng)險(xiǎn)管理”（CyRiM）項(xiàng)目提出，南洋理工大學(xué)與劍橋大學(xué)的相關(guān)學(xué)術(shù)機(jī)構(gòu)聯(lián)合主筆。

報(bào)告指出，由于基礎(chǔ)設(shè)施老化、全球供應(yīng)鏈復(fù)雜，航運(yùn)業(yè)難以避免遭受嚴(yán)重?fù)p失。

其假設(shè)，一個(gè)名為“蜃”（中國(guó)神話傳說(shuō)中海怪）的電腦病毒，通過(guò)第三方船舶管理公司提供的港務(wù)管理系統(tǒng)中的漏洞，導(dǎo)致亞太部分國(guó)家的港口陷入癱瘓，并估算潛在的經(jīng)濟(jì)損失。

在第一種情況中，日本、馬來(lái)西亞與新加坡的6個(gè)港口因此癱瘓，帶來(lái)的直接間接經(jīng)濟(jì)損失達(dá)408億美元，第二種情況加入韓國(guó)的3個(gè)港口，經(jīng)濟(jì)損失總額達(dá)到559億美元。

而在第三種極端條件下，上述四國(guó)加上中國(guó)共15個(gè)港口受影響，直接間接經(jīng)濟(jì)損失高達(dá)1098億美元，相當(dāng)于2018年全球受自然災(zāi)害損失的一半，2017年全球海運(yùn)貿(mào)易（以12萬(wàn)億美元計(jì)）的不到1%。

第二與第三種情況逐級(jí)加入了韓國(guó)及中國(guó) 單位：十億美元 報(bào)告截圖

報(bào)告稱，由于事件中存在多個(gè)層面的威脅，因此研究使用了確定性模型，假設(shè)一系列事件已經(jīng)發(fā)生并導(dǎo)致特定的結(jié)果。上述數(shù)字均為潛在估計(jì)，不代表預(yù)測(cè)結(jié)果。

具體來(lái)說(shuō)，影響損失的主要因素包括：一國(guó)國(guó)內(nèi)港口數(shù)量、港口效率、連通性以及周邊國(guó)家發(fā)展水平等。

研究指出，對(duì)于周邊鄰國(guó)GDP較低的國(guó)家，從鄰國(guó)那里尋找替代港口的難度更大，會(huì)導(dǎo)致更低的效率與更久的恢復(fù)時(shí)間。比如對(duì)中國(guó)來(lái)說(shuō)，從國(guó)內(nèi)尋找替代港口效率會(huì)更高。

5國(guó)中，受港口癱瘓直接經(jīng)濟(jì)損失最嚴(yán)重的行業(yè)與占比

而直接經(jīng)濟(jì)損失被分為三類：港口癱瘓導(dǎo)致的商業(yè)活動(dòng)中斷、商品被偷與不易儲(chǔ)存商品的損失。間接經(jīng)濟(jì)損失則指對(duì)全球供應(yīng)鏈的擾亂。對(duì)于每一個(gè)同癱瘓港口建立貿(mào)易線路的國(guó)家，基于GDP、集裝箱占比、出口與雙邊貿(mào)易額等數(shù)據(jù)計(jì)算生產(chǎn)力損失。

以行業(yè)劃分，受打擊最嚴(yán)重的是交通運(yùn)輸業(yè)，新加坡、韓國(guó)兩國(guó)損失最嚴(yán)重。在第三種極端條件下，全球運(yùn)輸/航空/航天業(yè)損失達(dá)282億美元，其次是生產(chǎn)（236億美元）與零售（185億美元）。

以地區(qū)劃分，亞洲受到的間接經(jīng)濟(jì)損失最為嚴(yán)重，總額達(dá)268.7億美元，其次是歐洲（6.2億美元）與北美（2.66億）。但研究承認(rèn)，這部分的估計(jì)比較保守，沒(méi)有考慮供應(yīng)鏈的全部層面，實(shí)際損失可能遠(yuǎn)遠(yuǎn)超過(guò)有關(guān)數(shù)值。

對(duì)各個(gè)大洲的間接影響，基于各國(guó)與遇襲港口的雙邊聯(lián)系計(jì)算生產(chǎn)力降低 單位：百萬(wàn)美元

對(duì)保險(xiǎn)公司來(lái)說(shuō)，三種情況下僅會(huì)承擔(dān)36億至83億美元的損失，約占損失總額的8%到9%。其中50%用于港口運(yùn)營(yíng)商，21%用于供應(yīng)鏈中的公司，16%用于交通船運(yùn)公司。

報(bào)告稱，這是由于與網(wǎng)絡(luò)安全相關(guān)的保險(xiǎn)覆蓋率較低，加上政策的限制，很多國(guó)家與保險(xiǎn)公司并不承認(rèn)數(shù)據(jù)是財(cái)產(chǎn)。

結(jié)論指出，在假設(shè)中的極端情況下，92%的經(jīng)濟(jì)損失未能被保險(xiǎn)覆蓋，相當(dāng)于1010億美元的缺口。這對(duì)保險(xiǎn)公司來(lái)說(shuō)也意味著機(jī)會(huì)。

勞埃德新加坡經(jīng)理安吉拉·凱利表示，由于全球10大最繁忙港口中的9個(gè)都在亞洲，加上這里相關(guān)保險(xiǎn)的覆蓋率極低，這一風(fēng)險(xiǎn)必須得到解決。

南洋理工大學(xué)保險(xiǎn)風(fēng)險(xiǎn)與金融研究中心主任Shaun Wang指出，這份研究揭示了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)如何與現(xiàn)實(shí)世界中亞洲主要港口復(fù)雜的后勤與供應(yīng)鏈相互影響，加深了對(duì)于潛在風(fēng)險(xiǎn)所造成損失的認(rèn)識(shí)，有助于加強(qiáng)對(duì)關(guān)鍵基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)管理。

劍橋大學(xué)風(fēng)險(xiǎn)研究中心首席科學(xué)家安德魯·柯本稱，報(bào)告強(qiáng)調(diào)了全球經(jīng)濟(jì)互聯(lián)互通的脆弱，以及擾亂海洋運(yùn)輸會(huì)對(duì)供應(yīng)鏈與商業(yè)活動(dòng)造成廣泛損失。對(duì)這一復(fù)雜問(wèn)題建模是一個(gè)挑戰(zhàn)，但希望這份報(bào)告有助于幫助網(wǎng)絡(luò)安全保險(xiǎn)市場(chǎng)防御這些弱點(diǎn)。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。