银行网络安全投资模型
3 节点1 篇4 来源
【背景】随着银行对数字基础设施依赖加深，网络安全成为影响金融稳定的关键变量。Anand、Duley和Gai在《Review of Finance》发表的理论模型指出，银行网络安全投资存在“保护-韧性”权衡：增加防护投入会削弱资产负债表吸收损失的能力。该模型揭示了两种反向力量：由于网络安全具有公共品属性，银行倾向于“搭便车”导致投入不足；但当面临流动性驱动的挤兑风险时，银行可能为维持信心而过度投资，甚至超过社会最优水平。研究强调，监管需根据失败机制（偿付能力驱动或流动性驱动）区分对待，并针对最薄弱环节进行干预。
事情怎么走到这一步
Alpha Architect发布文章，介绍Anand、Duley和Gai在《Review of Finance》上的最新研究，指出银行网络安全投资中搭便车抑制投入，但挤兑风险激励投入。
alphaarchitect.com ↗Kartik Anand, Chanelle Duley和Prasanna Gai在《Review of Finance》第30卷第3期发表论文，建立理论框架分析网络安全投资如何影响银行脆弱性和金融稳定。
revfin.org ↗中国工商银行金融服务部门（ICBC Financial Services）遭受Lockbit勒索软件攻击，导致美国国债结算中断，凸显单一机构网络故障的系统性风险。
kartikanand.net ↗
还没定论的部分
- 监管机构如何具体区分‘偿付能力驱动’与‘流动性驱动’的失败场景以制定差异化政策？
- 在共享IT基础设施日益普遍的背景下，如何量化单个银行网络安全投入对整体系统韧性的边际贡献？
- 现有的‘网络压力测试’是否足以识别出那些因过度投资防护而牺牲了财务韧性的银行？