从行为经济看网络安全中的风险偏好—基于勒索软件的个人决策和交互行为分析

Ransomware is an increasingly common form of cybercrime in which a ransom is demanded to restore access to encrypted files. The business model of the criminals relies on victims being willing to pay the ransom demand. In this project, we use insights from behavioral economics to evaluate, measure and predict the current and future threat of ransomware. .Project 1 evaluates ransomware screenshots and social engineering. That is to examine the extent to which criminals can socially engineer victims to pay the ransom. Project 1 is important for policy makers and law enforcement to be ahead of the game and anticipate the potential evolution of ransomware in their attempts to maximize profit. .Project 2 simulates the ransomware situation in a controlled laboratory experiment, based on which examines individual risk attitudes in the domain of cyber-attack. Project 2 also explores the asymmetric effects of positive-gain framing and negative-loss framing on individual preference in prevention and recovery from cyber-attack. Project 2 can be used directly for policy intervenes that are targeted at enhancing security plans and reducing payment to criminals. .Project 3 focuses on the evaluation of the economic costs of ransomware. The objective of project 3 is to put a monetary estimate on the amount of individuals value their files. Also, the project will examine how the value varies with individual characteristics as well as attitudes to and knowledge of cyber-security. Project 3 could provide direct guidelines for policy makers trying to discern how much resource to devote to cyber-security.

勒索软件是近年来在网络安全中威胁最大的网络犯罪，犯罪分子通过向受害者要求大量赎金才恢复被其加密的文件。勒索软件已逐步从个人犯罪变为依赖于受害者的支付意愿来盈利的商业模式。该课题使用行为经济学方法对勒索软件给个人和社会带来的经济影响进行分析和评估。.课题一评估了勒索软件的赎金需求中应用的社会工程。从犯罪分子出发，探讨其在实施犯罪中使用了哪些行为/社会因素提高受害者的支付意愿。对预测勒索软件未来走势以及协助政府制定前瞻性政策有重要意义。.课题二在实验室模拟了勒索软件中的个人安全/风险决策行为，并探讨了框架效应对个人网络风险偏好的影响。从而为加强安全投资降低赎金支付类政策作出指导意见。.课题三关注勒索软件带来经济损失的预估。其主要目标是对勒索软件带来的个人损失作出一个准确的经济预估。从而进一步评估该估值和个人特质以及关于网络安全知识态度的相关性。并将为政府决定投入网络安全资源提供有效参考数据。

勒索软件是一种恶意软件，它可以将受害者的数据加密，并在支付赎金后才能解密。勒索软件已经成为网络犯罪活动中的一种重要形式，对社会经济造成了严重影响。以下是关于该项目的简要概述。..背景：.随着信息技术的发展，勒索软件的数量和威胁程度不断增加。勒索软件已经成为网络犯罪中最具威胁性的形式之一，每年给企业和个人带来了巨大的经济损失。为了研究勒索软件对经济的影响，许多研究人员进行了相关研究。..主要研究内容：.本项目的主要研究内容是分析勒索软件对企业和个人经济的影响，探讨勒索软件对经济的风险和成本。研究包括但不限于：勒索软件攻击的模式和类型、勒索软件对企业和个人造成的经济损失、勒索软件的传播方式、勒索软件的支付方式以及防御和应对勒索软件的策略。..重要结果：.研究结果表明，勒索软件已经成为企业和个人最具威胁的网络犯罪之一。据估计，2021年勒索软件攻击给企业和个人造成的经济损失将超过200亿美元。此外，研究还揭示了勒索软件攻击的模式和类型、勒索软件的传播方式和支付方式，以及防御和应对勒索软件的策略。..关键数据及其科学意义：.本研究中的关键数据包括：勒索软件攻击造成的经济损失、勒索软件攻击的行业和地区分布、勒索软件攻击的支付方式和时间等。这些数据对于深入了解勒索软件的威胁和风险、制定有效的防御策略、加强国际合作等具有重要意义。此外，本研究还为政府和企业制定勒索软件攻击的预警系统提供了科学依据。..总之，勒索软件的经济影响已经引起了全球的关注。本项目的研究结果为制定有效的防御策略和保护个人和企业数据安全提供了科学依据和指导，有助于进一步加强全球合作，共同应对勒索软件这一严重的网络威胁。在未来，还需要继续开展关于勒索软件的研究，探索新的技术和策略来应对勒索软件攻击，并不断完善勒索软件防御体系，保障网络安全和经济发展。