利润私有化，亏损社会化

这些网络安全(和隐私泄漏)风险主要由纳税人等其他方承担时，市场喜欢奖励公司的“冒险精神”。这被称为“利润私有化和亏损社会化”。这包括那些所谓的“大到不能倒闭”的公司，这也意味着整个社会都要为自己糟糕的商业决策付出代价。飞速发展的高科技公司危害了国家安全，将网络安全风险转移给客户，这恰恰是“市场机制”在起作用。

(对于吃瓜群众来说)类似的错位激励措施也会影响您个人的日常网络安全。您的智能手机容易遭受一种被称为SIM卡交换攻击的欺诈行为，因为电话公司希望使您能够轻松地频繁购买新手机，并且他们(移动公司)知道网络诈骗造成的损失主要由用户自己承担。收集、使用和出售您的个人数据的数据代理机构和征信机构不会花费大量金钱来保护您的数据，因为如果有人对其进行黑客攻击和窃取，这将是您自己的问题(损失)。

社交媒体公司倾向放任仇恨言论和错误信息在其平台上泛滥成灾，因为删除这些言论的过程既昂贵又复杂，而且(这些煽动性的误导性的)言论不会给平台带来直接损失。实际上，无论何种性质的用户参与(例如：谣言、炒作)，社交媒体平台都将从中获利。

有两个问题需要解决。首先是信息不对称：购买者无法充分判断软件产品或公司行为的安全性。其次是错误的激励机制：市场鼓励公司基于自身利益做出决策，即使这会损害社会的广泛利益。这两个问题共同导致公司倾向通过承担更大的(网络安全和合规)风险来节省资金，然后将这种风险转嫁给这个国家的每一个人。

迫使企业为客户和用户提供(充分)安全保护功能的唯一方法是政府干预。通过法律、法规强制企业为不安全因素支付真实成本(编者：例如每泄漏一条病例的罚款金额需要与真实损失和必要的威慑性挂钩)。政府通常会制定(人身与健康)安全法规，例如污染标准、汽车安全带、无铅汽油、食品安全法规。今天，我们需要对网络安全做同样的事情：美国联邦政府应为软件和软件开发设定最低安全标准。

在当今监管不足的市场中，像SolarWinds这样的软件公司太容易通过克扣安全支出来节省成本，提升财务表现。在当今的自由市场世界中，这是一个“理性”的决定，而扭转局面的唯一方法就是从根本上改变(蔑视)网络安全的经济动机。

（编辑：应用网_丽江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!