英国剑桥举办了一次信息安全经济学研讨会，对我而言，研究信息安全经济学毫无意义。就像研究交易台操作的经济学一样，只有嘉信和eTrade的会计才对此感兴趣。这与现实生活中的经济状况毫不相关。
　　研究帮助台支持和反间谍件投资的成本之间的关系，将使帮助台的负责人和反间谍软件的销售商受益，但对于间谍软件源头的研究却毫无意义。此外，对抗击病毒也没有任何价值。
　　如今，网络犯罪不仅仅对计算机基础设施，而且对某些商业行为也构成了严重威胁。了解网络犯罪经济学对进行安全技术投资十分重要，对立法和执法亦是如此。
　　最近，我参加了一个现代恶意软件研讨会,集合了恶意软件研究员、政策制定者和安全执行员，试图搞清楚这场战争的形势如何。总结与会者在会议结束时达成的共识：这是一场战争。我们面临的是有组织的、资金充裕的、高智商的敌人。诸如研究和签名生成等应对措施已经过时了。最重要的是，下届研讨会召开时，至少一半的时间和精力应该花在理解网络犯罪经济学上。
　　想一下垃圾邮件。我们一般不会点击垃圾邮件中的广告，更不会购买任何产品。但我们依然不断地收到垃圾邮件，因此很容易得出一个结论——有相当一批人点击垃圾邮件中的广告并购买产品，使发放垃圾邮件的人有利可图。我们通过增强用户意识和采取基本措施来应对垃圾邮件。而接收者中一小部分上当受骗的人使得我们的努力付诸东流。垃圾邮件依然泛滥。
　　现在来看看垃圾邮件罪恶的兄弟：网络钓鱼攻击。很多人都上过假消息、假地址和仿冒网站的当。唯一能阻止网络钓鱼的方法就是不让其阴谋得逞。不像垃圾邮件，网络钓鱼可以得到遏制，至少从银行层面是可以的。如果有一天你不再从“美国银行”收到钓鱼邮件了，那么你就知道他们已经采取有效的措施来保护用户账号了。只要你看到“美国银行”网络钓鱼攻击，你就知道美国银行进一步刺激了网络犯罪，因为他们只赔偿客户由于诈骗而遭受的损失，而没有加强安全措施。
　　研究网络犯罪经济学会使我们在新的网络威胁出现时少一些困惑。我希望这有助于我们找到对抗网络犯罪有效的方法。我们必须报复他们的银行账户，而非软件。网络威胁研究部主管。