网络安全已成为一个紧迫的政策问题，已经引起了国家安全界的关注。然而，专家们逐渐达成的一个共识是，网络空间面对的最大的政策问题之一可能不是在这个新领域中的军事威胁，而是从美国公司渗透大量的竞争性信息。自工业革命以来，经济间谍活动就已经存在了，但当代通过网络窃取竞争性数据的激烈程度可能是前所未有的。

　　围绕网络数据窃取的影响，讨论主要集中在今天发生了多少起数据被盗窃事件，盗窃对我们的经济造成的成本是多少。由于有关前者的数据是极其有限的，可以肯定几乎都不完整，而估计后者(目前盗窃的成本)又因有限的数据和分析方法，导致不同的评估。我们主要关注网络盗窃活动对创新部门——这是美国经济成功的核心——的长期后果。我们设想的问题如减少的生长，而不是被盗取的资产之一。我们探讨一个没有数字秘密的世界的长期影响，研究哪些部门或行业会受到最多的伤害，或是保持活力，以及哪些政策或技术可能会是限制未来的经济损害的优先考虑。

　　我们首先制定一个框架来分析“网络使能的竞争性数据盗窃”(cyber-enabled competitive data theft)概念。被盗的数据类型是非常重要的：即使是通常很寻常的文件，如电子邮件存档，对攻击者来说可能是很有价值的。相关的邮件可以揭示一个高达数十亿美元的交易的竞价策略。

　　数据盗窃的分类

　　为了模拟数据窃取的经济影响，我们需要描述数据，以及数据盗窃损害受害人的方式。在对这个问题的公众讨论中，许多人认为“数据”只指先进的技术，这将使刺探者复制所有人的产品，在全球高价值产业市场中竞争。虽然这无疑是一个重大的问题，但是竞争性数据盗窃远不止这些。我们把竞争性数据分为两大类：专有技术数据以及战术/操作数据(proprietary technology data, and tactical data)。在宽泛的技术定义下，专有技术数据可以是支持生成一个商品或提供一种服务的任何东西。而战术/操作数据支持公司决策，从价格信息到长期战略等都是。这两个类别的数据包括可以让市场参与者获得价值的数据的所有形式，虽然不包括作为产品本身的其他知识产权形式，如受版权保护的作品。

　　专有技术数据直接支持生成产品，而窃取专有技术数据可以让一个竞争对手推出类似的产品，或改进自己的产品。我们把这种类型的数据描述为一个范围。一端是配方、蓝图和其他直接通支持产品生成的数据。在另一端是支持未来产品的支撑知识，例如研究或市场调查。在中间，我们描述的是“流程”数据，或涉及到特定处理流程的知识。这些知识可立即使用，如提高制造工序质量的催化过程，或者也可是难以采纳的，如制造工厂的质量控制流程。

　　战术/操作数据可被广义地定义为支持一个公司商业决策的任何信息。这一类别的数据几乎包括公司所有的非产品相关数据，但都是有价值的。战术数据往往是时间敏感的，一方面，这会限制攻击者获得的潜在价值;另一方面，在正确的(或错误的)环境下，利用这些数据可以产生严重破坏。主要销售交易、供应商合同、公开拍卖或并购都是一些关键的数据。我们的证据集收集的一些案例中，偷走的战术数据有销售联系人、客户提案、定价信息或公司策略。我们专注于四大类数据：销售数据和计划、供应商和上游数据，有关招投标和战略规划的信息、以及有关企业长期规划的结构数据。

　　责任编辑：DJ编辑