黑客動機多樣（好奇、炫技、獲利、政治、間諜），但行為本質均觸犯《計算機濫用法》（英國 1990，多次修訂）等各國立法。然而定罪率極低，根源在執法資源不足、取證時效與企業損失止血時效脫節、跨國管轄權壁壘。本文從法律經濟學視角重構應對策略。
刑事司法路徑的三大結構性缺陷
- 執法資源稀缺性：警力/取證專家/數字取證實驗室極度短缺，優先處理「易破、易判、損失大」案件，長尾中小企業案件長期擱置。
- 時效錯位：企業需「小時級」止血（斷網/封禁/恢復），司法流程以「月/年」計。等判決書下來，業務早已重建或倒閉。
- 歸責鏈條斷裂：僵尸網絡攻擊中，肉雞主機所有者是受害者還是幫兇？跨國攻擊鏈（跳板國 A→C2 國 B→目標國 C）管轄權衝突導致責任主體難以落實。
ISP 困境：隱私合同 vs 打擊犯罪
- 合同義務：保護用戶隱私（含駭客），洩露身份面臨民事賠償/監管罰單。
- 社會責任/法律協助義務：配合執法機關合法調查（傳票/法院命令/緊急情況）。
- 現實：ISP 傾向「不作為」，除非收到具備法律效力的披露命令，否則拒絕提供用戶信息。
民事訴訟策略重構：從「求賠償」轉向「求聲譽/阻斷」
- 現實：駭客多無資產執行，勝訴判決成廢紙。
- 策略轉向：訴訟作為「品牌聲明/威懾信號/監管彰顯」工具——公開起訴聲明、媒體通報、股東安撫、监管合規展示。損失賠償轉向保險/風險轉移。
- 知識產權訴訟同理：而非追討無法兌現賠款，利用訴訟確立權利邊界、打擊仿冒氣焰、提升品牌溢價，長期收益遠超判決金額。
系統性提升攻擊成本：讓犯罪「不划算」
- 立法層面：將各類駭客行為明確入刑，消除「無惡意/好奇心」抗辯空間（如中國《刑法》285/286/287 條、美國 CFAA 修訂、歐盟《網絡安全法案》）。
- 技術層面：零信任/最小權限/微隔離/加密/審計/蜜罐/欺騙技術，將單次攻擊成本推高至預期收益 10 倍以上。
- 生態層面：威脅情報共享 (ISAC/ISAO)、聯合屬性歸因、跨國執法聯席 (如 Europol EC3、FBI IC3)、打擊地下經濟基礎設施 (彈幕托管/洗錢/彈幕交易市場)。
結語
防範黑客攻擊，法律是底線、技術是防線、運營是前線、生態是戰線。企業不可將希望寄託於「抓住駭客判刑」，而應構建**高攻擊成本、低損失影響、可量化風險、可轉移殘餘風險**的韌性安全架構。訴訟是戰術工具，體系建設才是戰略贏家。