全球智点·全球安全倡议丨印度智库呼吁其政府加快网络游戏行业监管体制改革

编者按：百年未有之大变局，全球风险急剧上升。各个国家和地区如何求生存，谋发展，搞竞合，争未来？谁来指南找北？2021年，中国提出全球发展倡议，聚焦减贫、粮食安全、抗疫和疫苗、发展筹资、气候变化和绿色发展、工业化、数字经济、互联互通等八大领域国际合作，是对上述问题提出的“中国答案”。在八大领域内，世界各国智库各显神通，仰观俯察，深思熟虑，出谋划策。北京大学区域与国别研究院特开辟全球智点·全球发展倡议卡片专栏，以极简方式提炼要点，为促进全球发展倡议下各领域国际合作提供智力支持。同时，也欢迎读者循例投稿，形成全球智点·全球发展倡议的爆炸式扩散效应。

标签：#网络安全/网络攻击/网络游戏

今日热词：网络攻击（Cyber Attacks）

网络攻击是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的，任何类型的进攻动作。对于计算机和计算机网络来说，破坏、揭露、修改、使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何计算机的数据，都会被视为于计算机和计算机网络中的攻击。

目前常见的网络攻击方式主要包括恶意软件、分布式拒绝服务 (DDoS) 攻击、网络钓鱼攻击、SQL 注入攻击、跨站点脚本 (XSS) 攻击、中间人攻击（MITM）以及人工智能驱动的攻击。

观点：印度政府需要加快改革网络游戏的监管机制并完善相关法律法规以应对网络安全威胁。

背景：随着网络游戏市场扩大，针对游戏行业的网络攻击不断增加。

1. 随着游戏产业的迅速发展，全球游戏玩家规模稳定增长。截至2023年，全球游戏市场玩家约有30.9亿人，预计到2024年将增长至33.2亿人。印度游戏行业是全球游戏市场的重要组成部分。2023年，印度游戏业的收入达到31亿美元，预计未来将以20%的复合年增长率稳定增长。

2. 针对游戏行业的网络攻击不断增加，玩家普遍面临网络安全威胁。2022年，游戏行业是全球遭受分布式拒绝服务攻击(DDoS)最多的行业，约占全球所有DDoS攻击事件的37%。据2021年的一份报告显示，75%的印度受访玩家表示自己的游戏账户遭到了网络攻击。

图源：网络 网址：https://zhuanlan.zhihu.com/p/424820827

内容：网络安全监管框架尚不完善，无法应对当前游戏行业所面临的网络安全威胁。

1. 游戏行业的经济成功和庞大的用户群使其成为各类网络攻击的主要目标，网络安全威胁已经成为游戏行业的一大困扰。除此之外，随着虚拟经济的繁荣，网络游戏也为不法分子提供了额外的洗钱途径。游戏开发商越来越倾向于微交易并通过黑暗模式（Dark Patterns）来瞄准用户，即通过欺骗性的设计诱使用户投入更多的金钱和精力，去购买商品、注册或订阅服务。

2. 许多国家都建立了网络游戏行业的监管框架，然而这些框架主要侧重于赌博方面，忽略了许多更为常见的网络安全威胁。就印度而言，尽管印度于2023年4月颁布了新的网络游戏管理办法，但目前的政策框架仍然无法应对该行业内的各种安全问题。例如，现行法律只关注那些涉嫌赌博的游戏，而由于微交易模式的游戏化和虚拟货币的盛行，大部分游戏都不在相关法律的约束范围内。与此同时，由于“战利品箱”（Loot Boxes）玩法在印度合法，利用网络游戏洗钱的行为仍然难以遏制。

建议：印度政府需综合考虑以下因素，改革网络游戏的监管体制并完善相关法律法规。

1. 将微交易和“战利品箱”问题纳入现有的法律体系中。例如，政府可以学习娱乐软件分级委员会和泛欧洲游戏信息组织的经验并制定自己的评级系统，将涉及微交易和“战利品箱”问题的游戏评定为成年人适玩等级并限制未成年人访问。

2. 赋予印度竞争委员会（CCI）等机构网络游戏调查权，以限制游戏开发者的掠夺性行为并保护消费者权益。这将有利于印度网络游戏行业的健康发展。

3.将虚拟货币投资纳入自由化汇款计划。根据该方案，印度居民个人单个财政年度内可以汇出最高等值 25 万美元。将虚拟货币投资计入总限额内可以将网络游戏虚拟商品交易纳入监管范畴并且直接链接到用户的银行账户信息，以便更好地监控此类交易并确认不法分子身份。

4. 倡导玩家安全游戏，加大对网络攻击及其应对方式的宣传力度。例如，使用虚拟专用网络（VPN）可以避免许多潜在的网络安全威胁。

来源：PRATEEK TRIPATHI，《网络游戏中的网络安全威胁：印度的经验教训》，印度观察家研究基金会（Observer Research Foundation），2024年1月10日，https://www.orfonline.org/research/cybersecurity-threats-in-online-gaming-learnings-for-india。

整理者：王斌，云南大学本科生