在网络安全领域，网络犯罪是最有可能达成全球共识的议题，因为大多数国家都将其与国家安全利益区分开来。
一个正式的全球机构能够有效扩大网络犯罪预防、调查和打击工作的规模。
统一的法律定义、协调一致的引渡法律以及解决数字贫困问题，是建立执法框架的必要基础。
近期，跨越国界的网络事件——从政府机构遭入侵，到勒索软件攻击瘫痪关键基础设施——在全球冲突中日益成为焦点。这些破坏事件凸显了建立统一全球联盟的迫切需要；情报共享网络，例如“五眼联盟”，以及全球机构，例如联合国（UN），虽曾在国际战争中发挥作用，但不足以应对现代数字威胁的规模、复杂性和速度。要解决全球网络犯罪问题，需要采取强硬立场并制定有针对性的战略。
网络空间面临的最大挑战之一，是通常很难判断国家安全与犯罪活动的界限。网络事件可能是大规模工业间谍活动、国家防御战略、军事行动，也可能只是以牟利为目的的犯罪。好消息是，关于网络战、攻击能力和民族国家威胁的辩论仍在继续。坏消息是，这些讨论带有强烈的政治色彩，因此短期内不太可能促成全球共识。
当下世界能够达成共识的是，网络犯罪已经失控，必须立即应对。2021年，一次勒索软件攻击瘫痪了爱尔兰国家医疗系统，导致预约和手术被取消，患者记录也遭到泄露。2022年，Conti恶意软件被用于入侵哥斯达黎加27家政府机构，其中包括市政机构和国有公用事业单位，并勒索数千万美元。2024年，联合健康集团旗下医疗科技公司Change Healthcare遭遇勒索软件攻击，导致美国历史上规模最大的医疗数据泄露事件，约1.9亿美国人受到影响。这些事件以及成百上千起其他网络犯罪事件危及生命、导致数十亿美元被盗，也暴露出我们的数字基础设施实际上有多么脆弱。
网络战和民族国家发起的攻击往往会引发有关国家安全、主权和责任归属的争论，而网络犯罪则提供了更清晰的国际合作路径。除依靠网络犯罪为财政提供资金的朝鲜并借此逃避国际制裁这一例外外，其他国家通常会将网络犯罪与国家安全利益区分开来，这使得解决这一问题成为更现实的目标。
1. 就网络犯罪的定义达成一致
有效执法面临的最大障碍之一，是各方对网络空间中哪些行为构成犯罪、哪些不构成犯罪意见不一。一些国家将间谍软件供应商视为国家资产，另一些国家则将其视为罪犯。有些国家只要勒索软件团伙不攻击本国目标，就会为其提供庇护；另一些国家则投入大量资源将其绳之以法。
如果无法就网络空间中哪些行为可以接受、哪些不可接受达成全球共识，就很难进一步讨论执法问题。在打击网络犯罪伙伴关系（PAC）的工作基础上，全球认可的网络犯罪法律定义可以涵盖针对医院、应急服务、机场和公共事业单位的攻击、勒索软件、数字勒索、金融欺诈、网络钓鱼、大规模身份盗窃，以及运营僵尸网络和暗网市场等犯罪基础设施的行为。
明确划定禁区后，国际社会便可以开始追究责任，无论键盘背后是谁。在网络空间，影响比归因更重要，尤其是因为要证明任何一次攻击的幕后黑手可能极其困难。如果能够获得这方面的证据，就应建立明确的问责途径，让网络罪犯承担责任。
2. 建立负责预防和调查网络犯罪的全球机构
网络犯罪组织跨越国界活动，这要求执法和政策协调采取多国合作的方式。现有的国际组织和联盟——无论是联合国、北约还是“五眼联盟”——都无法全面有效地解决这一问题，因此迫切需要建立一个机构来弥补日益显现的空缺。
与此同时，过去几年我们也看到国际合作取得显著成效的案例，成功瓦解了网络犯罪和勒索软件团伙。美国联邦调查局、国际刑警组织和英国国家犯罪调查局等机构，与加拿大、德国、法国、西班牙和爱尔兰等国的执法部门携手合作，证明跨境协作能够有力地追究网络罪犯的责任。从2023年的Hive，到2024年的Radar/Dispossessor和LockBit，跨国、跨洲执法机构的协作行动打乱了犯罪团伙的活动。
我们可以借助这一势头，将成功的联合行动转化为更持久、更有组织的合作基础。临时合作已证明行之有效，但还不足以匹配当今网络威胁的规模和速度。现在是时候通过建立国际网络犯罪协调局（ICCA），将这些努力制度化。该机构将成为一个常设国家联盟，致力于协调执法、共享情报、协调法律以及共同打击网络犯罪基础设施。通过将网络安全领域的国际合作制度化，我们可以从逐案被动应对转向积极主动的全球战略，大规模打击网络犯罪。
3. 统一引渡法律
为了阻止俄罗斯等避风港，我们需要统一针对网络罪犯的引渡法律，并加强由国际刑警组织主导的网络犯罪执法。缺乏持续一致的国际合作，威胁行为者就会继续钻司法管辖漏洞，在拒绝起诉或引渡他们的国家逍遥法外，更糟的是，有些国家还会积极鼓励和支持其活动。统一的法律框架，加上对窝藏网络罪犯行为施加切实后果，将使我们能够打击勒索软件团伙和国际网络犯罪组织。
解决避风港问题不太可能依靠对抗，但可以通过施加影响来实现。ICCA将推动统一网络犯罪引渡法律、简化数字证据共享程序，并对拒绝合作或积极窝藏违法者的国家施加集体惩罚（经济或外交）。我们无法一夜之间消除避风港，但协调一致的法律框架和施压机制可以削弱其作用，并提高窝藏数字罪犯的代价。
4. 着力减少数字贫困
正如贫困和治理薄弱历来为犯罪滋生提供了土壤，如今，同样的因素也在助长网络犯罪。在一些国家，掌握技能的人虽然能够上网，却找不到有报酬的工作；地方当局缺乏起诉网络犯罪的能力；数字基础设施也缺乏有效监管。在这些地方，网络犯罪成了颇具吸引力的谋生之道：风险低、回报高。这些情况不仅为个体网络罪犯和犯罪团伙创造了理想环境，还催生了完整的生态体系，例如勒索软件即服务平台和洗钱网络。
美国一直带头通过发展援助和主动性网络安全推动网络计划，但我们现在必须认识到，数字贫困和网络治理薄弱会威胁全球安全，需要国际社会协调应对。如果缺乏适当的支持机制和有效干预，许多地区就有沦为全球网络犯罪避风港和发起地的风险。
世界经济论坛如何应对全球网络安全挑战？
网络安全中心提供了一个值得信赖的平台，让各方领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心着力于在日益互联的数字世界中增进理解与信任。
通过促进跨部门协作和洞见分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体响应的挑战。
遗憾的是，鉴于国家和非国家行为者猖獗地利用网络工具开展间谍活动、军事行动和虚假信息活动，网络安全本质上是一个政治议题。另一方面，网络犯罪是一个非政治性问题，无论人们身处何地、持有何种个人信念和主张，都应将其列入重要议程。这里提出的四个步骤并不容易，但如果我们希望保护日益数字化的经济免受恶意行为者侵害，这些步骤必不可少。
