网络犯罪活动已演变为一种无国界、高效运转的经济形态,犯罪分子之间的协作往往比用于防范犯罪的体系发展得更快。
一种有望奏效的办法正在显现:加强协作,建立新的激励模式,动员更广泛的社会力量,以安全的方式大规模打击网络犯罪。
社区情报、公私合作伙伴关系和激励举报,有助于扭转网络犯罪的经济格局,使其不再有利于攻击者。
网络犯罪是一种迅速蔓延、代价高昂的威胁,影响着世界各地的公民、企业和政府。据估计,网络犯罪造成的损失十分巨大,每年高达数万亿美元;预测显示,这一数字可能在短短几年内翻一番。
网络犯罪活动已演变为一种无国界、高效运转的经济形态,犯罪分子之间的协作往往比用于防范犯罪的体系发展得更快。人工智能(AI)也降低了入行门槛,使攻击者能够以极快的速度和大规模定制攻击行动。
传统的被动应对方式难以跟上形势。如今,全球社会各界——公共部门、私营部门和民间社会——面临一个关键问题:在对手创新速度超过机构响应速度的环境中,我们如何建立系统性威慑?
这并非单纯的技术问题。一种有望奏效的办法正在显现:加强协作,建立新的激励模式,动员更广泛的社会力量,以安全的方式大规模打击网络犯罪。社区情报、公私合作伙伴关系和激励举报,有助于扭转网络犯罪的经济格局,使其不再有利于攻击者。
网络犯罪的增长暴露出系统性失衡
如今的网络犯罪分子通过勒索软件团伙、“网络犯罪即服务”市场以及专业化“企业”开展活动,这些组织风险低、回报高、覆盖全球。这些犯罪集团分工明确,涉及侦察、初始访问经纪、洗钱以及定制恶意软件开发等环节。
相比之下,防御方往往依赖自愿合作、有限的情报共享,以及与无国界数字体系难以协调的国家法律框架。与此同时,执法部门受到管辖权限制,私营部门组织未必能够共享归因数据,许多潜在合作方也缺乏充分参与所需的资源。
结果是,网络犯罪的经济格局与全球社会打击网络犯罪的能力之间的差距不断扩大。
协作模式正在形成,但需要扩大规模
尽管如此,近期事件已展现出重要进展。多方利益相关者联盟表明,协调行动比任何单一参与方单打独斗更有效地绘制并瓦解犯罪基础设施。公私联合工作组、跨境行动和共享分析平台正促成逮捕、基础设施拆除,并提高对网络犯罪网络的了解。
这些成果表明,尽管任何单一机构或行业都无法独自应对网络犯罪,但通过共享情报、共同框架以及公共和私营部门资源协同,仍有可能有效打击犯罪。
世界经济论坛的网络犯罪地图集是此类行动的一个典范。它是一个网络防御者社群,致力于深入了解网络犯罪格局,绘制网络犯罪网络,以支持有系统地打击网络犯罪活动,并通过制定以证据为依据的建议来塑造网络环境,使其更加安全。
然而,许多协作倡议仍依赖自愿参与,也缺乏明确、持续的激励措施,难以促使组织或个人长期持续贡献。当前的挑战不仅是建立合作伙伴关系,更要确保这些关系获得资源支持、能够扩大规模,并着眼于长期影响。
为何以激励为基础的协作是必要的下一步
在各行各业,激励机制都能持续影响行为。网络犯罪分子深谙此道。他们的经济模式依赖稳定的新成员来源、快速获利的承诺,以及对受到惩罚风险较低的判断。
然而,防御方历来没有充分运用激励机制。举报渠道往往缓慢、难以使用,或仅面向专业社群。公民和道德黑客不确定如何安全地分享信息,而承受压力的组织即便认识到情报共享的价值,也可能将其列为低优先级事项。
令人欣慰的是,一类新的激励型协作模式正在兴起,以弥补这一缺口。这些方法旨在赋能个人和社区,使其能够安全举报可疑活动;建立可扩展的渠道,将经过核实的情报提供给执法部门;通过提高网络犯罪行为受到惩处的可能性来加强威慑;并通过将激励措施与长期韧性相结合,维持各方参与。
其中一个例子是开发网络犯罪悬赏计划,允许公民、研究人员和组织安全、匿名地提交有关网络犯罪活动的信息。若配合专家核实并与执法部门合作,这类悬赏计划有助于将零散线索转化为协同行动,并传递一个信号:恶意行为更有可能受到惩处。
从本地洞察到全球行动
社区举报长期以来在预防现实世界中的犯罪方面发挥着作用。将这一方法应用于网络犯罪,将开辟新的可能性。社区主导的情报若与专家分析和有组织的调查渠道相结合,就能成为增强韧性的动力。
然而,这类模式能否成功取决于三个要素。第一,我们需要可信、匿名的举报机制,让人们无需担心遭到报复、面临法律上的不确定性或身份暴露,就能挺身而出。第二,专家分析需要将原始线索转化并核实为可采取行动的情报,同时以自动化和人工智能辅助人类专业能力。最后,必须与执法部门建立牢固的伙伴关系,确保经过核实的情报能够推动调查、逮捕和起诉,包括跨境案件。
这一模式体现了全球安全领域的一个更广泛趋势:社区再也不能只是安全保护的被动受益者,而必须积极参与集体防御。
迈向系统性打击之路
网络犯罪已成为全球公共政策和经济领域的挑战,其重要性不亚于技术层面的挑战。国际对话所揭示的经验十分明确:协作必须从自愿合作发展为有组织、可扩展的体系,形成真正的威慑,进一步追究网络犯罪分子的行为责任。
激励举报与公私情报伙伴关系及社区参与相结合,代表着一个有望奏效的新阶段。这类模式能够通过提高网络犯罪分子的运营成本和风险,帮助重新平衡攻击者与防御者之间的不对称局面。然而,要取得成功,这些模式必须具有包容性、透明度、以证据为依据,并与现有法律框架和国际进程相辅相成。
随着网络犯罪不断演变,我们的集体应对方式也必须与时俱进。网络韧性的未来,取决于我们是否愿意利用技术创新和人际网络、社区洞察,以及能够大规模动员社会的激励措施。
网络犯罪或许无国界,但我们同样有能力营造更具韧性、问责更明确的数字环境。以激励为基础、由社区推动的协作,为改变网络犯罪的经济格局、使其有利于防御方提供了一条切实可行的起点。


