2023年8月，联合国报告称，东南亚至少有22万人遭到人口贩卖，并被迫从事网络诈骗工作。
这些遭受“网络奴役”的受害者主要来自缅甸和柬埔寨，还有一些人被诱骗而来，来源地远至非洲和拉丁美洲。
世界经济论坛的反网络犯罪合作伙伴关系成员推出了网络犯罪图谱计划，以更好地了解网络犯罪生态系统。
2023年8月，联合国报告称，东南亚至少有22万人遭到人口贩卖，并被迫从事网络诈骗工作。在许多国家，犯罪分子利用年轻毕业生和专业人士可获得的就业机会较少这一状况从中牟利。犯罪分子以高薪优质工作为诱饵，诱骗人们出国，随后以威胁和人身胁迫的手段迫使其从事网络欺诈工作。他们被迫在网络诈骗窝点工作，这些窝点由东南亚的网络犯罪分子经营。
这些遭受“网络奴役”的受害者主要来自缅甸和柬埔寨，还有一些人被诱骗而来，来源地远至非洲和拉丁美洲。同样，其诈骗的受害者也遍布全球。
网络诈骗和敲诈勒索已经够糟糕了，但我们看到，犯罪性网络攻击所造成的实际后果正日益增多。无论是一国的人口贩卖受害者被锁在电脑前、被迫去欺诈另一国公民所造成的双重伤害，还是勒索软件攻击医院所带来的后果，网络犯罪市场形态的变化使传统有组织犯罪更容易将其势力从网络世界延伸到现实生活中。
网络犯罪为何日益增长？
网络犯罪的扩张与推动合法网络业务迅猛增长的原因相同。互联网使犯罪分子能够跨境无缝运作，随时随地、大规模地接触庞大的受害者市场。互联网还帮助犯罪分子隐匿其身份、所在位置和规模。
与此同时，犯罪分子也在模仿合法市场中的做法。想想订阅制“软件即服务”产品的出现，它为企业提供从视频通话到项目管理、客户服务工具等各类易用产品。同样，犯罪分子也有自己的“网络犯罪即服务”模式，经验丰富的网络犯罪分子在此出售便捷的工具和知识，帮助他人实施网络犯罪。这降低了成为有效网络诈骗者或发动勒索软件攻击所需的成本和技术门槛，吸引了更多犯罪分子进入网络犯罪市场，这些攻击可能令企业破产，并毁掉人们的生计。
为何网络犯罪难以应对？
应对网络犯罪的难度不仅在于其增长速度。网络犯罪几乎总是跨境事件，犯罪分子以境外受害者为目标，以降低被捕风险。
跨境攻击使执法部门难以应对网络犯罪，因为执法受到国界的限制。更为棘手的是，许多国家才刚刚开始建设警察队伍的网络犯罪应对能力。
“网络犯罪分子占有战场优势：进攻比防守更容易，因为防守需要投入更多精力和资源。因此，公共部门和私营部门必须携手合作，共同开发集体网络威胁情报与检测信息共享机制、安全与技术方案以及协调一致的事件响应机制。通过联合力量并建立切实可行的合作渠道，我们才能在打击网络犯罪的斗争中实现决定性转变。”
Hazel Diez Castaño，西班牙桑坦德银行首席信息安全官
企业可以跨境开展行动，其中许多企业在网络安全和调查方面拥有丰富的专业经验。然而，互联网产生的海量数据使许多企业难以将恶意活动从大数据的噪音中分离出来。
通常而言，各组织一般只在自身企业边界内开展工作。因此，私营部门的任何一方都缺乏对针对其自身的犯罪分子更广泛活动的系统性认知和洞察。如果我们无法全面看清网络犯罪活动的全貌，就很难对其加以遏制。
如何打击网络犯罪？
网络犯罪分子越来越多地以松散联网的链条形式运作，这些链条由服务提供商、开发者、中间人、金融家和终端用户构成。毕竟，要精通从编程到洗钱的所有环节并非易事。随着网络犯罪吸引越来越多的犯罪分子参与，很少有单一团伙能够在不依赖第三方工具、专家、服务和基础设施组成的完整供应链的情况下独立完成整个行动。
这些由犯罪终端用户和网络犯罪服务提供商构成的网络，制造了黑暗的运作效率，使我们互联的世界更加难以预测、更具敌意。但它们也为网络防御者带来了机会。正如任何拥有复杂供应链的企业一样，在犯罪网络的关键节点上施加的微小干扰，都有可能产生巨大破坏。
打击网络犯罪最有效的方式是团结协作。每个行业、企业和组织对威胁生态系统都有不同的洞察，拥有破坏恶意基础设施的技能，并具备追究犯罪分子责任的能力。我们必须继续发挥这些优势，而网络犯罪图谱正是这样做的。”
Amy Hogan-Burney，总经理、副总法律顾问，网络安全政策与保护部
网络犯罪图谱
要压缩网络犯罪分子的活动空间，我们需要了解犯罪生态环境，以及犯罪生态系统在不同类型活动之间形成依赖关系的方式。我们确确实实需要把相关情况梳理清楚。
为增进对网络犯罪态势的理解并提升分析能力，世界经济论坛的反网络犯罪合作伙伴关系成员于2023年1月推出了网络犯罪图谱计划，以更好地了解网络犯罪生态系统。
世界经济论坛担任该项目的秘书处，并获得Fortinet、Microsoft、Paypal和西班牙桑坦德银行的支持。其他组织也将通过无偿提供时间、专业知识和能力等实物捐助，为该计划提供支持。
Fortinet旗下FortiGuard Labs的首席安全战略官兼全球威胁情报副总裁Derek Manky概括了网络犯罪图谱背后的理念：“瓦解全球网络犯罪组织需要全球性努力，需要公共与私营机构及各行业之间建立牢固、可信的关系并开展协作。基于信任的广泛国际合作强调专业知识和信息的双向交流，而实践型项目对于推动变革和行为改变至关重要。
“关键在于聚焦于网络犯罪行为体周边的环境，在其生态系统中尽可能多的节点上寻找整体性、协调一致的打击机会。网络犯罪图谱计划旨在产生切实影响，是一项协调一致的努力，旨在网络犯罪领域构建一条打击链条，使整个网络安全社群在全球范围内更具韧性，并更有效地遏制网络犯罪。”
绘制网络犯罪生态系统图谱
网络犯罪图谱计划的核心是一个关于网络犯罪的数据库。“数据库”一词很少能令人心跳加速，但通过关联和整合信息所获得的洞察，可能有助于持续削弱网络犯罪能力，而在此基础上建立的合作，则可能为产生更大影响的行动奠定基础。
为支持成员之间的协作，图谱计划着力建立共享知识库，首先以开源研究和公开可得的资料为基础——分析人员能够识别的任何可能有助于全面了解犯罪生态系统的内容。
在协作运作的模式下，网络犯罪图谱社群随后可借此理解并瓦解网络犯罪生态系统，减轻攻击造成的负面影响。在这一构想中，网络犯罪图谱将成为汇集知识的来源，有助于长期理解网络犯罪团伙的运作方式，例如犯罪战术、技术和流程、威胁行为体基础设施、洗钱系统以及犯罪分子的身份。
网络犯罪图谱项目充分证明，携手合作可以取得卓越成果。提升可见性是关键的第一步，有助于瓦解网络犯罪生态系统和基础设施。增强的可见性将有助于更成功地开展网络犯罪调查、打击行动、起诉和定罪。它还将提供机会，从战略层面识别并锁定犯罪生态系统中的薄弱环节。
