网络犯罪生态系统中众多相互依存的参与者，为犯罪分子创造了规模经济。
鉴于网络犯罪行动的隐蔽性，提供更多信息并提高透明度将有助于打击此类犯罪。
共享的生态系统地图将为网络犯罪防御者、检察官、立法者和调查人员提供服务，帮助他们有效地制定计划、沟通并开展协作。
正如《2026年全球网络安全展望》所强调的，面对不断升级的威胁、地缘政治碎片化以及日益扩大的技术鸿沟，网络安全正在加速发展。
预计全球网络犯罪造成的损失将以万亿计并逐年增长，勒索软件、欺诈和非法数字服务也日益产业化，因此，协调一致地打击网络犯罪的需求从未如此迫切。
然而，在网络防御者往往孤立作战的环境中，Cybercrime Atlas 提供了一个连接专家与组织的平台，放大各方努力的成效，并推动对网络犯罪活动开展更加协调、系统的打击。
网络犯罪已发展成为一个庞大而复杂的生态系统，由各类参与者组成，他们在犯罪活动的每个环节相互交易、协作、分工并彼此依赖。
这些犯罪团伙规模庞大、分布于全球各地，并依托复杂的技术与洗钱基础设施运作。然而，关于其运作方式的认知仍然零散，往往局限于单个组织或国家内部，致使防御者无法全面了解全貌。
与此同时，应对措施也较为分散。网络犯罪具有跨国性，但执法和行业努力常常受到国界限制，且协调有限。该生态系统为犯罪分子带来规模效应并提高收益，从而推动了网络犯罪的迅猛增长。
Cybercrime Atlas 是一项由世界经济论坛网络安全中心主办的倡议，旨在通过构建对网络犯罪网络的共同认知并推动更加协调的行动，帮助弥合这些差距。
该倡议已推出 Cosmos，这是一张开源的网络犯罪生态系统地图。该工具可在Cybercrime Atlas 官方网站 上获取，由 Cybercrime Atlas 社区开发，并由Orange Cyberdefense牵头，Universitat de Girona、Scitum 和 TrendAI 参与贡献。
防御者、立法者、检察官和调查人员可利用这张共享的“地图”，形成对生态系统及其组成部分的统一认知；有效地制定计划、沟通并开展协作；最终赢得打击网络犯罪的斗争。
打击网络犯罪需要协作
网络犯罪的复杂性催生了大量框架，旨在将其分解为可理解的事件和许多 实用的 模型 已经 存在。
研究人员和从业者运用类型学、分类法、本体论、犯罪脚本和网络杀伤链等方法，来理解问题的不同层面。
但这些方法很少能同时提供对犯罪流程及其所依托的更广泛生态系统的整体视图。与此同时，网络犯罪生态系统庞大而多样的结构，也已通过社会网络分析或多种机器学习方法进行了分析。
然而，目前尚无一个统一框架，能够在更广泛的网络化网络犯罪生态系统中，以既整合又切实可用的方式，全面理解各个网络犯罪流程。
大规模打击网络犯罪需要多个组织协作，但它们往往使用不同术语来描述相同概念，导致沟通困难。
统一应对网络威胁有赖于共享的定义。网络犯罪分类法和本体论可以建立共同语言，使各组织更容易沟通、快速且一致地识别和分类威胁。它们还能确保所有人以一致的方式描述网络事件，从而简化事件报告流程。
数据规范化在此基础上，将来自不同系统的信息转换为统一格式。由于威胁数据来源众多、形式各异，规范化使其具备可比性和可用性，从而支持更有效的分析、共享和协同行动。
尽管在理解individual威胁和攻击手段方面已取得重大进展，但仍存在一个关键缺口：缺乏一种共享且切实可行的方法，来理解这些要素如何作为一个系统相互关联。若无此方法，打击网络犯罪的努力恐将持续碎片化且被动应对。
揭示网络犯罪网络
Cybercrime Atlas“Cosmos”的设计目的，是填补当前在理解网络犯罪生态系统方面的空白。该地图展示了多样的参与者、平台、技术和市场如何相互连接与互动，以实施损害受害者的行为。
该地图基于正式本体论构建，采用统一的定义和类别体系，并可借助开源原则和社区协作进行扩展。
基于上述原因，Cybercrime Atlas 已开发并推出了我们认为是全球首个开源网络犯罪生态系统知识图谱，这是一张交互式地图，用于连接网络犯罪团伙、工具、基础设施及其相互关系。
该资源历时数月构建，由 Cybercrime Atlas 社区的志愿者通过高度协作的方式共同完成，参与者包括来自产业界、执法部门、学术界和民间社会的专家。
Cosmos 目前包含九大核心类别、229个已识别要素（如网络犯罪团伙、工具、服务和基础设施）以及849条连接，用以呈现这些要素如何相互作用并彼此支持。
由此形成了一个结构化的网络犯罪生态系统视图，不仅显示涉及哪些人员和事物，还展示它们之间的关联方式。重要的是，该数据集被设计为动态更新，会随着新情报的注入和社区认知的深化而不断扩展和演进。
该资源面向专业与非专业用户，包括来自众多领域的研究人员、记者、调查人员、政策制定者和从业者。
提升可见性是迈向更有效打击的第一步。
Cybercrime Atlas 社区及其合作伙伴自豪地发布这一新倡议的首个版本。Cosmos 呈现了我们当前所理解的网络犯罪格局地图，同时也邀请更广泛的社区共同参与构建、完善并使用这张地图，共同打击网络犯罪。
我们向本报告的贡献者——来自 Cybercrime Atlas 社区的研究人员、调查人员、工程师和专家——致以最诚挚的感谢。出于行动安全的考虑，这些人员不便具名，但本文所分享的研究结论，基于参与 Cybercrime Atlas 社区的以下机构专家通过合作研究所形成的见解。研究由 Orange Cyberdefense 牵头，Universitat de Girona、Scitum 和 TrendAI 参与贡献。
