网络犯罪正成为日益严重的全球威胁,尤其是在新冠疫情期间,非法网络活动明显增多。
执法机构在应对不断演变的网络犯罪时面临诸多挑战,包括资源不足、受国境限制以及网络攻击报告不足。
世界各地的执法机构必须携手合作,提高公众的网络安全意识,防止勒索软件疫情蔓延。
网络犯罪是一种不分国界的全球威胁。执法部门的权限受限于国界,网络犯罪分子却能在数字世界无边无际的活动空间中几乎逍遥法外。全球网络犯罪不断升级,这意味着全球执法应对比以往任何时候都更加关键。
作为一个以连接各国警察、共创更安全世界为愿景的政府间组织,国际刑警组织自2015年启动全球网络犯罪计划以来,一直在分析各类网络威胁。过去一年,犯罪分子和诈骗者利用新冠疫情期间人们的基本社会需求和焦虑,在网络空间作案,国际刑警组织因此目睹了网络威胁规模和影响呈指数级增长。
直面挑战
尤其是,勒索软件攻击将目标对准政府、医院以及其他处于抗击疫情一线的机构。通过攻击这些关键机构,犯罪分子得以最大限度地扩大造成的损害,并谋取更多经济利益。事实上,勒索软件为网络犯罪分子提供了极具诱惑力且利润丰厚的商业模式,尤其是随着双重或三重勒索和勒索软件即服务模式的发展。
新冠疫情还为网络犯罪分子开辟了新的途径,使他们无论身处何地都能实施各种形式的网络犯罪。疫情期间互联网使用激增,新的脆弱性和攻击面随之出现并不断扩大,其速度超过了企业保障远程员工和线上个人安全的能力。除了勒索软件,当前突出的威胁还包括网络诈骗、试图入侵企业电子邮件、非法数据收集活动、虚假信息,以及旧式恶意软件卷土重来;这些恶意软件被重新利用,以趁全球疫情之机作恶。
新冠疫情为网络犯罪分子开辟了新的途径,使他们无论身处何地都能实施各种形式的网络犯罪。
Wookyung Jung,国际刑警组织;Seán Doyle,世界经济论坛
寻找解决方案
在2021年7月12日举行的勒索软件高级别论坛上,国际刑警组织呼吁世界各地的警察及其合作伙伴承诺共同遏制这场可能发生的勒索软件疫情。面对全球网络威胁持续演变的局面,安全、迅速地交换可采取行动的信息,对于同时在多个司法管辖区查找证据、嫌疑人和受害者至关重要。
然而,网络犯罪调查面临一些“现实世界”调查通常不会遇到的挑战。例如,执法部门很难第一时间得知攻击已经发生,即使得知,报告率也很低。在英国,截至2020年9月30日的12个月内,估计全部犯罪案件中只有1.7%被报告给有关部门。报告不足限制了执法部门准确评估威胁并有效应对的能力。这可能导致全球许多执法机构将网络犯罪列入较低优先级,令情况进一步恶化。
调查网络犯罪还需要专门技能和技术,而这些并非各地都具备,例如恶意软件画像分析、暗网追踪和加密货币分析。因此,执法部门在网络能力或地区办案能力方面的缺口,可能使网络犯罪团伙及其活动逃脱追查。
在多种合作方式中,全球性的网络犯罪公众宣传活动是最成功的案例之一
Wookyung Jung,国际刑警组织;Seán Doyle,世界经济论坛
走出舒适区
认识到这些挑战后,全球执法界一直努力保持开放和包容。例如,2019年,国际刑警组织大会批准了Gateway,这是一项法律框架,允许国际刑警组织与某些私营部门公司共享信息。
这些合作伙伴能够从不同行业的角度清晰了解全球网络威胁。因此,国际刑警组织可以从他们那里获取最新的网络犯罪数据,借助其对近期趋势的专业见解,并获得技术援助。认可此类合作关系对执法部门而言是一种转变,表明其愿意接受机构和技术创新,以打击网络犯罪。
在与这些合作伙伴开展合作的多种方式中,全球性的网络犯罪公众宣传活动是最成功的案例之一。自2019年以来,国际刑警组织每年都与合作伙伴开展此类活动,每次覆盖全球超过750万用户。今年,约有90个成员国报名参加#JustOneClick活动。
这些活动从三个方面应对全球执法部门在防止勒索软件疫情蔓延时面临的挑战:
1)预防是最好的良方
在大多数情况下,防患于未然显然是最佳结果。然而,在网络犯罪防范领域,缓解或恢复措施并非总是可用或及时更新。预防宣传活动可以向公众普及网络卫生知识,并提醒人们,只需点击一次,恶意软件就可能进入其系统。提高意识也能促进网络犯罪报告,因为公众会更加了解这一问题。
2)合作伙伴关系提升成效
全球宣传活动让执法部门能够与全球网络安全生态系统中的多元参与者合作,共同致力于让网络空间更加安全。这种战略协同有助于有效合作,并促使各方积极参与,向公众分享预防建议。我们发现,一些执法机构甚至主动将我们的预防宣传策略翻译出来,供当地社区使用。
3)跨界合作建立公众信任
在这些活动中,跨行业合作展现在公众面前。这有助于加强各方关系并建立信任。世界经济论坛的《打击网络犯罪伙伴关系洞察报告》将公众认可各方共同努力列为成功伙伴关系的关键要素。世界经济论坛与国际刑警组织携手创造的协同效应,也在中立环境中进一步增进了公共部门与私营部门之间的信任。
世界经济论坛如何应对日益严峻的网络安全挑战?
网络安全中心提供一个值得信赖的平台,让各方领导者齐聚一堂,理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过推动跨行业合作与洞见分享,该中心帮助合作伙伴增强网络韧性,并应对需要集体行动的挑战。
迈出下一步
网络犯罪对全球安全构成重大挑战,并阻碍数字经济潜力的释放。国际社会更广泛地参与构建全球网络犯罪应对机制,将有助于克服这些问题。
必须在每个组织内培育积极主动的预防文化,无论其所在地或规模如何。进一步投资于提高对网络犯罪风险的认识、推广缓解策略并加强网络卫生,也将最大限度地发挥后续预防效益。
对执法部门而言,数字化带来了开放包容的机遇,使其能够跨越国界和行业开展合作。尽管提高意识和预防工作在这一领域已取得长足进展,但报告不足以及网络能力和办案能力缺口等挑战依然存在。多方利益相关者共同参与也有助于解决这些问题。

