应对跨国犯罪,需要坚定而协调一致的行动,这种需求从未如此迫切。
就网络犯罪而言,开放性、易于实施以及机构反应迟缓,使其成为一种低风险、高回报的活动。网络犯罪未必是一种新行为;其最终结果与线下犯罪相同,但手段不同。
然而,新技术的应用正在加快网络犯罪的增长规模和速度,这令人十分担忧。
据估计,全球网络犯罪每年造成的损失在3750亿至5750亿美元之间。仅在2013年,就发生了253起大规模网络安全泄露事件,超过6亿人的个人信息遭到泄露,比上一年增加了62%。
世界经济论坛的核心目标之一 是非法经济全球议程元理事会 就是让这些问题走出阴影。我们不妨把非法经济——其中很大一部分由技术促成——视为增长最快的八国集团(G8)经济体。挑战在于与所有关键利益相关方合作,缩小这一影子经济的规模、范围和影响力。
智慧安全
在美洲国家组织(OAS),我们认为,成员国应通过“智慧安全”方法应对网络安全问题,包括建立最佳实践;促进各行业和利益相关方参与;制定符合各国具体需求的方法;制定以目标为导向的计划;基于证据分析问题;以及评估成效。
这一模式在制定我们的网络安全战略时特别有用,因为协作至关重要。我们的成功很大程度上归功于与成员国的紧密合作,包括与专家和机构的合作,以及实施以下七点计划:
动员公民社会和私营部门。这至关重要。推动互联网运行并管理基本服务的基础设施中,超过80%由私营部门拥有和运营。
例如,美洲国家组织已与趋势科技、微软和赛门铁克等私营部门公司,以及世界经济论坛、STOPTHINKCONNECT、拉丁美洲和加勒比网络信息中心、互联网名称与数字地址分配机构等非营利组织建立了合作关系。
提高意识。随着物联网的发展,人们通过许多不同方式接入互联网。这一新趋势凸显了制定相关政策的重要性,以提高互联网终端用户对基本网络安全措施的认识。
网络犯罪分子正瞄准手机等流行的个人设备,以传播威胁并渗透经济中的高价值领域。美洲国家组织已启动一项积极的宣传计划,确保个人了解风险,并认识到采取适当措施保障自身网络安全的必要性。
制定国家战略。国家网络安全战略使各国能够确立全面的网络安全愿景,明确职责,并协调政府与相关利益相关方之间的行动。
此前,我们曾与哥伦比亚、巴拿马以及特立尼达和多巴哥合作,帮助它们设计并采纳符合自身需求的框架。
提供培训。在这个不断演变的环境中,保持与时俱进至关重要。事实证明,为官员提供技术培训,是提升国家和区域层面网络安全水平的一种极为有效的方式。
演练危机管理。在开展技术培训和组建响应团队的同时,美洲国家组织还组织危机管理演练,使成员国能够根据自身需求设计演练。
即使是在拥有完善事件响应框架和训练有素技术人员的国家,这些演练也能揭示其事件响应政策和程序有待改进之处。同样,这些演练还能切实加强各国应对威胁时技术层面的协作。
开展技术援助任务。美洲国家组织通过设计并开展技术援助任务来回应各国需求,解决网络安全方面的关切。这通常包括实地访问、政策审查和地方当局介绍,最后由专家提出一系列建议。
共享信息。美洲国家组织正在建设一个响应团队网络,旨在促进实时沟通和信息共享。确保每个国家都指定一个负责网络犯罪响应的官方联络点也很重要。
我们的网络安全方法必须是多维的,并涉及商业界等关键领域,以应对风险性质的变化。
要打击犯罪,尤其是网络威胁这类动态犯罪,采取能够加强国家与机构间协作的模式至关重要。不存在放之四海而皆准的解决方案,每个国家都必须找到适合自身需求的战略。最佳政策应促进对问题进行适当评估,针对具体需求量身制定,并让各方参与决策过程。
作者:亚当·布莱克威尔,美洲国家组织多维安全秘书。
图片:2013年6月11日,在加利福尼亚州洛杉矶举行的电子娱乐博览会(E3)首日,人们在玩《战地4》。路透社/大卫·麦克纽

