网络犯罪 ATLAS 是一项协作研究项目，旨在收集和整理有关网络犯罪生态系统及当前活动的主要威胁行为者的信息。
提高对网络犯罪活动的了解，将有助于执法部门开展调查、打击行动、起诉和定罪。
世界经济论坛打击网络犯罪伙伴关系（PAC）正准备落实这项联合行动，开展有针对性的威胁图谱绘制，并协同打击网络犯罪。
工程师兼发明家查尔斯·F·凯特林曾在一次演讲中指出：“知道一件事与理解一件事有很大区别。你可以知道很多，却并不真正理解任何事情。”
这番话无疑也适用于网络犯罪。
在全球范围内，企业、个人、关键基础设施和政府机构越来越频繁地遭受各种网络入侵和攻击。其结果之一是，人们持续收集并更新海量数字数据，记录网络犯罪分子的活动和动向。然而，这些信息彼此割裂，若不交由相关执法人员掌握，就没有太大用处。如果不能更全面地了解网络犯罪全貌，包括其运作方式、业务结构、网络和环境，我们就无法真正理解网络犯罪。除非理解它，否则我们就无法有效打击它。
通过网络犯罪 ATLAS 项目联结专家
为加深对这一领域的了解并提升分析能力，世界经济论坛打击网络犯罪伙伴关系（PAC）成员启动了一项项目，以更好地了解网络犯罪生态系统及当前活动的主要威胁行为者。网络犯罪 ATLAS 项目于 2021 年 9 月启动，目标如下：
提供信息，帮助高级管理人员就网络威胁作出有效的资源配置和目标选择决策。
为执法部门提供高质量、可采取行动的情报，提高网络犯罪调查的效率。
支持瓦解网络犯罪团伙网络的行动。
帮助公共部门和私营部门的网络犯罪调查人员识别共同关注的目标。
绘制网络犯罪生态系统图谱，包括网络犯罪团伙之间的关联。
最终，ATLAS 社群旨在通过建立一个受尊重的国际社群，弥补现有不足。该社群汇聚公私部门伙伴关系的专业力量，可通过建设并推动协作平台及其运行机制，理解并瓦解网络犯罪生态系统。网络犯罪 ATLAS 项目旨在成为一个枢纽，联结网络安全专家，并鼓励和支持分享分析技术、新工具、新的对手行为以及战略见解方面的知识。
社群将通过协作，努力理解并瓦解网络犯罪生态系统，减轻攻击造成的负面影响。按照这一愿景，网络犯罪 ATLAS 将成为一个“情报池”，用于了解网络犯罪团伙的运作情况，例如其策略、技术和流程（TTP）随时间的变化、威胁行为者的基础设施、团伙获得资金支持的腐败或不知情体系，以及犯罪分子的身份，并进一步成为一个行动平台。计划将成果分享给公共部门执法机构和刑事司法系统。
展现协作的力量
网络犯罪 ATLAS 项目展示了协同合作如何取得显著成果。根据世界经济论坛关于公私合作打击网络犯罪的建议，PAC 正在采取适当行动，消除私营企业、非营利组织和公共机构之间被认为存在的障碍。要解决问题，就必须先了解问题，因此 PAC 设定了一个雄心勃勃的目标：绘制全球主要网络犯罪团伙的图谱。
提升可见度是瓦解网络犯罪生态系统和基础设施努力中的关键第一步。提高可见度将帮助执法部门更成功地开展网络犯罪调查、打击行动、起诉和定罪。这也将为战略性地识别并锁定犯罪生态系统中的薄弱环节创造机会。
考虑到当前威胁形势的规模和复杂程度，要在打击网络犯罪的斗争中取得重大进展似乎是一项无法完成的任务，但组成 PAC 的行业领军企业联盟具备承担这一重任的实力。直接参与这项工作的合作伙伴包括埃森哲、美国银行、Coinbase、Fortinet、微软、Check Point、SpyCloud 和网络威胁联盟。
网络犯罪 ATLAS 已汇集这些组织中的网络威胁专家，他们自愿设计并绘制一幅“工作图谱”，以了解网络犯罪生态系统的组成部分、接口和关联。利用收集到的信息，PAC、执法部门及其他利益相关方可以运用这些数据阻止网络犯罪团伙的恶意活动，减轻其行动造成的影响。
分享网络犯罪领域的见解
迄今为止项目取得的成功令 PAC 合作伙伴备受鼓舞。过去一年，PAC 成员一直在开展威胁研究，逐步了解网络犯罪生态系统及其中一些主要威胁行为者。这项“概念验证”研究增进了认识，并初步厘清了一些分类体系，使项目得以进入下一阶段。创始成员目前正在制定计划，探讨如何长期拓展并维持这项工作。
合作伙伴投入专门时间追踪日益恶化的网络攻击，并以低调方式跟踪网络犯罪组织，目前正准备分享迄今开展的部分工作，包括具体、详细的威胁图谱绘制成果和网络犯罪案例，并将在 2022 年 RSA 大会上发布。这些见解将有助于发现数字安全专家与执法部门合作的新机会，并协助瓦解那些最为阴险的网络犯罪团伙。这些团伙利用漏洞、不断升级攻击，并一路留下混乱。
