为何预判威胁是打击网络犯罪的关键

undefined
本内容由人工智能自动翻译。
  • 网络犯罪统计数据显示,在新冠疫情期间,这一问题显著加剧。

  • 打破壁垒、加强协作,对于打击网络犯罪至关重要。

  • 世界经济论坛的“打击网络犯罪伙伴关系”是一个由多家机构组成的团体,致力于在全球范围内应对这一问题。

过去一年,世界经济论坛的打击网络犯罪伙伴关系一直致力于在网络犯罪活动急剧激增的背景下,持续遏制网络犯罪行为。随着各机构努力在后新冠“新常态”中站稳脚跟,其网络覆盖的接入点和边缘节点比以往任何时候都更多,网络承压也更大。

此外,居家办公逐步扩展为随处办公,混合办公模式不断演变,使IT与安全团队疲于将企业级信息安全措施延伸至家庭网络。因此,家庭网络很可能充斥着安全性较低的物联网(IoT)设备,甚至还包括咖啡馆和公共WiFi网络,由此带来的风险也随之增加。

网络犯罪在此背景下激增,恶意软件泛滥于各类网络,利用每一个薄弱的访问环节。威胁的增长确实前所未有——仅勒索软件一项就惊人地增长了1100%。在最近的一项全球勒索软件调查中,67%的机构表示曾遭受勒索软件攻击,其中近半数承认曾多次遭到攻击。

为何网络犯罪领域的协作至关重要

如果有人想寻找网络安全为何已成为全球安全最关键环节之一的理由,仅过去一年就提供了大量此类例证。所幸,这一年也提供了许多网络安全案例,助力世界经济论坛的打击网络犯罪伙伴关系进一步实现其本年度的核心目标:在私营部门的数字专业能力与全球公共部门机构之间发挥桥梁作用,以形成犯罪洞察和法律救济方面的努力。

这一目标可追溯至论坛打击网络犯罪伙伴关系于2020年11月发布的洞察报告,该报告呼吁通过协作瓦解网络犯罪生态系统。

实现这一目标的核心,是启动了一个雄心勃勃、范围广泛且价值重大的项目:绘制全球主要网络犯罪集团的工作地图,以推动瓦解犯罪生态系统及其基础设施,从而推动更有效的网络犯罪调查、起诉、定罪和查封行动。

这一犯罪地下世界规模之庞大、隐匿之深,前所未有,同时也是最具盈利性和最危险的——威胁格局的速度与规模之巨大,似乎使其几乎无法被全面掌握。网络犯罪分子对此正心存侥幸。

该伙伴关系是一股推动力,推动着来自行业领袖组成的联合体开展有重点、有组织的行动。这些行业领袖在过去一年中一直是论坛打击网络犯罪伙伴关系的成员,并将继续开展协作。参与机构包括Fortinet、微软、美国银行、Coinbase、埃森哲、网络犯罪支持网络以及网络威胁联盟等,共同致力于遏制网络犯罪。

这些机构的威胁情报专家自愿投入时间和专业知识,致力于设计并建立一项能力,以了解网络犯罪生态系统的组成部分、接口及关联,旨在瓦解该生态系统。

伙伴关系成员对于在一年的战略会议、调查取证和数字鉴证工作中,通过网络安全专业知识框架和一些基础分类体系所取得的清晰认识感到振奋和鼓舞。通过分析其工作方式,该伙伴关系一直致力于实现以下目标:将网络犯罪团伙划分为不同类别,包括商业电子邮件欺诈(BEC)、银行卡欺诈、恶意软件和勒索软件。

当每个类别再细分为不同的团伙类型时,人们会惊讶地发现,绘制这些网络犯罪分子图谱所需的网络犯罪统计数据和信息竟是如此细致、具体。将这些洞察与地方、国家和国际层面的执法机构相结合,有望为网络犯罪的起诉和定罪带来革命性的新力度与成效。

世界经济论坛在网络安全方面开展了哪些工作

网络安全中心为各方领导人提供可信平台,共同理解不断演变的网络风险及其系统性影响。该中心专注于在日益互联的数字世界中增进理解与建立信任。

通过推动跨行业协作与洞察分享,该中心帮助合作伙伴增强网络韧性,应对需要集体应对的挑战。

了解该中心的工作

一年来,网络犯罪团伙——其行为方式与其他类型的犯罪集团颇为相似——也在无意间提供了一些帮助。它们之间时常争斗、相互倾轧。例如,8月份,康蒂(Conti)勒索软件组织的一名不满成员泄露了其战略手册——这是一个包含黑客工具、俄文手册、培训材料,甚至“帮助文档”的文件档案库。

打击网络犯罪的合作伙伴关系

打击网络犯罪伙伴关系的成员对该档案进行了分析,并将其与一年来工作中获取的其他信息相互叠加。其目标是,一旦工作完成,相关成果将为向公共部门执法机构以及全球各地刑事司法系统中的调查人员分享提供关键且具体的背景信息。这是一项全球性的协调行动与合作努力,旨在消除网络犯罪分子所藏身的国界与障碍。

自成立以来,这一全球协调与合作网络一直是打击网络犯罪伙伴关系使命的核心。经过一年愈演愈烈的网络攻击以及对网络犯罪分子的幕后追踪工作,该联盟比以往任何时候都更接近其目标:分享详细、具体的威胁图谱和网络犯罪案例,以形成洞察,并为数字安全专家与执法机构之间的合作探寻新的机遇。该伙伴关系期待在新的一年与各方分享其研究成果。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。