我们如何战胜新冠疫情网络犯罪？携手合作

• 新冠疫情正为世界各地的网络犯罪分子和诈骗者提供可乘之机。

• 战胜他们的唯一途径，是公共部门与私营部门紧密合作。

• 以下是旨在促进这类合作的全球架构方案可能呈现的样貌。

网络犯罪是全球繁荣面临的一项重大威胁。即使此刻正值一个世纪以来最严重的公共卫生危机，网络犯罪分子仍在继续作案。

全球范围内利用新冠疫情实施的诈骗活动包括：冒充地区卫生主管部门、散布虚假疫苗信息、兜售或配送个人防护装备（PPE）、伪造人力资源部门身份针对员工行骗、提供医疗和药品物资，以及编造虚假的工作机会。

这并不令人意外。网络犯罪分子已证明，他们极善于利用危机或全球性事件，也善于利用数字生态系统中被抓获风险很低、潜在回报却很高的特点。此外，这些恶意活动所得利润使他们得以持续提升能力，其水平往往超过政府或企业受害者在网络安全方面的大量投入。

打击网络犯罪

正如我们在此前一篇《议程》文章中所述，我们必须从源头打击网络犯罪，从根本上降低其全球影响。要有效应对网络犯罪，就需要探索多种可能的行动方案，并兼顾公共部门和私营部门的利益。此外，最优行动计划应充分发挥公私部门双方的专业优势。

设计并实施此类应对措施，需要在构思和落实协同行动时发挥创造力。我们需要迅速扰乱网络犯罪基础设施和服务，以协调行动提高犯罪分子的作案成本。在可能的情况下，我们还需要查明并起诉网络犯罪行为，提高犯罪分子面临的风险，并为受害者伸张正义。最终，这会减缓对手的行动步伐；灵活机动往往是他们得以享有的优势。

与其他犯罪领域不同，私营部门往往更容易获取技术信息，也更有能力识别、追踪和分析网络犯罪基础设施与服务。这种能力使私营部门不仅能够揭露犯罪活动，还能通过拆除犯罪分子的基础设施采取有针对性的破坏行动。然而，这些能力也有局限，只有政府拥有起诉网络犯罪分子并施加处罚的法定权力。因此，无论私营部门还是公共部门，单独行动都不足以降低网络犯罪的全球影响。

携手打击网络犯罪

鉴于各部门各有局限，要实现减少全球网络犯罪的目标，唯一途径是开展公私合作。为此，世界经济论坛的打击网络犯罪伙伴关系倡议于2020年4月启动，旨在探索如何扩大公私合作、提高网络犯罪调查的成效，并增强针对网络犯罪基础设施采取破坏行动的能力。该倡议汇集了约50名代表，来自网络相关服务和平台提供商、跨国金融机构、政府机构、国际组织以及领先的非营利联盟。

超过半数的企业担心新的工作方式会引发网络攻击Image: 世界经济论坛《新冠疫情风险展望》

建立建设性合作

该倡议的工作组指出，实现可持续、可重复且有效合作需要四项因素。首先，尽管合作的最终目标是服务更大的公共利益，任何合作都必须考虑参与方各自的利益和使命。这并不意味着投资回报必须立竿见影或直接可见，但最终所有参与方都必须从合作中获得价值。对于认同共同愿景和价值观的参与方而言，通过公开认可和双向反馈等简单举措，也能实现这种回报。随着时间推移，这有助于进一步完善共享模式。

第二项因素是信任。信任是协作团体有效运作的基础。因此，建立信任的行为是讨论中的重要一环。确保透明、促进平等与公平、默认采用自愿共享，并倾向于共同决策，都是长期建立信任的方式。消费者隐私或地缘政治限制等关切与挑战也需要得到正视。

第三项因素是战略协调。所有行动都有具体目标；与此同时，参与方也需要就战略目标达成一致。所有参与方都必须了解彼此各自的需求、目标和价值观，并持续寻找共同点。

第四项因素是机制。有效的长期合作需要透明且可重复执行的业务规则、流程和治理机制。当前许多合作建立在人际关系之上，我们需要让合作更具系统性和持久性。

促进合作

如今，许多公共部门、私营部门和非营利组织携手打击网络犯罪，但目前的合作仍不足以应对问题。还需要做些什么？该倡议指出，我们需要建立一个全球架构，以扩大公私合作的范围、规模、速度和可持续性。这一架构既要支持专注于具体行动的小组，也要支持更广泛社群开展长期协调、建立信任和制定议程。此外，这一全球架构应尽可能依托现有的众多网络相关机制和倡议，而不是在已经复杂的全球网络领域再增设机构。

论坛倡议正在考虑的一种合作架构，是建立一个松散连接的全球联盟，通过常设节点和临时威胁小组相互联结。该全球联盟将提供总体叙事和承诺，并开展长期对话以实现战略协调。常设节点将长期维护必要的基础设施（技术、法律和业务），并为临时威胁小组提供场所，使其针对特定行动开展工作并采取行动。最后，这一模式也能形成更稳健、均衡的架构，这对于确保高可用性和持续支持至关重要。

结语

互联网旨在促进协作——事实上，这一理念正是互联网诞生的动力。不幸的是，恶意行为者早已深谙此道，这也是他们如此危险且难以应对的原因之一。在防御者一方，我们早就知道需要协作打击网络犯罪，但一直未能找到有效的协作方式。论坛倡议逐步形成的概念框架，为我们迈出了让协作成为现实所需的第一步。