打擊網(wǎng)絡(luò)犯罪 世界在行動

當(dāng)下，網(wǎng)絡(luò)犯罪行為已經(jīng)跨越了地理和政治邊界，攻擊者甚至可以任意攻擊世界另一端的計算機(jī)用戶。而打擊網(wǎng)絡(luò)犯罪，更不是任何一個機(jī)構(gòu)能夠獨(dú)立完成的。因此，建立國際安全組織十分必要。日前，卡巴斯基實驗室創(chuàng)始人兼首席執(zhí)行官尤金·卡巴斯基公開表示支持歐盟委員會建立反網(wǎng)絡(luò)犯罪中心。

保護(hù)我們的數(shù)字生活

“每天有數(shù)以百萬計的歐洲人上網(wǎng)，有的使用網(wǎng)上銀行、在線購物和在線假期預(yù)定等網(wǎng)絡(luò)服務(wù)，有的通過在線社交網(wǎng)絡(luò)同家人和朋友聯(lián)系。但有組織犯罪也隨之而來——這種網(wǎng)上犯罪會影響到我們每一個人?！瘪R爾姆斯特倫表示，我們不能任由犯罪分子破壞我們的數(shù)字生活。

截至2011年，近3/4的歐洲家庭（73%）有網(wǎng)路接入，在2010年，超過1/3的歐盟公民（36%）使用網(wǎng)上銀行業(yè)務(wù)。80%的歐洲年輕人通過社交網(wǎng)絡(luò)相互交流，每年的電子商務(wù)交易額接近80000億美元。隨之而來的是網(wǎng)絡(luò)犯罪活動的不斷增加。據(jù)估計，全球每天有超過100萬人成為網(wǎng)絡(luò)犯罪的受害者，全球網(wǎng)絡(luò)犯罪的損失總計可能超過3880億美元。

圍繞其從事的非法活動，網(wǎng)絡(luò)犯罪分子之間也出現(xiàn)了一個龐大的市場體系。比如，犯罪團(tuán)伙之間會從事信用卡信息交易，1歐元即可購得一張卡的所有信息，而如果購買一張偽造的信用卡，價格是140歐元；又如交易一張銀行信息憑證的價格是60歐元。網(wǎng)絡(luò)犯罪分子針對社交媒體從事不法行為造成每天有超過600萬臉譜的賬戶遭受攻擊癱瘓。因此，建立反網(wǎng)絡(luò)犯罪中心勢在必行。

歐盟成立反網(wǎng)絡(luò)犯罪中心

3月28日，歐盟委員會民政事務(wù)委員馬爾姆斯特倫在歐盟總部宣布成立歐洲網(wǎng)絡(luò)犯罪中心。該中心將成為各方合作捍衛(wèi)網(wǎng)絡(luò)自由、開放與安全的樞紐。日前，卡巴斯基實驗室創(chuàng)始人兼首席執(zhí)行官尤金·卡巴斯基也公開表示支持歐盟委員會建立反網(wǎng)絡(luò)犯罪中心。

馬爾姆斯特倫在聲明中表示，歐盟委員會提出建立歐洲網(wǎng)絡(luò)犯罪中心，以保護(hù)那些遭受網(wǎng)絡(luò)犯罪威脅的歐洲公司和民眾。該中心將設(shè)立在荷蘭海牙的歐洲警察署歐盟刑警組織內(nèi)，并成為歐洲打擊網(wǎng)絡(luò)犯罪的中樞。馬爾姆斯特倫表示，該中心將致力于打擊網(wǎng)上有組織犯罪團(tuán)伙進(jìn)行的非法活動，特別是網(wǎng)上信用卡和銀行詐騙等能獲得大量不法收入的犯罪行為。

歐洲網(wǎng)絡(luò)犯罪中心將對遭受網(wǎng)絡(luò)犯罪威脅嚴(yán)重的歐盟國家發(fā)出警告，并對其網(wǎng)絡(luò)防護(hù)中的薄弱環(huán)節(jié)進(jìn)行提醒。它將定位網(wǎng)上犯罪網(wǎng)絡(luò)和犯罪分子，并為相關(guān)調(diào)查提供技術(shù)支持。中心將積累融合公開資源、私人企業(yè)、警察和學(xué)術(shù)界的信息，并成為各成員國警方的信息庫，以供相關(guān)調(diào)查人員查詢。該中心還將作為歐洲網(wǎng)絡(luò)犯罪調(diào)查的平臺，為全球打擊網(wǎng)絡(luò)犯罪提供合作。

據(jù)了解，此次歐盟委員會的提議并不是首例打擊網(wǎng)絡(luò)犯罪的行動意向，目前有兩個大型組織正在積極倡導(dǎo)國際間的反網(wǎng)絡(luò)犯罪行動，將打擊網(wǎng)絡(luò)犯罪行為提升到國際范圍。這兩個組織分別為反恐怖主義行動小組（聯(lián)合國下屬的一個部門）和國際刑警組織。他們計劃于2014年在新加坡成立一個反網(wǎng)絡(luò)犯罪國際刑警辦事處。當(dāng)然，越多的組織加入到此類行動中，對改善網(wǎng)絡(luò)安全越有益。

多方合作 打擊網(wǎng)絡(luò)犯罪

目前，互聯(lián)網(wǎng)的發(fā)展馬上將進(jìn)入第三階段——規(guī)則制定階段。而第一階段和第二階段則分別為創(chuàng)新階段和事件多發(fā)階段。據(jù)了解，該中心將于2013年1月投入使用。

雖然現(xiàn)在還處在事件多發(fā)階段，但是各種規(guī)則正在被制定。很多國家已經(jīng)建立了CERT（計算機(jī)緊急事件響應(yīng)小組），制定了網(wǎng)絡(luò)犯罪相關(guān)法規(guī)。但是，在針對網(wǎng)絡(luò)犯罪執(zhí)法過程中，仍然缺乏資金和資源，使得對網(wǎng)絡(luò)犯罪的打擊較為困難。

很明顯，打擊網(wǎng)絡(luò)犯罪，不是任何一個機(jī)構(gòu)能夠獨(dú)立完成的。因為網(wǎng)絡(luò)犯罪行為已經(jīng)跨越了地理和政治邊界，攻擊者甚至可以任意攻擊世界另一端的計算機(jī)用戶。但是執(zhí)法機(jī)關(guān)在司法上卻面臨很多限制，自身很難進(jìn)行跨國界調(diào)查。所以，尤金·卡巴斯基認(rèn)為應(yīng)該加強(qiáng)國際間以及不同國家間的交流和合作。

卡巴斯基實驗室已經(jīng)開始同IMPACT（反網(wǎng)絡(luò)威脅國際多邊合作組織——聯(lián)合國國際電信聯(lián)盟所屬的網(wǎng)絡(luò)安全執(zhí)行機(jī)構(gòu)）開展合作，共同對抗網(wǎng)絡(luò)犯罪。從以往經(jīng)驗來看，這種合作能夠有效加強(qiáng)針對網(wǎng)絡(luò)犯罪的打擊力度?？ò退够鶎嶒炇业募夹g(shù)團(tuán)隊能夠提供關(guān)于常見和危險的惡意軟件技術(shù)詳情，而IMPACT則可以幫助進(jìn)行法律調(diào)查或啟動案件調(diào)查。例如，通過合作，可以在兩個月內(nèi)，調(diào)查出最近發(fā)生的網(wǎng)絡(luò)詐騙案件，挖出幕后的網(wǎng)絡(luò)罪犯。

但是，如果寄希望新的安全合作組織能夠100%消除網(wǎng)絡(luò)犯罪，也是過于樂觀。但不管怎么說，這類組織的成立將使網(wǎng)絡(luò)罪犯的生存更為困難，他們從事網(wǎng)絡(luò)犯罪的風(fēng)險也更大。