當下,網絡犯罪行為已經跨越了地理和政治邊界,攻擊者甚至可以任意攻擊世界另一端的計算機用戶。而打擊網絡犯罪,更不是任何一個機構能夠獨立完成的。因此,建立國際安全組織十分必要。日前,卡巴斯基實驗室創始人兼首席執行官尤金·卡巴斯基公開表示支持歐盟委員會建立反網絡犯罪中心。
保護我們的數字生活
“每天有數以百萬計的歐洲人上網,有的使用網上銀行、在線購物和在線假期預定等網絡服務,有的通過在線社交網絡同家人和朋友聯系。但有組織犯罪也隨之而來——這種網上犯罪會影響到我們每一個人。”馬爾姆斯特倫表示,我們不能任由犯罪分子破壞我們的數字生活。
截至2011年,近3/4的歐洲家庭(73%)有網路接入,在2010年,超過1/3的歐盟公民(36%)使用網上銀行業務。80%的歐洲年輕人通過社交網絡相互交流,每年的電子商務交易額接近80000億美元。隨之而來的是網絡犯罪活動的不斷增加。據估計,全球每天有超過100萬人成為網絡犯罪的受害者,全球網絡犯罪的損失總計可能超過3880億美元。
圍繞其從事的非法活動,網絡犯罪分子之間也出現了一個龐大的市場體系。比如,犯罪團伙之間會從事信用卡信息交易,1歐元即可購得一張卡的所有信息,而如果購買一張偽造的信用卡,價格是140歐元;又如交易一張銀行信息憑證的價格是60歐元。網絡犯罪分子針對社交媒體從事不法行為造成每天有超過600萬臉譜的賬戶遭受攻擊癱瘓。因此,建立反網絡犯罪中心勢在必行。
歐盟成立反網絡犯罪中心
3月28日,歐盟委員會民政事務委員馬爾姆斯特倫在歐盟總部宣布成立歐洲網絡犯罪中心。該中心將成為各方合作捍衛網絡自由、開放與安全的樞紐。日前,卡巴斯基實驗室創始人兼首席執行官尤金·卡巴斯基也公開表示支持歐盟委員會建立反網絡犯罪中心。
馬爾姆斯特倫在聲明中表示,歐盟委員會提出建立歐洲網絡犯罪中心,以保護那些遭受網絡犯罪威脅的歐洲公司和民眾。該中心將設立在荷蘭海牙的歐洲警察署歐盟刑警組織內,并成為歐洲打擊網絡犯罪的中樞。馬爾姆斯特倫表示,該中心將致力于打擊網上有組織犯罪團伙進行的非法活動,特別是網上信用卡和銀行詐騙等能獲得大量不法收入的犯罪行為。
歐洲網絡犯罪中心將對遭受網絡犯罪威脅嚴重的歐盟國家發出警告,并對其網絡防護中的薄弱環節進行提醒。它將定位網上犯罪網絡和犯罪分子,并為相關調查提供技術支持。中心將積累融合公開資源、私人企業、警察和學術界的信息,并成為各成員國警方的信息庫,以供相關調查人員查詢。該中心還將作為歐洲網絡犯罪調查的平臺,為全球打擊網絡犯罪提供合作。
據了解,此次歐盟委員會的提議并不是首例打擊網絡犯罪的行動意向,目前有兩個大型組織正在積極倡導國際間的反網絡犯罪行動,將打擊網絡犯罪行為提升到國際范圍。這兩個組織分別為反恐怖主義行動小組(聯合國下屬的一個部門)和國際刑警組織。他們計劃于2014年在新加坡成立一個反網絡犯罪國際刑警辦事處。當然,越多的組織加入到此類行動中,對改善網絡安全越有益。
多方合作 打擊網絡犯罪
目前,互聯網的發展馬上將進入第三階段——規則制定階段。而第一階段和第二階段則分別為創新階段和事件多發階段。據了解,該中心將于2013年1月投入使用。
雖然現在還處在事件多發階段,但是各種規則正在被制定。很多國家已經建立了CERT(計算機緊急事件響應小組),制定了網絡犯罪相關法規。但是,在針對網絡犯罪執法過程中,仍然缺乏資金和資源,使得對網絡犯罪的打擊較為困難。
很明顯,打擊網絡犯罪,不是任何一個機構能夠獨立完成的。因為網絡犯罪行為已經跨越了地理和政治邊界,攻擊者甚至可以任意攻擊世界另一端的計算機用戶。但是執法機關在司法上卻面臨很多限制,自身很難進行跨國界調查。所以,尤金·卡巴斯基認為應該加強國際間以及不同國家間的交流和合作。
卡巴斯基實驗室已經開始同IMPACT(反網絡威脅國際多邊合作組織——聯合國國際電信聯盟所屬的網絡安全執行機構)開展合作,共同對抗網絡犯罪。從以往經驗來看,這種合作能夠有效加強針對網絡犯罪的打擊力度。卡巴斯基實驗室的技術團隊能夠提供關于常見和危險的惡意軟件技術詳情,而IMPACT則可以幫助進行法律調查或啟動案件調查。例如,通過合作,可以在兩個月內,調查出最近發生的網絡詐騙案件,挖出幕后的網絡罪犯。
但是,如果寄希望新的安全合作組織能夠100%消除網絡犯罪,也是過于樂觀。但不管怎么說,這類組織的成立將使網絡罪犯的生存更為困難,他們從事網絡犯罪的風險也更大。