近日，聯(lián)合國(guó)網(wǎng)絡(luò)犯罪問題政府間專家組第六次會(huì)議，以在線形式召開。作為中國(guó)政府提名的唯一中方企業(yè)專家代表，來(lái)自360未來(lái)安全研究院的韓李云博士，在此次會(huì)議“網(wǎng)絡(luò)犯罪預(yù)防”議題環(huán)節(jié)，進(jìn)行了題為“網(wǎng)絡(luò)攻防技術(shù)視角下的網(wǎng)絡(luò)犯罪與預(yù)防”主題分享。

韓李云博士指出，網(wǎng)絡(luò)攻擊技術(shù)支持型的新型網(wǎng)絡(luò)犯罪，給各國(guó)的社會(huì)安定乃至全球數(shù)字經(jīng)濟(jì)的發(fā)展，帶來(lái)極大挑戰(zhàn)，網(wǎng)絡(luò)犯罪問題治理的關(guān)鍵在于加強(qiáng)預(yù)防。

中國(guó)數(shù)字化進(jìn)程和平臺(tái)經(jīng)濟(jì)發(fā)展十分迅猛，自然會(huì)成為網(wǎng)絡(luò)犯罪的重災(zāi)區(qū)。360手機(jī)衛(wèi)士統(tǒng)計(jì)顯示，惡意程序新增樣本量于去年12月出現(xiàn)激增峰值，當(dāng)月新增量為31.6萬(wàn)，約是受到疫情影響，借售賣口罩、口罩資金盤、疫情兼職、貸款等熱點(diǎn)，利用惡意程序?qū)嵤┚W(wǎng)絡(luò)犯罪的數(shù)量明顯增多，直到今年1、2月，均保持在一個(gè)較高水平。另?yè)?jù)統(tǒng)計(jì)，僅2020年Q1，360手機(jī)衛(wèi)士共接到手機(jī)詐騙舉報(bào)856起，涉案總金額高達(dá)340.2萬(wàn)元。

韓李云向與會(huì)者介紹，為應(yīng)對(duì)此種嚴(yán)峻形勢(shì)，中國(guó)高度重視網(wǎng)絡(luò)犯罪的預(yù)防和打擊。其中，不乏優(yōu)秀企業(yè)依托自身技術(shù)優(yōu)勢(shì)在網(wǎng)絡(luò)犯罪預(yù)防方面主動(dòng)做出諸多探索、創(chuàng)新和貢獻(xiàn)，希望將這些寶貴的經(jīng)驗(yàn)與全球?qū)＜乙黄鸱窒砘ヨb。

預(yù)防新型網(wǎng)絡(luò)犯罪，關(guān)鍵在基于技術(shù)對(duì)抗的預(yù)防

現(xiàn)在的犯罪團(tuán)伙多是“大玩家”，他們往往瞄準(zhǔn)物聯(lián)網(wǎng)、關(guān)鍵基礎(chǔ)設(shè)施，結(jié)合社會(huì)工程學(xué)等手段，利用先進(jìn)的網(wǎng)絡(luò)攻擊技術(shù)，長(zhǎng)期潛伏，層層跳板，實(shí)施網(wǎng)絡(luò)犯罪。這種新型網(wǎng)絡(luò)犯罪表現(xiàn)出突出的產(chǎn)業(yè)化、集團(tuán)化、規(guī)模化，以及技術(shù)手段演進(jìn)快速、反偵察能力日趨增強(qiáng)等特點(diǎn)。

那么，應(yīng)對(duì)快速演變，手段不斷升級(jí)新型網(wǎng)絡(luò)犯罪，治理應(yīng)如何開展?

韓李云認(rèn)為，應(yīng)對(duì)這種技術(shù)支持型的新型網(wǎng)絡(luò)犯罪，關(guān)鍵在基于網(wǎng)絡(luò)攻防技術(shù)對(duì)抗的預(yù)防，要充分利用好網(wǎng)絡(luò)攻防技術(shù)，從源頭上提升各種預(yù)能力(預(yù)知、預(yù)防、預(yù)警、預(yù)測(cè)等)，以及識(shí)別、發(fā)現(xiàn)、響應(yīng)和控制的能力。”

360安全團(tuán)隊(duì)依托十幾年深厚的網(wǎng)絡(luò)攻防經(jīng)驗(yàn)、海量安全大數(shù)據(jù)、全視威脅情報(bào)等安全能力，利用多維檢測(cè)引擎、漏洞挖掘、攻擊欺騙防御等先進(jìn)技術(shù)，打造出一系列安全分析與響應(yīng)平臺(tái)、金融反欺詐平臺(tái)、反電信詐騙平臺(tái)等，用于網(wǎng)絡(luò)反詐、反賭、反色情傳播等黑灰產(chǎn)的識(shí)別、檢測(cè)、攔截當(dāng)中，還協(xié)助金融、通信、電力等各行業(yè)領(lǐng)域提升其保護(hù)信息基礎(chǔ)設(shè)施和工業(yè)互聯(lián)網(wǎng)的安全防護(hù)能力。

發(fā)揮企業(yè)技術(shù)優(yōu)勢(shì)，增進(jìn)產(chǎn)業(yè)界交流合作

“減少和修復(fù)漏洞，能夠從源頭上降低犯罪分子利用漏洞實(shí)施犯罪的可能性”。比如，360安全團(tuán)隊(duì)已累計(jì)向谷歌、微軟、蘋果等公司，提交了超過(guò)2000個(gè)高價(jià)值的安全漏洞并協(xié)助漏洞定位和修復(fù)，幫助保障用戶權(quán)益，防范于未然，“這就是社區(qū)智慧應(yīng)用在網(wǎng)絡(luò)犯罪預(yù)防方面的典型實(shí)踐。”

“除了加強(qiáng)預(yù)防，還應(yīng)增強(qiáng)網(wǎng)民安全意識(shí)，提升安全人員的能力”，韓李云介紹道，360網(wǎng)絡(luò)安全大學(xué)致力于搭建網(wǎng)絡(luò)空間安全教育云平臺(tái)，推動(dòng)中國(guó)國(guó)內(nèi)和其他發(fā)展中國(guó)家網(wǎng)絡(luò)安全能力的提升。

在預(yù)防網(wǎng)絡(luò)犯罪方面，企業(yè)更具技術(shù)創(chuàng)新優(yōu)勢(shì)，應(yīng)該且能夠發(fā)揮更大的作用，最后，韓博士呼吁促進(jìn)全球產(chǎn)業(yè)社群的研究合作與交流。

此外，360目前正在籌建新型網(wǎng)絡(luò)犯罪研究院，未來(lái)，將繼續(xù)充分結(jié)合企業(yè)在網(wǎng)絡(luò)犯罪預(yù)防領(lǐng)域的實(shí)踐，總結(jié)反詐、反賭、反黃、關(guān)基保護(hù)等方面的技術(shù)應(yīng)用規(guī)律、應(yīng)用成果等，開展持續(xù)性研究，并加強(qiáng)與業(yè)界專家的交流合作。

另?yè)?jù)公開資料，聯(lián)合國(guó)網(wǎng)絡(luò)犯罪問題政府間專家組，依據(jù)《薩爾瓦多宣言》設(shè)立，以期探討打擊網(wǎng)絡(luò)犯罪的立法和實(shí)踐問題，促進(jìn)國(guó)際合作打擊網(wǎng)絡(luò)犯罪。其被視為現(xiàn)今聯(lián)合國(guó)框架下，全球穩(wěn)定推進(jìn)網(wǎng)絡(luò)犯罪國(guó)際治理的對(duì)話平臺(tái)。

關(guān)鍵詞： 網(wǎng)絡(luò)犯罪問題