據介紹,在網絡犯罪黑色產業中,各類釣魚網站、手機木馬,以及竊取用戶個人信息的犯罪最為猖獗。2015年,僅各地公安部門破獲的相關案件就超過千起,涉案金額超過10億元。據360、阿里、騰訊、百度等公司監測,網絡犯罪黑色產業規模遠超外界想象,保守估計整個產業鏈從業人員超過百萬。360互聯網安全中心2015年11月發布的《現代網絡詐騙產業鏈分析報告》顯示,粗略估計,僅網絡詐騙產業鏈上至少有160萬從業者,“年產值”超過1152億元。整個網絡犯罪黑色產業鏈“年產值”更是難以估量。
近年來,隨著互聯網技術的不斷發展,這條黑色產業鏈也呈現分工明確、組織嚴密、跨國實施等新的特性。例如,在公安部2014年11月公布的網絡犯罪十大案例中,遼寧網安部門成功瓦解一個非法入侵韓國網站盜取韓國網民銀行存款的特大團伙,抓獲犯罪嫌疑人34名,涉案金額折合人民幣1000余萬元。在這一特大案件中,黑客入侵韓國銀行網站、植入盜號木馬后,網絡盜竊黑產團伙進一步竊取受害人的網銀賬號和密碼,環環相扣,最后通過下游的洗錢團伙和提現團伙將韓國受害人的銀行存款在境內變現。據統計,僅半年時間內,該犯罪團伙就先后對100余家韓國網站實施入侵,感染計算機達千余臺,盜竊韓國網民銀行賬號密碼4000余組。
國內公安部門介紹,類似案件近年來呈高發態勢,案件數量、涉案人數、涉案金額都在逐年上升。《經濟參考報》記者還從360、騰訊、阿里等國內互聯網公司了解到,網絡犯罪已不單單針對個人用戶,各類商業公司和機構也成為目標。
360首席安全官譚曉生介紹,國內外均監測到有網絡犯罪組織針對某國上市公司進行網絡攻擊。“通過給相關公司網絡設置‘后門’,犯罪分子可以提前知曉上市公司經營戰略、財務狀況等核心信息。”譚曉生認為,得知這些信息后,不法分子可以針對上市公司,進一步實施包括操作股價在內的各類犯罪。
另有不愿具名的業內人士介紹,已有不法分子可以利用技術,對股票交易所的服務器進行攻擊,通過減緩服務器運算速度,不法分子可以掌握某只股票的實時交易信息,并能夠在服務器處理交易前“做手腳”,實現漁利或影響某只股票的正常交易。
打擊 倒逼全球協同治理
在本次互聯網安全大會上,專業人士和各國安全部門負責人均表示,各國應該盡快建立跨國的國際協同治理機制,共同防范和打擊跨國網絡犯罪行為。
鐘忠介紹,去年以來,中國先后跟美國、俄羅斯、英國等全球多個國家在合作打擊網絡犯罪領域達成共識,積極推進網絡安全國際執法合作,通過廣泛的國際合作,積極營造全方位、寬領域、多層次、講實效的打擊網絡犯罪國際執法合作格局。
美國Palo Alto Networks副總裁、首席安全官John A. Davis也強調,必須通過全球合作,才能防御現代網絡威脅,打擊網絡犯罪。他認為,政府之間、企業之間以及政府和企業之間應本著透明、信任和團隊合作的精神進行合作,共同應對網絡安全威脅。通過分享網絡威脅情報提高透明度,分享時應將這些信息視為 “公共財富”,而不是囤積的商品。
俄羅斯安全互聯網聯盟總干事Denis Davydov表示:“俄羅斯的互聯網安全觀是全人類需要一個統一的、沒有割裂的和安全的互聯網,因此需要新的、公平的、真正國際化的互聯網治理機制。”
齊向東表示,全球協同包括數據協同、智能協同和產業協同三個層面。數據的協同和共享,是數據驅動安全體系里最關鍵性的基石。從現在世界范圍內發生的多起安全事件來看,需要安全智能協同,也就是高性能運算系統、人工智能專家、漏洞挖掘專家、安全防護專家的高度協同,還需要更多領域的專家參與到安全協同里來,不同的領域、不同的設備、不同的行業之間都需要進行不同維度的協同。這個協同,是超過企業層面、行業層面、領域層面、區域層面的協同,甚至超越國家層面的協同。