世界经济论坛-破坏网络犯罪网络：一个合作框架（英）-2024.11-23页_2mb

报告摘要

白皮书摘要：扰乱网络犯罪网络——协作框架

执行摘要

互联网使得犯罪者能够跨境无障碍运作，受害者群体遍及全球。网络犯罪与合法在线业务同样受益于规模经济和便利性。犯罪者也模仿正规市场的模式，形成了“网络犯罪即服务”（CaaS）的商业模式，即经验丰富的网络罪犯向他人出售可用的工具和知识，降低从事网络欺诈及勒索软件攻击的技术门槛和所需技能，造成巨大经济损失和生活破坏。据估计，2023年全球25.5%的人口受到网络欺诈的影响，而网络犯罪与暴力组织罪行的融合导致犯罪者更加不惧物理危害风险。

当前，针对网络犯罪的响应往往碎片化，但近年来国际合作与私营部门合作不断取得突破。泰国、菲律宾等地的执法行动成功解救了被困于网络诈骗农场的受害者；西非、拉丁美洲也通过国际刑警组织（INTERPOL）的支持开展了协调逮捕；欧洲和北美则实现了对网络犯罪技术基础设施破坏性打击的空前成功。这些成果源于多年双方真诚合作。

本白皮书旨在提出构建有效网络犯罪操作协作框架的建议，以实现系统性打击网络犯罪。关键在于建立具备共同目标、灵活治理结构、统一激励机制与资源平台的成功协作模式，从而提高网络犯罪对组织实施的难度、成本及风险，也为私营部门参与打击网络犯罪提供了框架性指导。

运营协作框架

由世界经济论坛发起的“打击网络犯罪合作倡议”，识别了成功对标网络犯罪网络及基础设施的领先运营合作模式。这些模型依赖三个核心支柱：激励协作、组织治理和资源与专业知识。

激励协作：成功的协作通常具备清晰使命、可见影响、同行学习、公共认可和将网络弹性视为价值创造者等特点。反馈机制对保持参与至关重要，同时也能促进社区知识和能力构建。
组织与治理：治理结构需平衡数据管理的严格控制与专家运作的灵活性。这包括基础协议、数据管理措施、标准操作程序、行为准则等，尤其涉及跨组织的合作时，需确保可控性、适应性和信任能力。
资源与专业知识：技术和人才紧密结合，分类法与数据标准化提高了效率。持续的技术研发、人才培训、经验交流和技能提升对于保持敏捷性和适应快速演变的网络威胁至关重要。

协作激励机制示例

网络威胁联盟（CTA）：成立于2014年，旨在共享网络威胁情报，其模式要求分享直接业务相关的数据，因此从一开始就建立了严格的规则、指南和数据管理流程，耗时两年完成内部审核，最终实现了信任、规模化和使命的达成。
国际刑警组织（INTERPOL）：通过“项目门户”为执法部门与私营部门间的合作设立治理标准，其模式强调正式与非正式合作并行，灵活适应不同目标。
NCFTA（美国国家网络取证与培训联盟）：联合私营行业、学术界和执法机构200多个成员，以授予认证项目为核心，打造信任社区，在全球范围进行高效信息共享与协作，具有很强的实务操作性。

高效协作案例

“信任无诈”行动：泰国皇家警察、美国国土安全部及私营部门Binance等联合打击跨境网络犯罪集团，展示了信息共享与跨国合作的重要性。
“作业”行动：英国警方与犯罪即服务平台LabHost合作，通过协调逮捕和信息共享查封了该平台，使用标准化协议（含数据托管和谅解备忘录模板）有效协调了不同角色和责任。
锁比特（LockBit）行动：10个国家38个机构联合行动，由英国国家犯罪局主导，借助欧洲刑警组织协调跨境执法，成功销毁了整个云端勒索软件集团。