360專家出席聯(lián)合國會議 分享預(yù)防網(wǎng)絡(luò)犯罪的企業(yè)實踐

近日，聯(lián)合國網(wǎng)絡(luò)犯罪問題政府間專家組第六次會議，以在線形式召開。作為中國政府提名的唯一中方企業(yè)專家代表，來自360未來安全研究院的韓李云博士，在此次會議“網(wǎng)絡(luò)犯罪預(yù)防”議題環(huán)節(jié)，進行了題為“網(wǎng)絡(luò)攻防技術(shù)視角下的網(wǎng)絡(luò)犯罪與預(yù)防”主題分享。

韓李云博士指出，網(wǎng)絡(luò)攻擊技術(shù)支持型的新型網(wǎng)絡(luò)犯罪，給各國的社會安定乃至全球數(shù)字經(jīng)濟的發(fā)展，帶來極大挑戰(zhàn)，網(wǎng)絡(luò)犯罪問題治理的關(guān)鍵在于加強預(yù)防。

中國數(shù)字化進程和平臺經(jīng)濟發(fā)展十分迅猛，自然會成為網(wǎng)絡(luò)犯罪的重災(zāi)區(qū)。360手機衛(wèi)士統(tǒng)計顯示，惡意程序新增樣本量于去年12月出現(xiàn)激增峰值，當月新增量為31.6萬，約是受到疫情影響，借售賣口罩、口罩資金盤、疫情兼職、貸款等熱點，利用惡意程序?qū)嵤┚W(wǎng)絡(luò)犯罪的數(shù)量明顯增多，直到今年1、2月，均保持在一個較高水平。另據(jù)統(tǒng)計，僅2020年Q1，360手機衛(wèi)士共接到手機詐騙舉報856起，涉案總金額高達340.2萬元。

韓李云向與會者介紹，為應(yīng)對此種嚴峻形勢，中國高度重視網(wǎng)絡(luò)犯罪的預(yù)防和打擊。其中，不乏優(yōu)秀企業(yè)依托自身技術(shù)優(yōu)勢在網(wǎng)絡(luò)犯罪預(yù)防方面主動做出諸多探索、創(chuàng)新和貢獻，希望將這些寶貴的經(jīng)驗與全球?qū)＜乙黄鸱窒砘ヨb。

預(yù)防新型網(wǎng)絡(luò)犯罪，關(guān)鍵在基于技術(shù)對抗的預(yù)防

現(xiàn)在的犯罪團伙多是“大玩家”，他們往往瞄準物聯(lián)網(wǎng)、關(guān)鍵基礎(chǔ)設(shè)施，結(jié)合社會工程學等手段，利用先進的網(wǎng)絡(luò)攻擊技術(shù)，長期潛伏，層層跳板，實施網(wǎng)絡(luò)犯罪。這種新型網(wǎng)絡(luò)犯罪表現(xiàn)出突出的產(chǎn)業(yè)化、集團化、規(guī)模化，以及技術(shù)手段演進快速、反偵察能力日趨增強等特點。

那么，應(yīng)對快速演變，手段不斷升級新型網(wǎng)絡(luò)犯罪，治理應(yīng)如何開展?

韓李云認為，應(yīng)對這種技術(shù)支持型的新型網(wǎng)絡(luò)犯罪，關(guān)鍵在基于網(wǎng)絡(luò)攻防技術(shù)對抗的預(yù)防，要充分利用好網(wǎng)絡(luò)攻防技術(shù)，從源頭上提升各種預(yù)能力(預(yù)知、預(yù)防、預(yù)警、預(yù)測等)，以及識別、發(fā)現(xiàn)、響應(yīng)和控制的能力。”

360安全團隊依托十幾年深厚的網(wǎng)絡(luò)攻防經(jīng)驗、海量安全大數(shù)據(jù)、全視威脅情報等安全能力，利用多維檢測引擎、漏洞挖掘、攻擊欺騙防御等先進技術(shù)，打造出一系列安全分析與響應(yīng)平臺、金融反欺詐平臺、反電信詐騙平臺等，用于網(wǎng)絡(luò)反詐、反賭、反色情傳播等黑灰產(chǎn)的識別、檢測、攔截當中，還協(xié)助金融、通信、電力等各行業(yè)領(lǐng)域提升其保護信息基礎(chǔ)設(shè)施和工業(yè)互聯(lián)網(wǎng)的安全防護能力。

發(fā)揮企業(yè)技術(shù)優(yōu)勢，增進產(chǎn)業(yè)界交流合作

“減少和修復(fù)漏洞，能夠從源頭上降低犯罪分子利用漏洞實施犯罪的可能性”。比如，360安全團隊已累計向谷歌、微軟、蘋果等公司，提交了超過2000個高價值的安全漏洞并協(xié)助漏洞定位和修復(fù)，幫助保障用戶權(quán)益，防范于未然，“這就是社區(qū)智慧應(yīng)用在網(wǎng)絡(luò)犯罪預(yù)防方面的典型實踐。”

“除了加強預(yù)防，還應(yīng)增強網(wǎng)民安全意識，提升安全人員的能力”，韓李云介紹道，360網(wǎng)絡(luò)安全大學致力于搭建網(wǎng)絡(luò)空間安全教育云平臺，推動中國國內(nèi)和其他發(fā)展中國家網(wǎng)絡(luò)安全能力的提升。

在預(yù)防網(wǎng)絡(luò)犯罪方面，企業(yè)更具技術(shù)創(chuàng)新優(yōu)勢，應(yīng)該且能夠發(fā)揮更大的作用，最后，韓博士呼吁促進全球產(chǎn)業(yè)社群的研究合作與交流。

此外，360目前正在籌建新型網(wǎng)絡(luò)犯罪研究院，未來，將繼續(xù)充分結(jié)合企業(yè)在網(wǎng)絡(luò)犯罪預(yù)防領(lǐng)域的實踐，總結(jié)反詐、反賭、反黃、關(guān)基保護等方面的技術(shù)應(yīng)用規(guī)律、應(yīng)用成果等，開展持續(xù)性研究，并加強與業(yè)界專家的交流合作。

另據(jù)公開資料，聯(lián)合國網(wǎng)絡(luò)犯罪問題政府間專家組，依據(jù)《薩爾瓦多宣言》設(shè)立，以期探討打擊網(wǎng)絡(luò)犯罪的立法和實踐問題，促進國際合作打擊網(wǎng)絡(luò)犯罪。其被視為現(xiàn)今聯(lián)合國框架下，全球穩(wěn)定推進網(wǎng)絡(luò)犯罪國際治理的對話平臺。