意大利信息安全協(xié)會近期發(fā)布的研究報(bào)告顯示,2021年全球網(wǎng)絡(luò)犯罪造成的相關(guān)損失超過6萬億美元,而2020年這一數(shù)字估計(jì)為1萬億美元。
犯罪造成重大損失
近年來,在全球信息化的浪潮中,隨著技術(shù)手段翻新和在線活動激增,全球網(wǎng)絡(luò)犯罪呈現(xiàn)出快速增長的態(tài)勢,損失金額也越來越高。
聯(lián)邦調(diào)查局互聯(lián)網(wǎng)犯罪投訴中心(IC3)發(fā)布的2021年度報(bào)告稱,基于收到的847376份投訴報(bào)告,各機(jī)構(gòu)因網(wǎng)絡(luò)犯罪導(dǎo)致69億美元的損失。
美國網(wǎng)絡(luò)安全公司Proofpoint的2022年關(guān)于內(nèi)部威脅成本的全球報(bào)告數(shù)據(jù)顯示,內(nèi)部威脅事件在過去兩年增長44%,每次事件的成本增加了1/3以上,達(dá)到1538萬美元。
據(jù)IBM發(fā)布的《2021年數(shù)據(jù)泄露成本報(bào)告》,在2020年5月至2021年3月期間發(fā)生的數(shù)據(jù)泄露事件中,全球平均總成本為424萬美元,比上年報(bào)告中的386萬美元增長了10%,出現(xiàn)7年以來的最大增幅。
國際律師事務(wù)所歐華的年度GDPR罰金(違反《通用數(shù)據(jù)保護(hù)條例》罰金)和數(shù)據(jù)泄露調(diào)查報(bào)告顯示,歐洲數(shù)據(jù)保護(hù)機(jī)構(gòu)依據(jù)《通用數(shù)據(jù)保護(hù)條例》開出了11億歐元的罰單,其中亞馬遜因違反GDPR隱私而被罰款7.46億歐元。
“全球經(jīng)濟(jì)陷入衰退、數(shù)字技術(shù)快速發(fā)展、網(wǎng)絡(luò)犯罪成本低及新冠肺炎疫情等因素,都與全球網(wǎng)絡(luò)犯罪快速上升的態(tài)勢密不可分?!敝袊鐣茖W(xué)院世界經(jīng)濟(jì)與政治研究所國家安全研究室主任郎平分析,全球經(jīng)濟(jì)陷入滯脹狀態(tài),特別是俄烏沖突之后,糧食、能源等大宗商品價(jià)格上漲,成為網(wǎng)絡(luò)犯罪的一大誘因;隨著數(shù)字技術(shù)快速發(fā)展,網(wǎng)絡(luò)犯罪的技術(shù)手段不斷升級,而互聯(lián)網(wǎng)本身在安全方面存在天然缺陷,難以有效遏制網(wǎng)絡(luò)犯罪發(fā)生;網(wǎng)絡(luò)犯罪成本低、效率高、追蹤性難。網(wǎng)絡(luò)本身的分布式結(jié)構(gòu)使得網(wǎng)絡(luò)攻擊的門檻低,具有易獲得性。而且網(wǎng)絡(luò)攻擊行為多是匿名,難以有效追蹤;新冠肺炎疫情是全球網(wǎng)絡(luò)犯罪的新型催化劑,導(dǎo)致在線活動激增,而且與疫情防護(hù)相關(guān)的醫(yī)療健康等衛(wèi)生設(shè)施供不應(yīng)求,為犯罪分子提供了新的機(jī)會。
各國需要通力合作
一直以來,國際社會高度重視打擊全球網(wǎng)絡(luò)犯罪,維護(hù)全球網(wǎng)絡(luò)安全。
2001年簽署的《網(wǎng)絡(luò)犯罪公約》是世界上第一部針對網(wǎng)絡(luò)犯罪行為所制訂的國際公約。但是《網(wǎng)絡(luò)犯罪公約》本質(zhì)上屬于區(qū)域性公約,存在諸多問題,難以在短期內(nèi)發(fā)展為全球性公約。2019年12月,第74屆聯(lián)合國大會通過《打擊為犯罪目的使用信息通信技術(shù)》決議。今年初,聯(lián)合國打擊網(wǎng)絡(luò)犯罪公約特委會第一次談判會議在紐約舉行,這是國際社會圍繞網(wǎng)絡(luò)犯罪取得的重要進(jìn)展。
打擊全球網(wǎng)絡(luò)犯罪任重道遠(yuǎn)?!澳壳?,各國都同意在聯(lián)合國框架下制定統(tǒng)一規(guī)則,協(xié)調(diào)各國立法和實(shí)踐。但在相關(guān)國際規(guī)則的建立過程中,各國尚未就一些重要問題達(dá)成一致意見,比如網(wǎng)絡(luò)犯罪概念的界定、跨境電子證據(jù)如何取證、跨國網(wǎng)絡(luò)犯罪的管轄權(quán)歸屬等,需要在未來進(jìn)行更深入探討?!崩善秸J(rèn)為,打擊網(wǎng)絡(luò)犯罪,國際社會應(yīng)從幾方面著手:推動經(jīng)濟(jì)發(fā)展,促進(jìn)社會進(jìn)步,提高人民收入水平,減少網(wǎng)絡(luò)犯罪動機(jī);開展網(wǎng)絡(luò)安全教育,提高公民的網(wǎng)絡(luò)安全意識;推動技術(shù)治網(wǎng),不斷提高網(wǎng)絡(luò)安全防護(hù)能力,企業(yè)可以通過購買網(wǎng)絡(luò)安全保險(xiǎn)、加強(qiáng)人員管理等來提升抵御能力;加強(qiáng)相關(guān)立法建設(shè),增大處罰力度。
“要打擊全球網(wǎng)絡(luò)犯罪,進(jìn)一步維護(hù)全球網(wǎng)絡(luò)安全,國際社會需要加強(qiáng)合作、共同努力。”郎平認(rèn)為,各國應(yīng)該摒棄自私狹隘的立場,從各國的共同利益出發(fā),深入推進(jìn)聯(lián)合國框架下的網(wǎng)絡(luò)犯罪公約談判。