打擊網絡犯罪呼喚全球協作

意大利信息安全協會近期發佈的研究報告顯示，2021年全球網絡犯罪造成的相關損失超過6萬億美元，而2020年這一數字估計為1萬億美元。

犯罪造成重大損失

近年來，在全球信息化的浪潮中，隨着技術手段翻新和在線活動激增，全球網絡犯罪呈現出快速增長的態勢，損失金額也越來越高。

聯邦調查局互聯網犯罪投訴中心（IC3）發佈的2021年度報告稱，基於收到的847376份投訴報告，各機構因網絡犯罪導致69億美元的損失。

美國網絡安全公司Proofpoint的2022年關於內部威脅成本的全球報告數據顯示，內部威脅事件在過去兩年增長44%，每次事件的成本增加了1/3以上，達到1538萬美元。

據IBM發佈的《2021年數據泄露成本報告》，在2020年5月至2021年3月期間發生的數據泄露事件中，全球平均總成本為424萬美元，比上年報告中的386萬美元增長了10%，出現7年以來的最大增幅。

國際律師事務所歐華的年度GDPR罰金（違反《通用數據保護條例》罰金）和數據泄露調查報告顯示，歐洲數據保護機構依據《通用數據保護條例》開出了11億歐元的罰單，其中亞馬遜因違反GDPR隱私而被罰款7.46億歐元。

“全球經濟陷入衰退、數字技術快速發展、網絡犯罪成本低及新冠肺炎疫情等因素，都與全球網絡犯罪快速上升的態勢密不可分。”中國社會科學院世界經濟與政治研究所國家安全研究室主任郎平分析，全球經濟陷入滯脹狀態，特別是俄烏衝突之後，糧食、能源等大宗商品價格上漲，成為網絡犯罪的一大誘因；隨着數字技術快速發展，網絡犯罪的技術手段不斷升級，而互聯網本身在安全方面存在天然缺陷，難以有效遏制網絡犯罪發生；網絡犯罪成本低、效率高、追蹤性難。網絡本身的分佈式結構使得網絡攻擊的門檻低，具有易獲得性。而且網絡攻擊行為多是匿名，難以有效追蹤；新冠肺炎疫情是全球網絡犯罪的新型催化劑，導致在線活動激增，而且與疫情防護相關的醫療健康等衞生設施供不應求，為犯罪分子提供了新的機會。

各國需要通力合作

一直以來，國際社會高度重視打擊全球網絡犯罪，維護全球網絡安全。

2001年簽署的《網絡犯罪公約》是世界上第一部針對網絡犯罪行為所制訂的國際公約。但是《網絡犯罪公約》本質上屬於區域性公約，存在諸多問題，難以在短期內發展為全球性公約。2019年12月，第74屆聯合國大會通過《打擊為犯罪目的使用信息通信技術》決議。今年初，聯合國打擊網絡犯罪公約特委會第一次談判會議在紐約舉行，這是國際社會圍繞網絡犯罪取得的重要進展。

打擊全球網絡犯罪任重道遠。“目前，各國都同意在聯合國框架下制定統一規則，協調各國立法和實踐。但在相關國際規則的建立過程中，各國尚未就一些重要問題達成一致意見，比如網絡犯罪概念的界定、跨境電子證據如何取證、跨國網絡犯罪的管轄權歸屬等，需要在未來進行更深入探討。”郎平認為，打擊網絡犯罪，國際社會應從幾方面着手：推動經濟發展，促進社會進步，提高人民收入水平，減少網絡犯罪動機；開展網絡安全教育，提高公民的網絡安全意識；推動技術治網，不斷提高網絡安全防護能力，企業可以通過購買網絡安全保險、加強人員管理等來提升抵禦能力；加強相關立法建設，增大處罰力度。

“要打擊全球網絡犯罪，進一步維護全球網絡安全，國際社會需要加強合作、共同努力。”郎平認為，各國應該摒棄自私狹隘的立場，從各國的共同利益出發，深入推進聯合國框架下的網絡犯罪公約談判。