国际刑警组织网络犯罪总监尼尔·杰顿讨论了随着技术创新的不断出现和人才工资的争夺,国际警察组织如何跨国界和跨部门合作打击网络犯罪。
尼尔·杰顿,国际刑警组织
来源:国际刑警组织
国际刑警组织拥有100年的历史,是一个卓越的警察组织,汇集了196个国家打击犯罪。但在本世纪,犯罪发生了转变,新技术加入其中,引发了网络犯罪,这是互操作当今的主要斗争之一。
为了了解国际刑警组织面临的挑战,西班牙《计算机世界》在上个月于沙特阿拉伯利雅得举行的全球网络安全论坛上采访了国际刑警组织网络犯罪部门负责人尼尔·杰顿。他说:“由于各种组织和执法机构,世界变得越来越安全。”。
这是那次采访,为了篇幅和清晰度而编辑。
鉴于我们所处的地缘政治背景,乌克兰和中东的公开冲突,网络威胁范式发生了怎样的变化?
杰顿:网络犯罪本身促成并推动了全球化。这使得任何一个机构或国家都更难成功打击它。这就是国际刑警组织发挥作用的地方,因为我们已经能够将196个成员国及其各执法机构聚集在一起。因此,例如,当在中东,他们有需求、测试或关于另一个地理位置的问题,而他们与之没有外交关系或不知道该求助于谁时,他们可以来找我们,我们就建立了这些联系。
网络攻击变得越来越频繁和致命。这对国际刑警组织今天的行动有何影响?
是的,一个问题是网络犯罪的频率。如果你看看网络犯罪的总成本,到2025年,它将超过10.5万亿美元(根据Cybersecurity Ventures的数据),到2029年将达到15万亿美元。因此,你必须努力吸引足够多的技术人才,利用新兴技术打击这些犯罪。你必须让每个人都在同一个竞技场上,因为网络犯罪分子在人工智能(AI)等工具上具有优势。在未来,将会有量子计算。
我们应该无所畏惧,向前看,如何利用这些技术为执法部门带来利益。这就是我们在国际刑警组织所做的。我们侧重于打击跨国犯罪的三个领域:第一,能力,通过我们关于广泛主题的不同培训课程;我们还提供行动支持和收集情报;[而且]我们有重要的私营部门合作伙伴,当发生重大事件或看到感兴趣的事情时,他们会向我们提供信息。他们提供给我们,我们将其发送给执法部门。
你提到了人工智能等技术。随着生成式人工智能的兴起,“好人”和“坏人”之间的差距是否在扩大?人们总是说网络犯罪分子领先一步。
网络犯罪分子总是会寻找漏洞,他们会使用任何一种新兴技术来利用这些漏洞。但我认为,仅仅从定义上讲,像人工智能这样强大的东西不一定是坏事。它有很多非常积极的应用。我们有责任向前看,保持领先于罪犯。不仅要采取守势,还要采取攻势,使执法行动和应用更加成功。所以,回到这个问题,总的来说,技术既不好也不坏。这是关于它是如何使用的。
现在我们正在进入量子计算时代,它将如何影响网络安全?
这不是我的专业领域,但正在调查中。在担任目前职位之前,我已经是国际刑警组织的成员,担任国土安全部特勤局的代表。我知道量子计算已经通过不同地区的一些政府处于该机构的最前沿。它正在被研究,因为一旦成为现实,它就会成为一个问题。
这是否意味着,在这种情况下,你认为公共和私人合作是关键?
没有任何一个机构、国家或公司能够孤立地打击国际网络犯罪。这需要团队努力,这需要执法部门和私营部门之间的合作。我们还需要让政策制定者和战略家坐到谈判桌前,让每个人都坐到谈判桌上解决这个问题。打击网络犯罪没有一刀切的战略,因此必须利用集体权力,考虑我们如何看待网络犯罪,以及我们如何利用我们的权力和技能,使“坏人”更难采取行动。伙伴关系是国际刑警组织工作的核心。例如,我们与合作伙伴签订了一项名为Gateway的协议,合作伙伴向我们提供信息,然后我们可以与执法机构共享。
另一方面,我是说,我们在该机构有196个国家。我们意识到,我们不能单独或同时应对这种情况,因为存在许多分歧。因此,我们决定采取区域办法。我在新加坡,我领导的单位就在那里。在这里,我们有两个行动小组,一个负责非洲,另一个负责亚洲和南太平洋。然后,我们在这些地区有官员值班;而且,我们每年都会进行几次行动,提供情报信息,并发起一种“浪潮”,追捕特定类型的犯罪。这就是我们取得成功的方式。因为集体。我们希望将这种方法扩展到中东和北非,以及南美洲,并随着时间的推移,扩展到整个世界。
你说团队建设是应对这种情况的关键,但与此同时,有许多国家支持国家网络犯罪。这可能是矛盾吗?
这实际上是我们的超能力。我知道我要说的话可能会让一些人感到沮丧,但国际刑警组织已经存在了100年,因为根据宪法,我们的第3条规定,我们不涉及政治、军事、种族或宗教方面的问题。我们之所以非常成功,是因为我们远离了地缘政治的纷争。我们知道它的存在;我们并不天真。但当我们坐在一张桌子旁时,我们这样做是为了讨论运营和战略。
我是一名美国人,我的右边有一名来自另一个国家的代表,我的左边有一名代表。有些人可能会想,你如何合作?因为我们不涉及政治。我们的目标是打击网络犯罪,追捕网络罪犯,帮助受害者。因此,民族国家行为者不是我们任务的一部分,我们尽量远离,我再说一遍,知道他们的存在。
另一个问题是,当一个网络犯罪团伙被瓦解时,它很快就会开始以另一个名字或品牌运作。
例如,对于勒索软件来说,这是一个非常复杂的问题。有许多演员联合起来组成一个团体,然后分裂出来创建一个不同的团体。还有一些人将勒索软件作为服务出售。是的,他们通常能够很快地重塑品牌并再次罢工。但追捕他们是一个好策略。将“坏人”关进监狱是结束网络犯罪的主要威慑因素之一。与此同时,我们必须开展针对其基础设施的行动。
说到人才,这些网络犯罪集团有很多人才。有很多人为这些帮派工作吗?
他们有更多的钱。问题是,我们如何阻止这些人才从事网络犯罪工作,转而做对社会有益的事情?我们有一个名为Interop的项目,专门针对年轻人。我们试着把他们的技能发挥到极致。我们非常清楚这个问题。我们知道99.9%的犯罪都是为了某种经济利益。消除这一因素是不可能的,所以我们也在努力预防。
最后,经过分析,你能说我们生活在一个“网络安全”的世界吗?
我认为这与技术的使用方式有关。有很多积极的用途,但我们必须负责任。我们必须意识到并对自己负责,尤其是在社交媒体和年轻人身上存在的风险。很容易欺骗别人,让他们成为受害者。但我想说,由于国际刑警组织等不同的组织和执法机构,这个世界正变得越来越安全。还有很长的路要走,我们将通过我们在世界各地的合作和协会实现这一目标。这是一个难题,要确保其安全,需要付出巨大的集体努力。
来源:cso