360專家出席聯合國會議 分享預防網絡犯罪的企業實踐

近日，聯合國網絡犯罪問題政府間專家組第六次會議，以在線形式召開。作為中國政府提名的唯一中方企業專家代表，來自360未來安全研究院的韓李云博士，在此次會議“網絡犯罪預防”議題環節，進行了題為“網絡攻防技術視角下的網絡犯罪與預防”主題分享。

韓李云博士指出，網絡攻擊技術支持型的新型網絡犯罪，給各國的社會安定乃至全球數字經濟的發展，帶來極大挑戰，網絡犯罪問題治理的關鍵在于加強預防。

中國數字化進程和平臺經濟發展十分迅猛，自然會成為網絡犯罪的重災區。360手機衛士統計顯示，惡意程序新增樣本量于去年12月出現激增峰值，當月新增量為31.6萬，約是受到疫情影響，借售賣口罩、口罩資金盤、疫情兼職、貸款等熱點，利用惡意程序實施網絡犯罪的數量明顯增多，直到今年1、2月，均保持在一個較高水平。另據統計，僅2020年Q1，360手機衛士共接到手機詐騙舉報856起，涉案總金額高達340.2萬元。

韓李云向與會者介紹，為應對此種嚴峻形勢，中國高度重視網絡犯罪的預防和打擊。其中，不乏優秀企業依托自身技術優勢在網絡犯罪預防方面主動做出諸多探索、創新和貢獻，希望將這些寶貴的經驗與全球專家一起分享互鑒。

預防新型網絡犯罪，關鍵在基于技術對抗的預防

現在的犯罪團伙多是“大玩家”，他們往往瞄準物聯網、關鍵基礎設施，結合社會工程學等手段，利用先進的網絡攻擊技術，長期潛伏，層層跳板，實施網絡犯罪。這種新型網絡犯罪表現出突出的產業化、集團化、規模化，以及技術手段演進快速、反偵察能力日趨增強等特點。

那么，應對快速演變，手段不斷升級新型網絡犯罪，治理應如何開展?

韓李云認為，應對這種技術支持型的新型網絡犯罪，關鍵在基于網絡攻防技術對抗的預防，要充分利用好網絡攻防技術，從源頭上提升各種預能力(預知、預防、預警、預測等)，以及識別、發現、響應和控制的能力。”

360安全團隊依托十幾年深厚的網絡攻防經驗、海量安全大數據、全視威脅情報等安全能力，利用多維檢測引擎、漏洞挖掘、攻擊欺騙防御等先進技術，打造出一系列安全分析與響應平臺、金融反欺詐平臺、反電信詐騙平臺等，用于網絡反詐、反賭、反色情傳播等黑灰產的識別、檢測、攔截當中，還協助金融、通信、電力等各行業領域提升其保護信息基礎設施和工業互聯網的安全防護能力。

發揮企業技術優勢，增進產業界交流合作

“減少和修復漏洞，能夠從源頭上降低犯罪分子利用漏洞實施犯罪的可能性”。比如，360安全團隊已累計向谷歌、微軟、蘋果等公司，提交了超過2000個高價值的安全漏洞并協助漏洞定位和修復，幫助保障用戶權益，防范于未然，“這就是社區智慧應用在網絡犯罪預防方面的典型實踐。”

“除了加強預防，還應增強網民安全意識，提升安全人員的能力”，韓李云介紹道，360網絡安全大學致力于搭建網絡空間安全教育云平臺，推動中國國內和其他發展中國家網絡安全能力的提升。

在預防網絡犯罪方面，企業更具技術創新優勢，應該且能夠發揮更大的作用，最后，韓博士呼吁促進全球產業社群的研究合作與交流。

此外，360目前正在籌建新型網絡犯罪研究院，未來，將繼續充分結合企業在網絡犯罪預防領域的實踐，總結反詐、反賭、反黃、關基保護等方面的技術應用規律、應用成果等，開展持續性研究，并加強與業界專家的交流合作。

另據公開資料，聯合國網絡犯罪問題政府間專家組，依據《薩爾瓦多宣言》設立，以期探討打擊網絡犯罪的立法和實踐問題，促進國際合作打擊網絡犯罪。其被視為現今聯合國框架下，全球穩定推進網絡犯罪國際治理的對話平臺。