筆者已經(jīng)對(duì)抗互聯(lián)網(wǎng)犯罪超過20年。在過去，惡意軟件被稱為Dirty Dozen(十二金剛)，因?yàn)楫?dāng)時(shí)只有十二個(gè)惡意程序。而現(xiàn)在我們面對(duì)著上億的惡意程序，數(shù)千個(gè)專業(yè)黑客組織，以及數(shù)萬個(gè)攻擊者，他們每年通過互聯(lián)網(wǎng)竊取數(shù)億美元。

[[117756]]

雖然我們有更聰明的用戶、更好的檢測(cè)工具和各種法律手段來對(duì)付網(wǎng)絡(luò)犯罪，但現(xiàn)在網(wǎng)絡(luò)犯罪比以往任何時(shí)候都更嚴(yán)重。在我的印象中，目前幾乎沒有幾個(gè)人從未受到過網(wǎng)絡(luò)犯罪影響的。

為什么我們會(huì)讓互聯(lián)網(wǎng)犯罪發(fā)展成如此規(guī)模呢?為什么我們會(huì)讓互聯(lián)網(wǎng)在影響和威脅我們的網(wǎng)絡(luò)使用后仍然讓網(wǎng)絡(luò)黑客逍遙法外，讓網(wǎng)絡(luò)犯罪肆虐呢?基于此，這里有幾點(diǎn)原因：

1. 互聯(lián)網(wǎng)犯罪分子幾乎從來沒有被抓到

這個(gè)世界有很多作惡多端的人，他們無視規(guī)則和法律，并竊取他人的財(cái)產(chǎn)。同時(shí)，互聯(lián)網(wǎng)是一個(gè)低風(fēng)險(xiǎn)的環(huán)境，致使很多互聯(lián)網(wǎng)犯罪橫行。

現(xiàn)在有數(shù)萬互聯(lián)網(wǎng)罪犯，但幾乎沒有一個(gè)人被抓或被起訴。一個(gè)網(wǎng)絡(luò)罪犯，即使做了壞事也能夠潛伏很長(zhǎng)一段時(shí)間，不被發(fā)現(xiàn)。

其實(shí)，網(wǎng)絡(luò)罪犯也沒有想象的那么厲害，像超級(jí)黑客。人們都普遍認(rèn)為，只有超級(jí)聰明的黑客才能在網(wǎng)絡(luò)犯罪之后逃脫。然而，事實(shí)是正好相反。大多數(shù)互聯(lián)網(wǎng)罪犯并沒有那么聰明，他們甚至編寫不出簡(jiǎn)單的記事本應(yīng)用，而且他們也不可能和攻擊防御者相提并論。

這種網(wǎng)絡(luò)罪犯往往缺乏道德觀念，他們從比他們更厲害的程序員那里購買程序，并表示愿意承擔(dān)風(fēng)險(xiǎn)。但實(shí)際上當(dāng)真正的風(fēng)險(xiǎn)來臨時(shí)，他們是不會(huì)承擔(dān)的，而這就涉及到一個(gè)核心問題：你可以變得富有，同時(shí)又不會(huì)冒著那么大的風(fēng)險(xiǎn)。如果這種情況不改變的話，網(wǎng)絡(luò)犯罪的指數(shù)也不會(huì)下降的。

2. 法律尚不健全

大多數(shù)網(wǎng)絡(luò)犯罪都是跨越國(guó)界發(fā)生的，而執(zhí)法部門總是受限于其管轄區(qū)內(nèi)，比如蒙大拿比林斯市的警察不能逮捕佛羅里達(dá)州邁阿密的人。雖然我們有聯(lián)邦執(zhí)法機(jī)構(gòu)，可以跨越城市或各大洲的界限執(zhí)法，但是他們也不能輕易跨越國(guó)界。

美國(guó)聯(lián)邦調(diào)查局不能因?yàn)樗麄冇蟹勺C據(jù)證明某起犯罪是由其他國(guó)家的人執(zhí)行，而去其他國(guó)家直接逮捕罪犯，他們必須向當(dāng)局提交申請(qǐng)，而申請(qǐng)很可能會(huì)被無視。即使是本國(guó)公民在別的國(guó)家犯罪的話，那么本國(guó)的執(zhí)法部門也不太可能輕松地區(qū)別的國(guó)家逮捕本國(guó)公民。

有時(shí)候，某一國(guó)家的執(zhí)行機(jī)關(guān)會(huì)與另一個(gè)國(guó)家的執(zhí)法機(jī)關(guān)聯(lián)手，但是這種情況也是非常罕見的。此外，一些涉及到比較大規(guī)模網(wǎng)絡(luò)犯罪的大國(guó)之間也不會(huì)聯(lián)手合作打擊網(wǎng)絡(luò)犯罪。

3. 缺少合法證據(jù)

打擊網(wǎng)絡(luò)犯罪的另一個(gè)巨大的阻礙就是缺乏官方的、合法的證據(jù)。大多數(shù)法院只會(huì)接受能夠記錄罪犯犯罪過程的實(shí)際的證據(jù)。但大多數(shù)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)并不會(huì)收集任何證據(jù)，所以在法庭上也沒有多少證據(jù)可以用來指正罪犯的罪行。而且在調(diào)查的計(jì)算機(jī)中，幾乎連登錄的日志記錄都沒有。

即使收集了很多證據(jù)，大多數(shù)證據(jù)并不足以在法庭上立足。收集和準(zhǔn)備充分的法律證據(jù)需要規(guī)劃工作，很少有企業(yè)有這方面的精力和專業(yè)知識(shí)。

4.缺乏資源

很少有受害者或者受害者權(quán)益團(tuán)體有足夠的資源、技術(shù)或者資金來追蹤網(wǎng)絡(luò)罪犯。一些欺詐交易行為會(huì)讓受害者損失數(shù)萬美元，這些交易包括汽車銷售、股票交易、銀行轉(zhuǎn)賬等。不幸的是，追回這筆資金所花費(fèi)的成本要比這筆資金本身多得多。

而且(+微信關(guān)注網(wǎng)絡(luò)世界)，很多受害者得知被騙后覺得很丟臉而不會(huì)去報(bào)案，即使他們報(bào)案，也會(huì)不了了之。你的當(dāng)?shù)貓?zhí)法機(jī)構(gòu)不會(huì)跨越國(guó)際邊界去試圖奪回你的個(gè)人資金。你可以報(bào)告給有關(guān)當(dāng)局，但他們并不會(huì)采取什么行動(dòng)來恢復(fù)你的損失或者起訴罪犯。

5. 網(wǎng)絡(luò)犯罪對(duì)經(jīng)濟(jì)的破壞程度還不足以引起人們的注意

最后，網(wǎng)絡(luò)犯罪的數(shù)量并沒有在很大程度上引起全球性的紅色警報(bào)。當(dāng)然，網(wǎng)絡(luò)犯罪可能導(dǎo)致數(shù)以百萬美元的損失，或者可能數(shù)十億美元，但這種犯罪金額已經(jīng)持續(xù)了很長(zhǎng)一段時(shí)間，早在互聯(lián)網(wǎng)出現(xiàn)前就是如此。

現(xiàn)在的大多數(shù)互聯(lián)網(wǎng)犯罪都是更新型的犯罪和詐騙，而不是像互聯(lián)網(wǎng)出現(xiàn)之前那些犯罪。以信用卡詐騙為例：零售店曾經(jīng)通過查找信用卡供應(yīng)商發(fā)出的小紙片來尋找已知欺詐性信用卡號(hào)碼。而尼日利亞欺詐活動(dòng)在20世紀(jì)90年代就出現(xiàn)，通過紙張信件、電話號(hào)碼或傳真。

不幸的是，大多數(shù)網(wǎng)絡(luò)犯罪被視為做業(yè)務(wù)的必要成本。只要大部分交易是合法的，這種網(wǎng)絡(luò)犯罪就是可以接受的。

解決方案就在我們眼前 只是我們還沒有重視

我經(jīng)常在想，我們的世界需要經(jīng)歷怎樣的事情才會(huì)決定全面打擊網(wǎng)絡(luò)犯罪。我們?cè)缇陀辛朔椒ê图夹g(shù)，我們現(xiàn)在并沒有在等待更好的技術(shù)，需要的技術(shù)已經(jīng)有了，只是全球還沒有達(dá)成共識(shí)如何進(jìn)行以及啟用新功能。

筆者認(rèn)為我們需要一場(chǎng)巨大的災(zāi)難，最終導(dǎo)致互聯(lián)網(wǎng)關(guān)閉數(shù)天，或者金融市場(chǎng)中斷幾個(gè)小時(shí)或更長(zhǎng)時(shí)間。被動(dòng)地接受網(wǎng)絡(luò)犯罪將不再被容忍，我們最終要開始采取行動(dòng)。(鄒錚編譯)