特稿 >

行业洞察 >

为什么说三新战略为根治网络黑产提供了一个有效的方法论?

为什么说三新战略为根治网络黑产提供了一个有效的方法论?

Xtecher原创 丨 行业洞察

15121
2180

2018-01-16

邻章

Xtecher特稿作者

关注

           

1.jpg


文|邻章

恩格斯曾经说过:“一旦有适当的利润,资本家就会大胆起来;有百分之五十的利润,它就铤而走险;有百分之一百的利润,它就敢践踏一切人间法律;有百分之三百的利润,它就敢犯任何罪行,甚至冒绞死的危险”。

而事实上,在数字经济时代,网络黑产亦是如此,为了获取巨额利益,网络黑产们也敢于以各种方式、手段去挑战法律法规。

以腾讯守护者计划发布的数据为例,我们看到仅在2017年,腾讯"守护者计划"就协助公安机关破获网络黑产大案160件,抓捕犯罪嫌疑人3800余人,涉案金额达32亿元,涉及非法获取公民个人信息超过100亿条。

这一数据可谓是触目惊心,但这却还只是网络黑产的冰山一角。

此前,Talking Data首席金融行业专家鲍忠铁给出的一组数据显示:目前国内网络“黑产”的直接从业者超过40万人;若计入网络“黑产”辅助性质的上下游人员,从业者超过160万人;“黑产”可利用的因倒卖、遗失等原因而游离在市场上的身份证,约1000万张;“三件套”、“四件套”(身份证、手机卡、银行卡、网银盾)市场倒卖报价,500元到1200元不等;“黑产”在2016年造成的银行卡欺诈同比增长率约40%;网络“黑产”年产值约1100亿元。

在此我们能够看到的是,这个产业是多么的庞大,而也可以想象的是,又会有多少人深受其害,但更为令人担忧的是网络黑产们也在随着技术的发展而不断的更新自己的技术和伪装方式,这使得普通用户在很多时候,真的是令人防不胜防。

在腾讯发布的《腾讯2017年度网络黑产威胁源研究报告》中,指出当前网络犯罪已经具备了“国际化”、“智能化”、“平台化”、“产业化”、“涉众化”五大特征。


2.jpg


诸如在智能化上,网络黑产也在利用技术升级,使得人工智能等先进技术被黑产团伙关注并应用;而在平台化上,也呈现出越来越多的上游技术提供支持和下游犯罪实施的分工合作模式,这一方面降低了网络犯罪成本,而另一方面也使得一些网络黑产上游工具提供者逃避了法律的制裁,让网络犯罪在许多时候呈现出百足之虫死而不僵之势。在产业化上,网络黑产也披上科技公司的外衣,诸如利用当下流行的直播、短视频等新型工具,在灰色地带从事色情诱导诈骗等不法行为。


在此随之而来的问题是:在网络黑产运作形式、紧跟技术升级换代的背景下,又该如何有效的对抗、打击网络黑产,保护用户的个人隐私、财产等不受侵犯?


个人认为,打击网络黑产,需要直面深渊,从此前的治标深入到治本中去,直击源头,从根本上铲除网络黑产的滋生土壤,清朗网络。诚如马化腾在腾讯2018年守护者计划大会上所言:在打击治理电信网络诈骗的过程中,发现越来越有必要深入治理网络黑产源头,占据网络安全的制高点。

而事实上,小马哥在守护者计划大会上提出的“利用新科技对抗新犯罪”、“扩充新联盟解决新问题”和“共建新生态来对抗新风险”的三新战略去对抗网络黑产,个人认为从现实来看,在某种程度上倒是为有效打击网络黑产,清朗网络,提供了一个有效的方法论。同时,就我个人而言,个人认为在小马哥提出的三新战略中,最具备意义的是“扩充新联盟解决新问题”和“共建新生态来对抗新风险”这两大战略。


3.jpg


为什么这么说?

事实上我们看到从当下打击网络黑产的现实来看,我们能够发现当下打击网络黑产,存在着诸多的现实困境,而其中最大的一个现实困境,可以说是打击网络黑产,在诸多时候存在着信息孤岛效应。

具体来说,则是过往科技互联网公司们对于打击网络黑产,事实上都在积极贡献自己的一些力量,也都在以融入AI新技术、结合大数据等一系列方式,利用技术优势去协助公安干警们去对抗、打击网络黑产。

但存在的问题是什么呢?

问题在于科技互联网公司们在许多时候是处于各自为战的状态,没有做到信息(网络黑产犯罪特征)与能力(有效的技术打击)的互通共享。

这种信息的孤岛效应,在许多时候使得科技互联网公司和公安机关在面对同一类型的网络黑产犯罪时,需要重复投入研究力量,事实上是不仅浪费了宝贵的资源,并且还无法阻止网络犯罪数量增长势头。数据显示:目前我国网络犯罪已占犯罪总数近三分之一,且每年以近30%幅度上升。

而此次小马哥提出的“扩充新联盟解决新问题”,则是表达了腾讯愿意打破信息孤岛的意愿,试图让科技互联网公司们在打击网络黑产上这件事儿上,从此前的单兵作战的个人英雄主义蜕变为扭成一股绳,各自发挥技术、优势资源共享的合力出击。马化腾表示:“腾讯将全面开放自身技术与能力,积极参与到新科技、新联盟与新生态的开放协作中来,让它们成为“守护者计划”的三个同心圆,共同构建‘网络安全共同体。”


4.jpg

构建网络安全共同体——守护者计划2018联合行动启动仪式

事实上,在此之外我们就已经看到腾讯正在以开放合作,技术赋能的方式,构建政企学研普通用户五位一体的打击网络黑产模式。

诸如腾讯已经与上海和深圳警方成立了联合实验室,与国家工商总局正在共建“网络传销监测治理基地”,与各大银行、各地金融局合作,提供金融安全大数据风控服务,“实现"打早打小",有效遏制金融黑产”;同时也与中国政法大学共建了“网络法学研究院”,来实现理论研究与最新实验的结合,让网络空间真正成为法内之地。

而这种多位一体打击网络黑产的合作模式,在当下已经取得了颇为丰硕的成果。诸如腾讯在与国家工商行政管理总局合作的网络传销监测治理上,在腾讯的技术赋能的支持下,已经累计监测到3000家传销风险平台,涉及到商城返利、国家工程、虚拟币等15种传销模式,参与用户超过3000万,其中监测到的6家风险平台已经被定性为传销平台,负责人已经被控制。

可以说腾讯已经带领行业迈出了第一步。

而在不远的未来,我们或能看到的是,在对抗网络黑产这件事儿上,各大科技互联网公司都能够放下彼此的竞争与恩怨,齐心协力的贡献自己在打击网络黑产方面的的技术、能力与经验,共同构建网络安全共同体,实现真正的行业共治。

注:本文所有图片源自网络。

文|邻章【微信号:ZLxgic,微信公众号:kejilinzhang】欢迎添加关注!文章转载请注明出处。


打开微信“扫一扫”,打开网页后点击屏幕右上角分享按钮

账号登录

重置密码

还没有账号?立即注册>

账号注册

已有账号?立即登录>注册企业会员

重置密码

返回

绑定手机