
Kyberzločinci se hranicemi nezastavují, policisté, kteří je pronásledují, obvykle ano. Projekt CYCLOPES financovaný z prostředků EU strávil pět let tím, že usadil k jednomu stolu evropské policisty, výzkumníky a zástupce průmyslu: pořádal workshopy, vytvořil společnou databázi nástrojů a pomohl odstartovat belgickou iniciativu proti phishingu, která už zablokovala zhruba 1 600 falešných webů. Tady se dozvíš, jak taková síť funguje, a na konci si můžeš ověřit, jestli máš čich na pátrání po internetových zločincích.
Phishingová kampaň může být spuštěna z jedné země, hostována ve druhé a zacílena na oběti ve třetí. Vyšetřovatelé naproti tomu pracují v rámci národních pravidel, národních rozpočtů a národních zvyklostí. Právě tento nesoulad je východiskem projektu CYCLOPES (Fighting Cybercrime – Law Enforcement Practitioners’ Network), který v rámci programu Horizont 2020 probíhal od května 2021 do dubna 2026.
„Kyberkriminalita se rychle vyvíjí, a proto se orgány činné v trestním řízení musejí neustále přizpůsobovat novým technologiím a novým metodám zločinců,“ říká Rashel Talukder, ředitel Polské platformy pro vnitřní bezpečnost, která projekt koordinovala.
Problémem není jen rychlost. Každá země si vytvořila vlastní způsob, jak s kriminalitou na internetu bojovat, a vznikají tak slepá místa. „Přístupy se napříč Evropou liší, takže hrozí, že naše snahy o boj proti kriminalitě budou roztříštěné, což vede k zdvojování práce a k promarněným poučením, která by se dala vyvodit. Proto je spolupráce nutná,“ vysvětluje Talukder.
CYCLOPES si dal za cíl posílit celý ekosystém a propojit policejní orgány s výzkumníky, průmyslem, tvůrci politik a normalizačními orgány po celé Evropě.
Tým nezačal seznamem přání sepsaným v kanceláři, ale vydal se za lidmi, kteří tuto práci skutečně dělají. Uspořádal 15 osobních workshopů s evropskými policejními orgány, aby zjistil, kde jim schopnosti nestačí.
„Chtěli jsme slyšet přímo od lidí v terénu, kteří stojí v čele boje s touto hrozbou,“ říká Talukder.
Workshopy se zaměřily na oblasti, kde vyšetřovatelé cítí největší tlak:
Každé téma svedlo dohromady policisty z různých zemí, aby porovnali své problémy a stejně tak důležité řešení, která už zkusili.
Jedním z klíčových výsledků projektu je rozsáhlá databáze nástrojů a řešení, která už policejní orgány v Evropě používají. Myšlenka je jednoduchá: nikdo by neměl měsíce vytvářet něco, co kolega v zahraničí už vytvořil.
„Je to vlastně jako knihovna. Když orgán narazí na problém, může nahlédnout do databáze a zjistit, jestli stejnou záležitost už řešil jiný, a jak,“ říká Talukder.
Nejlepším důkazem, že se osobní setkání vyplácejí, byl workshop ve Stockholmu. Belgická federální policie a nizozemská výzkumná organizace TNO si tam vyměnily znalosti o proaktivním odhalování phishingu dříve, než podvodné weby stačí napáchat větší škody.
Z rozhovoru vzešel PhishNemo, belgická iniciativa, která mezitím získala ocenění. Zablokovala zhruba 1 600 škodlivých phishingových webů a ochránila více než 120 000 potenciálních obětí. „To ukazuje, že spojení odborníků z různých organizací a zemí může vytvořit trvalý dopad, který přesahuje formální cíle projektu,“ podotýká Talukder.
CYCLOPES se nezabýval jen dnešními hrozbami. Za dobu své existence vypracoval více než 100 zpráv, mezi nimi každoroční prognostické analýzy, které mají vyšetřovatelům kyberkriminality pomoci předvídat budoucí potřeby. Mezi tématy bylo darknet a kvantové počítače a to, co by mohly znamenat pro práci vyšetřovatelů.
Projekt své aktivity koordinoval také s Europolem, generálním ředitelstvím Evropské komise DG HOME, EACTDA, ECTEG a EJCN.
Projekt formálně skončil, ale jeho komunita se nerozpadla. Síť CYCLOPES pokračuje, přičemž Polská platforma pro vnitřní bezpečnost plní roli jejího sekretariátu a udržuje kontakt mezi praktiky, výzkumníky a průmyslem.
Pro Talukdera je lidská stránka stejně důležitá jako technologie. „Kromě technických výsledků CYCLOPES ukázal, že důvěra, osobní vztahy a dlouhodobé profesní sítě zůstávají základem úspěšné mezinárodní spolupráce v boji proti kyberkriminalitě,“ říká. „Hodláme udělat vše pro to, aby výzkumné a inovační aktivity do budoucna přímo reagovaly na provozní potřeby.“
CYCLOPES pojímal přeshraniční kyberkriminalitu stejně tolik jako problém spolupráce, jako problém technologií. Patnáct workshopů, společná databáze nástrojů, více než 100 zpráv a síť, která funguje i po skončení financování, to vše slouží jednomu cíli: aby se evropští policisté mohli učit jeden od druhého, místo aby znovu vymýšleli stejná řešení. PhishNemo ukazuje, že jediný dobře načasovaný rozhovor dvou zemí může nakonec chránit desítky tisíc lidí.
5 otázek · jedna minuta