A kiberbűnözők nem állnak meg a határoknál, az őket üldöző rendőrök viszont általában igen. Az uniós finanszírozású CYCLOPES projekt öt évig azon dolgozott, hogy egy asztalhoz ültesse az európai rendvédelmi szerveket, a kutatókat és az ipar képviselőit: workshopokat szervezett, közös eszközadatbázist épített, és segített elindítani egy belga adathalászat-ellenes kezdeményezést, amely már nagyjából 1600 hamis weboldalt blokkolt. Itt megtudhatod, hogyan működik egy ilyen hálózat, a végén pedig kiderítheted, van-e érzéked az online bűnözők nyomon követéséhez.
Egy adathalász-kampányt indíthatnak az egyik országból, tárolhatják egy másodikban, és célozhatnak vele egy harmadik ország áldozatait. A nyomozók ezzel szemben nemzeti szabályok, nemzeti költségvetések és nemzeti szokások szerint dolgoznak. Ez az eltérés a CYCLOPES (Fighting Cybercrime – Law Enforcement Practitioners’ Network) kiindulópontja, amely a Horizont 2020 program keretében 2021 májusától 2026 áprilisáig futott.
„A kiberbűnözés gyorsan fejlődik, ezért a rendvédelmi szerveknek folyamatosan alkalmazkodniuk kell az új technológiákhoz és a bűnözők új módszereihez” – mondja Rashel Talukder, a projektet koordináló Lengyel Belbiztonsági Platform ügyvezető igazgatója.
A gond nemcsak a sebesség. Minden ország kialakította a maga módját az online bűnözés kezelésére, és ez vakfoltokat hoz létre. „Európa-szerte eltérnek a megközelítések, ezért fennáll a veszélye, hogy a bűnözés elleni fellépésünk széttöredezett lesz, ami párhuzamos munkához és kihasználatlan tanulságokhoz vezet, ezért együttműködésre van szükség” – magyarázza Talukder.
A CYCLOPES célja az egész ökoszisztéma megerősítése volt: Európa-szerte összekapcsolta a rendvédelmi szerveket a kutatókkal, az iparral, a szakpolitikai döntéshozókkal és a szabványosítási szervezetekkel.
A csapat nem egy irodában összeállított kívánságlistával indult, hanem azokhoz ment el, akik a tényleges munkát végzik. 15 személyes workshopot szervezett európai rendvédelmi szervekkel, hogy kiderítse, hol hiányosak a képességeik.
„Közvetlenül azoktól akartunk hallani, akik a terepen, a fenyegetés elleni munka élvonalában dolgoznak” – mondja Talukder.
A workshopok azokra a területekre összpontosítottak, ahol a nyomozók a legnagyobb nyomást érzik:
Minden téma különböző országok rendőreit hozta össze, hogy összevessék a problémáikat, és ugyanilyen fontos, hogy a már kipróbált megoldásokat.
A projekt egyik kulcseredménye egy átfogó adatbázis az európai rendvédelmi szervek által már használt eszközökről és megoldásokról. Az ötlet egyszerű: senkinek sem kellene hónapokat töltenie azzal, hogy megépítsen valamit, amit egy külföldi kolléga már megépített.
„Tulajdonképpen olyan, mint egy könyvtár. Ha egy hatóság problémába ütközik, belenézhet az adatbázisba, hogy lássa, foglalkozott-e már vele más, és hogyan” – mondja Talukder.
A személyes találkozások hasznának legjobb bizonyítéka egy stockholmi workshop volt. A belga szövetségi rendőrség és a holland TNO kutatószervezet ott cserélt tudást az adathalászat proaktív felderítéséről, még mielőtt a csaló oldalak nagy kárt okozhatnának.
A beszélgetésből született a PhishNemo, egy belga kezdeményezés, amely azóta díjat nyert. Nagyjából 1600 rosszindulatú adathalász-weboldalt blokkolt, és több mint 120 000 potenciális áldozatot védett meg. „Ez azt mutatja, hogy a különböző szervezetek és országok szakértőinek összehozása a projekt formális céljain túlmutató, tartós hatást érhet el” – jegyzi meg Talukder.
A CYCLOPES nem csak a mai fenyegetéseket vizsgálta. Fennállása alatt több mint 100 jelentést készített, köztük éves előrejelzési elemzéseket, amelyek a kiberbűnözés nyomozóinak segítenek előre látni a jövő igényeit. A témák között szerepelt a sötét web és a kvantumszámítógépek, valamint az, mit jelenthetnek a nyomozók munkájára nézve.
A projekt tevékenységét az Europollal, az Európai Bizottság DG HOME főigazgatóságával, az EACTDA-val, az ECTEG-gel és az EJCN-nel is egyeztette.
A projekt hivatalosan véget ért, de közössége nem oszlott fel. A CYCLOPES-hálózat tovább működik: a Lengyel Belbiztonsági Platform látja el a titkárság szerepét, és kapcsolatban tartja a szakembereket, a kutatókat és az ipart.
Talukder számára az emberi oldal ugyanolyan fontos, mint a technológia. „A technikai eredményeken túl a CYCLOPES megmutatta, hogy a bizalom, a személyes kapcsolatok és a hosszú távú szakmai hálózatok továbbra is alapvetők a kiberbűnözés elleni sikeres nemzetközi együttműködéshez” – mondja. „Mindent megteszünk azért, hogy a jövőben a kutatási és innovációs tevékenységek közvetlenül reagáljanak a működési igényekre.”
A CYCLOPES a határokon átnyúló kiberbűnözést ugyanannyira az együttműködés, mint a technológia problémájának tekintette. Tizenöt workshop, egy közös eszközadatbázis, több mint 100 jelentés és egy hálózat, amely a finanszírozás megszűnése után is működik, mind ugyanazt a célt szolgálja: hogy Európa rendőrei tanulhassanak egymástól, ahelyett hogy újra feltalálnák ugyanazokat a megoldásokat. A PhishNemo megmutatja, hogy két ország között egyetlen jó időben folytatott beszélgetés végül emberek tízezreit védheti meg.
5 kérdés · egy perc
English
Čeština
Deutsch
Español
Français
Magyar
Italiano
Polski
Português
Русский
Slovenčina
Türkçe
Українська
العربية
中文