Кіберзлочинці не зупиняються на кордонах, а поліція, що їх переслідує, зазвичай зупиняється. Проєкт CYCLOPES, який фінансував ЄС, п’ять років збирав за одним столом європейських правоохоронців, дослідників і представників галузі: проводив воркшопи, створив спільну базу даних інструментів і допоміг започаткувати бельгійську ініціативу проти фішингу, яка вже заблокувала близько 1600 фальшивих сайтів. Тут ти дізнаєшся, як працює така мережа, а наприкінці зможеш перевірити, чи маєш нюх на вистежування інтернет-злочинців.
Фішингову кампанію можна запустити з однієї країни, розмістити в другій, а спрямувати на жертв у третій. Натомість слідчі працюють у межах національних правил, національних бюджетів і національних звичок. Ця невідповідність і стала відправною точкою CYCLOPES (Fighting Cybercrime – Law Enforcement Practitioners’ Network), проєкту програми «Горизонт 2020», що тривав з травня 2021 до квітня 2026 року.
«Кіберзлочинність швидко розвивається, тому правоохоронні органи мають постійно пристосовуватися до нових технологій і нових методів злочинців», — каже Рашель Талукдер (Rashel Talukder), директор Польської платформи внутрішньої безпеки, яка координувала проєкт.
Проблема не лише у швидкості. Кожна країна виробила власний спосіб боротьби зі злочинністю в мережі, і це створює сліпі зони. «Підходи в Європі різняться, тож існує небезпека, що наші зусилля в боротьбі зі злочинністю будуть розрізненими, що призводить до дублювання роботи та втрачених уроків, які можна було б винести, а отже, потрібна співпраця», — пояснює Талукдер.
CYCLOPES поставив собі за мету зміцнити всю екосистему, поєднавши правоохоронні органи з дослідниками, галуззю, політиками та органами стандартизації по всій Європі.
Замість того щоб починати зі списку побажань, складеного в кабінеті, команда пішла до людей, які виконують справжню роботу. Вона організувала 15 очних воркшопів з європейськими правоохоронними органами, щоб з’ясувати, де їм бракує можливостей.
«Ми хотіли почути безпосередньо від тих, хто працює на місцях, на передовій боротьби із цією загрозою», — каже Талукдер.
Воркшопи зосередилися на сферах, де слідчі відчувають найбільший тиск:
Кожна тема збирала разом правоохоронців із різних країн, щоб вони порівняли проблеми й, що не менш важливо, рішення, які вже випробували.
Один із ключових результатів проєкту — велика база даних інструментів і рішень, які вже використовують правоохоронні органи в Європі. Ідея проста: ніхто не повинен місяцями будувати те, що колега за кордоном уже збудував.
«Це, по суті, як бібліотека. Якщо орган стикається з проблемою, він може звернутися до бази даних і подивитися, чи хтось інший уже мав справу з таким самим питанням і як саме», — каже Талукдер.
Найкращий доказ того, що особисті зустрічі окупаються, дав воркшоп у Стокгольмі. Там Федеральна поліція Бельгії та нідерландська дослідницька організація TNO обмінялися знаннями про проактивне виявлення фішингу, поки шахрайські сайти не встигли завдати великої шкоди.
Розмова призвела до PhishNemo, бельгійської ініціативи, яка відтоді отримала нагороду. Вона заблокувала близько 1600 шкідливих фішингових сайтів і захистила понад 120 000 потенційних жертв. «Це демонструє, що об’єднання експертів із різних організацій і країн може справити тривалий вплив, який виходить за межі формальних цілей проєкту», — зауважує Талукдер.
CYCLOPES дивився не лише на сьогоднішні загрози. За час існування він підготував понад 100 звітів, зокрема щорічні прогнозні аналізи, покликані допомогти слідчим у сфері кіберзлочинності передбачати майбутні потреби. Серед тем були даркнет і квантові обчислення та те, що вони можуть означати для роботи слідчих.
Проєкт також координував свою діяльність з Європолом, Генеральним директоратом Європейської комісії DG HOME, EACTDA, ECTEG та EJCN.
Проєкт формально завершився, але його спільнота не розпалася. Мережа CYCLOPES працює далі, а Польська платформа внутрішньої безпеки виконує роль її секретаріату й підтримує зв’язок між практиками, дослідниками та галуззю.
Для Талукдера людський бік важить так само багато, як і технології. «Окрім технічних результатів, CYCLOPES показав, що довіра, особисті стосунки та довготривалі професійні мережі й надалі лишаються основою успішної міжнародної співпраці проти кіберзлочинності, — каже він. — Ми маємо намір зробити все можливе, щоб дослідницька та інноваційна діяльність надалі безпосередньо відповідала оперативним потребам».
CYCLOPES розглядав транскордонну кіберзлочинність як проблему співпраці не менше, ніж технологій. П’ятнадцять воркшопів, спільна база даних інструментів, понад 100 звітів і мережа, що працює й після завершення фінансування, — усе це служить одній меті: дати європейській поліції змогу вчитися одне в одного, а не винаходити ті самі рішення наново. PhishNemo показує, що одна вчасна розмова між двома країнами може зрештою захистити десятки тисяч людей.
5 запитань · одна хвилина
English
Čeština
Deutsch
Español
Français
Magyar
Italiano
Polski
Português
Русский
Slovenčina
Türkçe
Українська
العربية
中文