Киберпреступники не останавливаются на границах, а полиция, которая их преследует, обычно останавливается. Финансируемый ЕС проект CYCLOPES пять лет собирал за одним столом европейских правоохранителей, исследователей и представителей отрасли: проводил воркшопы, создал общую базу данных инструментов и помог запустить бельгийскую инициативу против фишинга, которая уже заблокировала около 1600 поддельных сайтов. Здесь ты узнаешь, как работает такая сеть, а в конце сможешь проверить, есть ли у тебя чутьё на выслеживание интернет-преступников.
Фишинговую кампанию можно запустить из одной страны, разместить во второй, а нацелить на жертв в третьей. Следователи же, напротив, работают в рамках национальных правил, национальных бюджетов и национальных привычек. Это несоответствие и стало отправной точкой CYCLOPES (Fighting Cybercrime – Law Enforcement Practitioners’ Network), проекта программы «Горизонт 2020», который шёл с мая 2021 по апрель 2026 года.
«Киберпреступность быстро развивается, поэтому правоохранительные органы должны постоянно приспосабливаться к новым технологиям и новым методам преступников», — говорит Рашель Талукдер (Rashel Talukder), директор Польской платформы внутренней безопасности, которая координировала проект.
Проблема не только в скорости. Каждая страна выработала собственный способ борьбы с преступностью в сети, и это создаёт слепые зоны. «Подходы в Европе различаются, поэтому существует опасность, что наши усилия по борьбе с преступностью окажутся разрозненными, что ведёт к дублированию работы и упущенным урокам, которые можно было бы извлечь, а значит, нужно сотрудничество», — объясняет Талукдер.
CYCLOPES поставил себе задачу укрепить всю экосистему, объединив правоохранительные органы с исследователями, отраслью, политиками и органами по стандартизации по всей Европе.
Вместо того чтобы начинать со списка пожеланий, составленного в кабинете, команда пошла к людям, которые выполняют реальную работу. Она организовала 15 очных воркшопов с европейскими правоохранительными органами, чтобы выяснить, где им не хватает возможностей.
«Мы хотели услышать напрямую от тех, кто работает на местах, на переднем крае борьбы с этой угрозой», — говорит Талукдер.
Воркшопы были сосредоточены на областях, где следователи чувствуют наибольшее давление:
Каждая тема собирала вместе сотрудников из разных стран, чтобы они сравнили проблемы и, что не менее важно, решения, которые уже пробовали.
Один из ключевых результатов проекта — обширная база данных инструментов и решений, которые уже используют правоохранительные органы в Европе. Идея проста: никто не должен месяцами создавать то, что коллега за границей уже создал.
«Это, по сути, как библиотека. Если орган сталкивается с проблемой, он может заглянуть в базу данных и посмотреть, занимался ли кто-то другой таким же вопросом и как именно», — говорит Талукдер.
Лучшее доказательство того, что личные встречи окупаются, дал воркшоп в Стокгольме. Там Федеральная полиция Бельгии и нидерландская исследовательская организация TNO обменялись знаниями о проактивном выявлении фишинга, пока мошеннические сайты не успели нанести большой ущерб.
Разговор привёл к PhishNemo, бельгийской инициативе, которая с тех пор получила награду. Она заблокировала около 1600 вредоносных фишинговых сайтов и защитила более 120 000 потенциальных жертв. «Это показывает, что объединение экспертов из разных организаций и стран может дать долгосрочный эффект, выходящий за рамки формальных целей проекта», — отмечает Талукдер.
CYCLOPES смотрел не только на сегодняшние угрозы. За время работы он подготовил более 100 докладов, в том числе ежегодные прогнозные анализы, призванные помочь следователям по киберпреступлениям предвидеть будущие потребности. Среди тем были даркнет и квантовые вычисления и то, что они могут означать для работы следователей.
Проект также согласовывал свою деятельность с Европолом, Генеральным директоратом Европейской комиссии DG HOME, EACTDA, ECTEG и EJCN.
Проект формально завершился, но его сообщество не распалось. Сеть CYCLOPES продолжает работу, а Польская платформа внутренней безопасности выполняет роль её секретариата и поддерживает связь между практиками, исследователями и отраслью.
Для Талукдера человеческая сторона важна не меньше, чем технологии. «Помимо технических результатов, CYCLOPES показал, что доверие, личные отношения и долгосрочные профессиональные сети по-прежнему остаются основой успешного международного сотрудничества против киберпреступности, — говорит он. — Мы намерены сделать всё возможное, чтобы в дальнейшем исследовательская и инновационная деятельность напрямую отвечала оперативным потребностям».
CYCLOPES рассматривал трансграничную киберпреступность как проблему сотрудничества не меньше, чем технологий. Пятнадцать воркшопов, общая база данных инструментов, более 100 докладов и сеть, которая продолжает работать и после окончания финансирования, — всё это служит одной цели: дать полиции Европы возможность учиться друг у друга, а не изобретать одни и те же решения заново. PhishNemo показывает, что один вовремя состоявшийся разговор между двумя странами может в итоге защитить десятки тысяч людей.
5 вопросов · одна минута
English
Čeština
Deutsch
Español
Français
Magyar
Italiano
Polski
Português
Русский
Slovenčina
Türkçe
Українська
العربية
中文