巴西官方FBI特工Marco Gonzalez组建并指导了网络行动团队(CAT),在全球范围内处理网络事件、开展调查并实施策略,以保障组织和公民敏感数据安全。在数字化与人工智能时代,诈骗及网络犯罪频发,深入调查数字犯罪分子应对互联威胁局势所采用的战术至关重要。
巴西网络安全现状与威胁
在2024年10月28日至29日于圣保罗举行的网络安全峰会上,Marco以FBI特工身份分享了观点及团队在巴西的调查情况。作为全球遭受网络攻击第二多的国家,巴西面临的网络安全犯罪日益复杂,不仅危及信息安全,更威胁政府和企业的安全与声誉。已识别的主要威胁中,多国犯罪集团专门从事招募活动,且目的涉及金融领域。
犯罪手法与社会工程学风险
调查显示,犯罪分子最常用的手段是利用人性弱点,抓住员工因缺乏动力、不满或疏忽犯下的错误,并通过社会工程学获取系统访问权限。此外,敏感数据收集也可能通过社交媒体进行,攻击者借此了解用户行为并策划针对性攻击。
FBI应对策略与公私协作
为打击诈骗及防止新攻击,FBI采取了战略性措施:一是降低脆弱性,促进政府与私营部门合作,共享信息并加强网络安全;二是降低威胁,通过举措改变行为并提高安全意识;三是减少危害,建立清晰流程以快速响应攻击并恢复运营。团队还与当地及州政府当局合作,提供培训和技术支持以提升网络犯罪响应能力。
基于在巴西多年的工作经验,Marco强调网络安全需政府与私营部门紧密协作。他指出,信息交流和合作对于应对不断演变的网络威胁及新骗局至关重要。峰会倡导“一个团队”理念,旨在推动与会者共同努力、整合资源,减少人为漏洞,从而快速有效地降低事件损失。

