[论文解读] Bridging Information Security and Environmental Criminology Research to Better Mitigate Cybercrime

Colin C. Ife, T. Davies+2 more|arXiv (Cornell University)|Oct 14, 2019

Cybercrime and Law Enforcement Studies被引用 7

一句话总结

本文通过将环境犯罪学的理论框架（如犯罪模式理论和日常活动理论）应用于网络环境，弥合了信息安全与环境犯罪学之间的鸿沟，显著提升了网络犯罪的缓解效果。论文提出了‘网络空间’（cyberplaces）的概念，即结构化、情境特定的数字环境，网络犯罪在此类环境中发生，从而实现对线上空间的系统性场所犯罪预防策略应用。

ABSTRACT

Cybercrime is a complex phenomenon that spans both technical and human aspects. As such, two disjoint areas have been studying the problem from separate angles: the information security community and the environmental criminology one. Despite the large body of work produced by these communities in the past years, the two research efforts have largely remained disjoint, with researchers on one side not benefitting from the advancements proposed by the other. In this paper, we argue that it would be beneficial for the information security community to look at the theories and systematic frameworks developed in environmental criminology to develop better mitigations against cybercrime. To this end, we provide an overview of the research from environmental criminology and how it has been applied to cybercrime. We then survey some of the research proposed in the information security domain, drawing explicit parallels between the proposed mitigations and environmental criminology theories, and presenting some examples of new mitigations against cybercrime. Finally, we discuss the concept of cyberplaces and propose a framework in order to define them. We discuss this as a potential research direction, taking into account both fields of research, in the hope of broadening interdisciplinary efforts in cybercrime research.

研究动机与目标

• 解决信息安全与环境犯罪学研究之间的碎片化问题，尽管两者在网络安全问题上存在共同关切，但长期处于孤立状态。
• 识别并映射环境犯罪学中的核心理论（如日常活动理论和犯罪模式理论）至信息安全中的网络犯罪缓解策略。
• 提出一个新概念框架，将‘网络空间’（cyberplaces）定义为独立的、情境敏感的数字环境，网络犯罪在此类环境中发生，类似于传统犯罪学中物理场所的角色。
• 证明将基于场所的犯罪预防模型与技术性网络防御相结合，可带来更系统化、前瞻性且高效的网络犯罪缓解策略。
• 通过建立以网络空间和环境风险因素为核心的共享概念基础，促进计算机安全研究人员与犯罪学家之间的跨学科合作。

提出的方法

• 对信息安全和环境犯罪学两个领域的网络犯罪研究进行综合文献回顾，识别重叠概念与理论类比。
• 将环境犯罪学的基础理论（如日常活动理论、犯罪模式理论和破窗理论）映射到网络犯罪情境中，识别可转移的缓解策略。
• 提出‘网络空间’（cyberplaces）的概念框架，将其定义为由持续的数字互动、网络结构和用户行为所定义的数字环境，类似于城市犯罪研究中的物理场所。
• 通过网络空间的视角分析现实中的网络犯罪案例（如网络钓鱼、情感诈骗、恶意软件分发），说明环境设计如何影响犯罪机会。
• 运用社会学和法律对‘场所’与‘网络空间’的定义，进一步完善‘网络空间’（cyberplace）概念，将其与抽象的网络空间区分开来，强调其作为有边界、可交互且行为意义重大的数字环境的角色。
• 将技术控制措施（如访问控制、日志记录、监控）与环境犯罪学原则相结合，设计能减少犯罪机会并提高检测风险的网络犯罪干预策略。

实验结果

研究问题

• RQ1 如何将环境犯罪学中的核心理论（如日常活动理论和犯罪模式理论）适应于解释和缓解网络犯罪？
• RQ2 何种定义能够使‘网络空间’（cyberplace）实现对网络犯罪发生与预防的系统性分析，类似于犯罪学中物理场所的角色？
• RQ3 信息安全与环境犯罪学的整合在哪些方面可带来更有效、更主动的网络犯罪缓解策略？
• RQ4 数字环境（如社交网络、市场平台、即时通讯应用）如何作为网络空间，影响犯罪机会与行为？
• RQ5 将网络犯罪视为环境设计的产物，其含义是什么？这种转变如何促成新型网络防御形式？

主要发现

• 环境犯罪学理论（如日常活动理论和犯罪模式理论）可有效适应于解释网络犯罪模式，特别是在机会结构与目标选择方面。
• 提出‘网络空间’（cyberplace）作为整体性、情境感知的数字环境，支持良性与恶意活动，类似于城市犯罪研究中的物理场所。
• 现有法律与社会学对网络空间中‘场所’的定义过于宽泛或不一致，亟需一个更精细、可操作的‘网络空间’（cyberplace）定义，以支持研究与应用。
• 将网络犯罪事件映射到网络空间，可通过识别重复出现的环境模式，实现对攻击向量（如网络钓鱼活动或恶意软件分发网络）的更精确分析。
• 将环境犯罪学框架与技术性网络防御相结合，可产生前瞻性、情境敏感的缓解策略，从而在攻击发生前减少犯罪机会。
• 本文表明，网络罪犯如同传统罪犯利用物理环境缺陷一样，利用数字环境中的结构性弱点（如薄弱的访问控制或缺乏监控），验证了基于场所的理论向网络空间的可迁移性。