BU白帽会议目标在线儿童剥削
第四届国际白帽会议于2023年5月31日至6月2日举行,以来自政府、私营部门和学术界的网络安全和数字取证利益相关者为特色,重点是“打击在线儿童剥削和受害的有针对性手段”。通过研讨会、竞赛和专家小组的主题会议,会议介绍了执法部门在遏制在线虐待儿童方面所面临的挑战,同时审查了旨在解决这一问题的新兴技术、法律和政策。
一年一度的白帽会议由波士顿大学大都会学院(MET)、网络犯罪调查与网络安全中心与尤蒂卡大学联合主办,并得到了美国司法部(DOJ)司法援助局(BJA)的支持,旨在通过探索创新技术和全球措施,为网络犯罪调查带来颠覆性变革。这次会议的目的是制定有效的刑事司法政策和预防措施,以便进行更有效的调查和成功的起诉。
总出席人数超过1300人,来自全球71个国家,代表非洲,亚洲,澳大利亚,欧洲,北美和南美大陆。会议的大量国际参与强调了迫切需要制定在全球范围内打击在线剥削和受害儿童的战略。从历史上看,白帽会议是一个虚拟会议,今年标志着白帽会议第一次在波士顿大学校园里出现。
开幕式
与去年一样,本次会议由MET刑事司法理学硕士(网络犯罪调查与网络安全项目)的首届毕业生之一,网络犯罪分析公司总裁兼首席执行官Chris Kayser (MET ' 16)主持,他也在MET获得了网络犯罪调查与网络安全澳门威尼斯人注册网站研究生证书。主持开幕式的Kayser介绍了波士顿警察队长Therese Kozmiski, MET学术事务高级副院长Lou Chitkushev(1996年工程系)和MET网络犯罪调查和网络安全项目实践教授兼主任Kyung-Shick Choi (MET ' 02)。
在科兹米斯基上尉和奇库舍夫博士致欢迎辞后,同时也是白帽会议创始人的崔安海博士概述了令人不安的网络儿童性虐待激增的情况,仅在2022年就报告了超过3200万起案件。
崔教授解释说:“拥有、制作、传播儿童性侵材料(CSAM)的行为占去年报案件数的99.6%,是最普遍的性侵行为。”“越来越多的澳门威尼斯人注册网站研究表明,拥有CSAM的人与与儿童发生实际接触的人之间存在着深刻的联系。这种联系强调了解决这一问题的紧迫性,因为它对儿童安全构成了严重威胁。”
Choi说,不幸的是,许多执法机构缺乏从技术中提取潜在证据的资源和专业知识,并指出这次会议的目的是解决成功起诉和预防所必需的关键因素。
他说:“我们的目标是开拓新技术,并讨论有效的刑事司法政策,以促进积极主动的措施和有效的调查。”“我们邀请了来自15个国家的国际演讲者和网络专家,他们都聚集在这里分享知识,并就网络犯罪的全球解决方案进行合作。我很高兴地宣布,来自世界各地知名机构和政府机构的受人尊敬的主题演讲者、专家小组成员和特别嘉宾。”
主题演讲一:国家机构
第一个主题会议由桥水州立大学刑事司法助理教授、桥水网络犯罪学和网络安全澳门威尼斯人注册网站研究生证书项目联合主席Hannarae Lee博士介绍和主持。来自马萨诸塞州萨福克县地区检察官办公室的杰奎琳·拉蒙特和阿什利·波林代表州政府机构的观点,重点讨论了网络剥削儿童受害者的安全、康复和正义。
拉蒙特是萨福克县地方检察官办公室和儿童倡导中心(CAC)的法医访谈(FI)小组主管和青少年安全和外联主任,他解释说,2019年,萨福克县(包括波士顿、切尔西、里维尔和温斯洛普等城市)有近2000名儿童被转介到CAC,这是由于COVID-19中断而获得的最新数据。
拉蒙特说:“并不是每一份儿童保护服务报告都是这样。”“这些只是被送到执法部门审查的文件。其中大部分是性虐待。其中一些涉及针对儿童的网络犯罪。”
拉蒙特解释说,这种趋势在世界范围内是一致的。“在我所看到的所有澳门威尼斯人注册网站研究中,针对儿童的网络犯罪在所有国家都在增加。这一数字在2021年和2022年都将继续增加。”
Polin和Lamont概述了萨福克县报告在线儿童剥削的三个主要渠道:网络提示、儿童披露和多学科团队(MDT)报告,旨在确保全面的事件报告、调查和受害者支持。此外,发言者解释说,在马萨诸塞州,精神卫生专业人员、执法人员和检察官在当地的儿童权益中心共同调查可能发生的案件。
波林介绍了一项名为“停止拦截谈话”的倡议,他解释说,该计划的主要目的是教育家长、监护人和孩子们在遇到可疑的在线内容时做出反应——停止参与、屏蔽用户、与可信任的成年人交谈或提交报告。波林把孩子们学习开车和学习打棒球相提并论,他指出,一个人不能简单地解释如何驾驶汽车或扔球——他必须通过实践来教他们。她说:“我们想改变这种说法,并试图鼓励澳门威尼斯人注册网站和看护人向孩子们展示如何安全上网。”
主题演讲二:联邦机构
再次由李博士主持,主题会议二由国土安全部国土安全调查(HSI)的特工爱德华·布拉德斯特里特(Edward Bradstreet)主持。特别探员布拉德斯特里特重点阐述了四个要点:打击针对儿童的互联网犯罪(ICAC)特别工作组如何与萨福克县和儿童权益中心合作;当涉及到儿童剥削内容时,暗网是如何获得大量关注的,即使端到端加密(E2EE)应用程序,如Snapchat和Instagram,也托管着此类内容;“金融勒索”如何通过CSAM威胁曝光未成年人以获取经济利益;以及人工智能和深度造假是如何搅浑CSAM周围的水域的。
在后续问题中,李博士询问了执法部门在调查中利用ChatGPT和其他人工智能功能的能力。布拉德斯特里特指出,由于人工智能工具可能被滥用,政府机构需要时间来制定利用人工智能工具的政策。
布拉德斯特里特解释说:“我们的许多工具都将人工智能集成到检测算法中,你可以想象法医从犯罪现场或搜查令中查获的手机或电脑,算法将通过并检测到聊天聊天或色情聊天。”“这对考官来说节省了很多时间,所以他们不必手动检查。因此,它现在已经嵌入到我们使用的许多工具中,但我们也需要政策。”
比赛
会议的一个主要组成部分是比赛。“白帽网络犯罪调查大赛”共有20支队伍,由来自阿根廷、巴西、玻利维亚、哥伦比亚、秘鲁、西班牙、韩国、墨西哥和美国等国家的大学生和从业人员组成。这些小组从事以数字取证为中心的网络犯罪调查活动,并在由国际法官小组主持的“模拟审判”中为他们的证据辩护。网络犯罪调查比赛的冠军是匈牙利队:灰帽子的五十度阴影,由Krisztián Patrik Ari, rebekah Tóth和Márió Mile组成。
学生论文竞赛的评判标准是会议上发表的原创、未发表的论文,波士顿大学的Julia Stavola (MET ' 23)获得了第一名,她的论文是《虚拟世界中深度造假的受害者:构建实用管理框架》。Stavola是波士顿大都会大学刑事司法硕士课程犯罪分析专业的应届毕业生。
招聘会
对于刑事司法专业的学生、应届毕业生和那些寻求职业选择的人来说,这次会议的一个重要部分是招聘会。在第二天的程序中,公平包括联邦调查局特工b真主安拉利佩茨克和网络靶场项目主任梅根马丁内斯之间的讨论,由MSCJ毕业生和联邦调查局网络犯罪分析师Madeline Nay (MET ' 18)主持。
演讲者谈到了在联邦调查局和私营部门的职业机会和角色,涉及的主题包括技术熟练程度、在不断发展的网络安全领域的继续教育、批判性思维和沟通技能的重要性,以及在该领域就业的各种途径,包括实习。
根据崔博士的说法,“白帽会议计划是一项基础努力,旨在提高高等教育的现有能力,更好地为学生提供网络犯罪调查和网络安全服务。”
“[会议]的主要目标是提高网络犯罪调查的方法和技术,并加强对未来执法专业人员的培训,”崔解释说。“此外,这次会议将通过招聘会帮助我们为学生提供在这一关键领域的实习机会。这将有助于建立一种合作的方式,进一步促进核心项目中成功实习的发展和实施。”
“明年见”
在第四届国际白帽会议结束时,副院长Chitkushev指出,会议的影响范围在过去的几年里持续扩大。
奇库舍夫博士也是计算机科学副教授、波士顿大学可靠信息系统与网络安全中心(RISCS)联合创始人和副主任,他说:“很高兴能在这里结束会议,这两天非常富有成果,非常精彩,充满了联系、会谈、建立未来的合作,并真正利用了网络安全领域的教育、行业和政府关系的未来。”“看看我们今年讨论的问题,真是太棒了。”
Chitkushev感谢了演讲者和小组成员、观众以及会议组织者Choi博士和Kyungseok Choo博士,后者是恩迪科特学院社会科学、传播和人文学院副院长。最后,他邀请我参加波士顿大学新成立的计算与数据科学中心的闭幕招待会。
“明年见,”他在掌声中说。
赞助商
白帽会议由美国司法部司法援助局(BJA)赞助,作为向Chitkushev博士(PI)、Choi博士(联合PI)和Choo博士(代表尤蒂卡大学的联合PI)提供的88万美元澳门威尼斯人注册网站研究经费的一部分,旨在提高美国在打击网络犯罪方面的专业能力。根据Choi的说法,“BJA授予了BU MET的CIC项目一项联邦拨款,以支持名为“学生计算机取证和数字证据教育机会计划”的项目。“这个BJA项目是一项大规模的倡议,旨在为刑事司法从业者和学生提供网络犯罪调查能力。”
其他赞助商包括美国国土安全部、联邦调查局、国际刑警组织、欧洲刑警组织、韩国警察大学、尤蒂卡大学等许多国际组织。请参阅赞助商的完整名单。
澳门威尼斯人注册BU的网络犯罪调查和网络安全项目
波士顿大都会大学于1973年引入刑事司法项目,并自2015年以来一直提供网络犯罪调查与网络安全(CIC)方面的开创性澳门威尼斯人注册网站研究生项目。以下课程可在网上或在校园内兼职学习:
- 刑事司法硕士,主修网络犯罪调查与网络安全:8门课程,最短8-16个月完成,自2015年以来,每年都名列最佳在线刑事司法硕士项目前四名(美国新闻与世界报道). 该项目提供了在波士顿大都会大学虚拟安全实验室培养基本技能的机会,包括使用最先进的数字取证工具(如EnCase)的实践经验。
- 网络犯罪调查与网络安全澳门威尼斯人注册网站研究生证书:四门课程的证书课程可以在8-12个月内完成,并提供刑事司法和网络安全的跨学科方法。获得证书的学生将有资格参加法医考试,并可以将学分申请到麻省理工学院的刑事司法或计算机科学硕士课程。
了解更多
了解更多澳门威尼斯人注册第四届国际白帽会议和观看整个事件的录音live.bu.edu/whitehat/live-conference。