亚太经合组织通过无网络犯罪研讨会提升女性能力，以实现第四次工业革命中的安全在线交易

吉隆坡，马来西亚 | 2023年9月12日至13日 亚太经合组织女性与经济政策伙伴关系2024年2月 亚太经合组织通过无网络犯罪研讨会赋能女性，以保障第四次工业革命中的安全在线交易 吉隆坡，马来西亚 | 2023年9月12日至13日 亚太经合组织女性与经济政策伙伴关系 亚太经合组织项目：PPWE 02 2022A 由...生产 项目监督员 马来西亚国民大学网站：www.ukm.edu.my 马来西亚妇女、家庭及社区发展部 网站：www.kpwkm.gov.my FSKTM Technovation Sdn Bhd 网站网址：https://www.technovations.com.my/ 亚太经济合作组织秘书处35 恒美库径新加坡 119616电话： (65) 68919 600传真： (65) 68919 690电子邮件：info@apec.org网站：www.apec.org 目录表 2.12.23.13.23.35.15.26.16.21. 执行摘要…………………………………………………………………………… 12. 引言…………………………………………………………………………………4背景 …………………………………………………………………………… 4项目目标…………………………………………………………………………………………………………3. 初步研究…………………………………………………………………………… 5引言 …………………………………………………………………………… 5初步研究的结果……………………………………………………………6差距分析及未来方向……………………………………………………. 74. 工作坊 ………………………………………………………………………………………. 85. 工作坊前后的评估……………………………………………………………………………16引言 ……………………………………………………………………………. 16结果与讨论 ……………………………………………………………….. 165.2.1 互联网和网络犯罪以及威胁…………………………………………………………. 185.2.2 最佳实践 ………………………………………………………………………… 185.2.3 网络法律意识 ………………………………………………………………. 195.2.4 在线交易威胁/攻击演示 ……………………………………. 195.2.5 预防措施 ………………………………………………………………… 195.2.6 情感与事件处理………………………………………………………………………... 205.2.7 网络和ICT犯罪意识 …………………………………………………… 216. 工作坊后调查…………………………………………………………………….. 21引言 ……………………………………………………………………………. 21研讨会调查结果………………………………………………… 217. 建议…………………………………………………………………………………………………………………….. 22附件 1 - 预研结果附件2 - 工作坊议程附件3 - 工作坊活动4.1引言 ……………………………………………………………………………. 8 4.2研讨会环节 …………………………………………………………………………………. 8 4.2.1开场致辞 …………………………………………………………………………… 8 4.2.2 研讨论坛 ……………………………………………………………………………. 9 4.2.3 模块展示 …………………………………………………………………………… 12 1. 执行摘要 在IR4.0时代，女性，尤其是那些在商业领域工作的女性，积极拥抱智能技术的应用。智能技术的日益普及促进了中小型企业（SMEs）的在线商务。因此，将社区的数字福祉作为长期经济发展的内在组成部分至关重要。网络和ICT犯罪，如数字骚扰、金融欺诈、钓鱼、电子商务欺诈和爱情骗局，经常将女性作为受害者。解决这些困难对于建立安全的数字环境并确保经济整体成功至关重要。 根据2019年亚太经合组织（APEC）进行的研究，18至24岁的年轻女性已经严重经历了网络骚扰或跟踪。另一方面，在欧洲的另一部分，有超过2000万女性在15岁的早期经历了网络骚扰。据悉，欧洲每年约有0.6%至3.5%的人口成为网购诈骗的受害者。根据调查报告（Widiasari & Thalib，2022），在印尼，网络和信息技术犯罪指数已达到0.62，高于全球平均水平（0.54）。 为应对这些挑战，亚太经合组织妇女赋权自由网络犯罪研讨会得以开发并组织，旨在赋权女性并提高她们在数字领域的创业能力。该项目旨在提升女性对网络和ICT犯罪的认知，以促进安全在线交易，符合inclusive growth的La Serena路线图。该项目通过能力建设活动支持APEC女性参与数字经济和创新，包括建立联系、指导和技术技能培训，以确保安全的在线交易。 初步研究被开展，以评估工作坊潜在参与者对网络和ICT犯罪的意识水平。这项初步努力还深入了解了在线交易活动中的网络和ICT犯罪问题。7月4日，初步研究进行，25名参与者参与，其中大部分为女性。初步研究的发现被分析，以找出工作坊模块与参与者网络和ICT犯罪意识水平之间的相关性。 研究结果通过SPSS分析使用单样本t检验进行评估。结果显示，模块中的每个指标（主题）都存在显著差异，这可以提高参与者对网络和ICT犯罪的意识。当大多数受访者显示出对网络和ICT犯罪意识的适度到优秀知识水平时，这一点可以得到证实；然而，一些受访者对避免成为网络和ICT犯罪受害者的常见预防措施并不了解。 亚太经合组织女性赋权自由网络安全研讨会于2023年9月12日至13日在吉隆坡的Cititel Mid Valley Hotel举行。该活动吸引了80名参与者，其中92%为女性，8%为男性。研讨会包括多样化的活动，包括论坛讨论、会议分享、实践练习等。1 关于案例研究的演示和前后测试评估。会议提供了关于保障在线交易的内部分享，涵盖了如网络和ICT犯罪与威胁、网络法律、网络攻击演示、预防措施、事件和情绪处理以及最佳实践分享等主题。 研讨会以一场以“网络和ICT犯罪专家论坛”为主题的论坛讨论开始。确保我们在线交易在第四次工业革命时代的网络安全。论坛讨论了几个与为什么尽管有多种预防网络和ICT犯罪的方法，但网络和ICT犯罪仍然持续存在以及个人如何保护自己的建议相关的话题。来自中国台湾金融财务学院的专家分享了关于诈骗威胁供需的看法。诈骗价格与网络威胁技术复杂程度之间的相关性取决于经济类型。例如，发展中经济体的网络攻击水平较为简单。然而，由于劳动力技能水平低，他们可能会有大量的网络攻击。 TM Tech Ltd公司的安全事件响应团队副经理分享了一系列真实的网络和ICT犯罪情况。她解释说，TM网络经常遇到垃圾邮件、欺诈、仿冒、王冠诈骗以及短信服务（SMS）钓鱼。那些盲目信任这些网络和ICT犯罪的人很容易成为受害者。联合国药物犯罪办公室的网络安全官员后来解释了勒索软件作为加密病毒学中的恶意软件对虚拟资产（加密货币）的影响。网络和ICT犯罪对个人和整个经济都有影响。墨尔本大学的计算机与信息系统学院的副教授也强调了他们的担忧，并建议需要充足的网络安全技术投资来保障在线交易安全。 在论坛之后，进行了模块演示和实际操作环节。在模块演示期间，参与者还通过Slido应用程序参与了互动活动（Adnan等，2023）。第一个模块演示的环节是网络犯罪与威胁模块。演示者介绍了几种常见的网络和ICT犯罪类型，例如拒绝服务（DOS）攻击、网络机器人、暴力破解攻击、跨站脚本攻击、SQL注入、垃圾邮件、网络欺凌、网络钓鱼、恶意软件和人为错误。当演示者展示网络爱情诈骗、类型分配代码（TAC）、一次性密码（OTP）和投资诈骗在全球是如何运作时，参与者也意识到了这一点。一位警官还分享了几个关于网络爱情诈骗、电子钱包账户黑客攻击和电信诈骗的真实案例研究。 第二模块展示会的内容是最佳实践模块。参与者了解了其中一种最佳安全的在线交易实践，即安全性加固。演讲者还分享了如何应用安全性加固的步骤，即通过使用安全的电子商务平台，实施安全套接字层（SSL），应用多因素认证（MFA），避免使用公共Wi-Fi和公共电脑，或者使用虚拟专用网络（VPN），实施数据隐私。 保护、以及培训员工和客户。为了更了解网络和ICT犯罪，研讨会继续进行了《网络法律意识》模块。消费者保护法的重要性不容忽视。参与者学习了四项消费者保护法中需要注意的事项：保修、公平对待、正确信息和有效广告。 理解在线攻击的叙事或行为模式帮助参与者更加关注一切，包括网络攻击中的细节。曾演示过的网络攻击案例是果汁劫持。如今，许多公共场所提供充电设备以备应急之需。然而，考虑到他们的对手，网络和ICT犯罪分子利用公共场所的充电设备执行他们的不当行为。他们利用USB充电端口进行攻击，当其他人使用公共充电设备时。参与者对使用公共充电设备的这一威胁问题变得更加警觉。 除了技术方法之外，参与者还了解了情感方面的影响。从精神和恢复的角度处理情绪是任何人尝试的最简单方式。观察自然可以缓解受害者的心灵。练习有效的呼吸技巧可以改善血液循环，帮助平静思考，特别是对于网络和ICT犯罪的受害者。受害者，即被诈骗的人，只是感到非常悲伤和沮丧。通过这个模块，参与者学习了如何应对负面情绪。之后，参与者学习了事件处理。由于受害者能够完美地管理自己的情绪，他们可以很好地处理事件。演讲者还强调了可以通过手机轻松应用的数据提取技术类型：人工、逻辑和物理数据提取。这些技术可以帮助网络和ICT犯罪的受害者获得正义。他们可以收集足够的证据来报告犯罪者。 在实践环节中，参与者学习了多项预防措施以保护并确保数字资产和商业活动的安全。简单的预防措施往往容易被忽视。因此，本模块提供了诸如确定真实网站并保护其购物和社交媒体账户等预防措施。参与者对这些简单的预防措施有了更深入的认识，并将它们应用到日常生活中。 为了评估影响，在研讨会中进行了前后测试评估，以衡量参与者对网络和ICT犯罪的意识水平。这些测试的结果表明，到研讨会结束时，网络和ICT犯罪意识有了显著提高。简而言之，每个模块都为提高参与者对网络和ICT犯罪的认识做出了贡献。前后测试评估中观察到的改进表明，参与者增加了对网络和ICT犯罪的知识和意识。这些模块被认为对任何人日常应用都是必不可少的，作为防止成为网络和ICT犯罪受害者的关键工具。 2. 引言 2.1 背景 女性在网络安全和ICT犯罪中持续被描绘为受害者。这一趋势尤其令人担忧，尤其是在高科技设备不断进步的背景下。据Lazarus等人（2022年）的研究，网络欺诈发生在有人通过欺骗、假冒、操纵、伪造或互联网使用获得经济利益的情况下。网络欺诈的环境极具吸引力，使得网络安全和ICT犯罪的受害者陷入陷阱。根据Ghani和Ghazali（2020年）的调查，在150名年轻女性中，有34人有过成为网络和ICT犯罪受害者的经历。这些女性在参与电子商务平台或约会应用时被骗。 网络和ICT犯罪包括电信犯罪（澳门骗局）、爱情骗局、包裹骗局、网络欺诈、不存在贷款和钓鱼。将信息安全意识应用于社交媒体用户不足是导致大多数网络和ICT犯罪案件的原因（Saizan & Singh，2018）。这一比例表明，女性必须提高她们对网络和ICT犯罪的认识。Saad等人（2018）的一项研究表明，计算机技能较少且对网络和ICT犯罪认识较低的人很容易成为网络浪漫欺诈的受害者。根据Al-Nasrawi（2020）的研究，超过70%的女性和女孩遭受了网络暴力，而全球大多数此类案件并未被报告。 本项目是2021年在Zoom平台上举行的马来西亚女性免费网络犯罪（Sibernita）研讨会（Yusof, M.S.B. 等