A coordenação complexa entre aplicação da lei, processos judiciais e capacidades técnicas é necessária para desmantelar verdadeiramente o cibercrime. Além disso, todo esse trabalho deve ser capaz de superar barreiras de idioma, cultura e divisões geopolíticas. Muitas atividades cibercriminosas hoje são realizadas por quadrilhas criminosas muito experientes que operam organizações globais abrangentes que não respeitam as leis ou fronteiras. É por isso que as operações e campanhas preventivas contra o cibercrime exigem um alto grau de cooperação internacional para realmente fazer a diferença.

Este é o papel que a Organização Internacional de Polícia Criminal (Interpol) desempenha na luta contra o cibercrime. A Interpol recentemente comemorou seu 100º aniversário e, ao entrar em seu segundo século de operação, permanece altamente relevante como uma organização policial da era tecnológica. O programa global de cibercrime da Interpol é um dos quatro pilares de aplicação da lei da organização, ao lado do terrorismo, crime organizado e crimes financeiros e corrupção.

Apenas nos últimos meses, a Interpol liderou esforços divulgados de combate ao cibercrime por meio de sua operação Synergia, que resultou em amplas operações e inúmeras prisões no Oriente Médio e na África, e sua campanha Operação Storm Makers II, que visou criminosos operando em dezenas de países asiáticos que realizavam operações de fraude envolvendo tráfico humano para perpetuar seus golpes.

Apesar das ações públicas realizadas, muitos na comunidade de segurança cibernética podem não compreender completamente como a Interpol tem autoridade e confiança para realizar todo esse trabalho. No RSA Conference USA 2024 no mês passado, Craig Jones, diretor de cibercrime da Interpol, ofereceu uma visão detalhada de como a organização trabalha e também de como coopera com empresas privadas para realizar sua missão.

Aqui estão alguns dos fatos mais relevantes para os defensores cibernéticos saberem sobre como a Interpol opera seu programa global de cibercrime.

Fatos

O cibercrime é um dos Quatro Programas Globais da Interpol

As operações da Interpol giram em torno de quatro programas globais. Além do cibercrime, as outras três áreas principais que a organização cobre são terrorismo, crime organizado e crimes financeiros e corrupção.

Interpol Não Lidera Diretamente Investigação Cibernética

Uma das concepções errôneas comuns sobre a Interpol é que ela lidera diretamente investigações e que seus agentes são responsáveis por prender os cibercriminosos. A realidade é que a Interpol se assemelha mais a uma agência de gerenciamento de programas. Ela ajuda diferentes agências de aplicação da lei de diferentes países a trabalharem juntas; analisa dados sobre cibercrime de diferentes países e pode ajudar a rastrear organizações cibercriminosas globais; e pode oferecer suporte administrativo significativo e treinamento profissional para as agências de aplicação da lei em todo o mundo. De muitas maneiras, a Interpol é a maior operação de inteligência contra ameaças do mundo.

“Não posso liderar uma investigação. Posso coordenar, posso apoiar, posso facilitar essas operações, mas não posso dizer diretamente a um país o que fazer,” explicou Jones, da Interpol.

Embora a Interpol possa emitir avisos sobre criminosos, cabe às agências de aplicação da lei locais prender esses infratores quando os encontram. É necessário coordenação e negociação entre países para decidir sobre a jurisdição criminal, dependendo de onde o crime foi cometido, de onde o criminoso é, e onde foi capturado.

O Trabalho é Coordenado entre 196 Países Membros

A Interpol é uma organização politicamente neutra que é administrada por meio de um sistema constitucional que opera com o total apoio e governança representativa de seus 196 países membros.

“Temos eleições, e em 2024 teremos um novo Secretário-Geral eleito, e esse Secretário-Geral define a direção da organização”, disse Jones. “Temos uma constituição e temos diferentes artigos nela que nos impedem de nos envolver em qualquer coisa política, militar, racista ou religiosa.”

Pense nos países membros como uma pirâmide, disse Jones, onde no topo estão 30 a 40 países com capacidade avançada de combate ao cibercrime.

“Eles podem conduzir uma investigação completa, podem fazer tudo o que precisa ser feito e podem trabalhar de forma muito eficaz juntos nesse modelo de confiança com certos países, mas também nesses 30 a 40 países haverá aqueles que não vão falar um com o outro”, explicou.

Nesses casos, a Interpol atua como um intermediário neutro para ajudar a coordenar entre esses diferentes países que podem não colaborar adequadamente e para ajudá-los a colaborar com segurança no que cada um sabe sobre as atividades cibercriminosas, a fim de auxiliar nas investigações globais.

Enquanto isso, no estrato intermediário estão os países que têm uma “capacidade e capacidade razoáveis” para combater o cibercrime. Para esses países, grande parte do foco está na troca e análise global de informações.

“Então, olhamos para os países e dizemos: ‘Ok, onde estão as vítimas, onde estão os agentes ameaçadores, onde estruturaram esse país?’ Em seguida, por meio de nossa resposta, ativamos esses conjuntos de dados, compartilhamos essas informações com os países afetados por essa atividade e oferecemos ajudar a apoiar e coordenar aquelas operações com eles,” disse Jones.

Finalmente, há os países que têm poucas capacidades e pouca capacidade de combater o cibercrime. Nesses casos, o objetivo é ajudá-los a prevenir crimes em seus países, fornecer-lhes informações e ajudá-los a desenvolver suas capacidades por meio de treinamento e apoio.