Cyberprzestępczość pozostaje trudna do opanowania nie tylko dlatego, że atakujący stale doskonalą swoje metody, lecz także dlatego, że organizacjom reagującym na ich działania często brakuje sprawnej koordynacji. Sprawcy zagrożeń mogą działać w wielu krajach, korzystać z infrastruktury różnych dostawców i funkcjonować na przestępczych platformach handlowych, co pozwala im zmieniać taktykę i przenosić operacje, gdy śledczy zaczynają się do nich zbliżać.
Organy ścigania natomiast działają zazwyczaj w granicach krajowych jurysdykcji i przestrzegają procedur, które mogą ograniczać szybkość wymiany informacji. Śledczy mogą być zmuszeni do koordynowania działań z kilkoma agencjami, uzyskania upoważnienia prawnego oraz poruszania się wśród różnych zasad dotyczących dowodów, prywatności i dostępu transgranicznego. Zabezpieczenia te są istotne, ale mogą powodować opóźnienia, które atakujący potrafią wykorzystać.
Fragmentaryczna reakcja
Wyzwanie nie ogranicza się do instytucji rządowych. Sprawy dotyczące cyberprzestępczości często obejmują dostawców usług internetowych, platformy chmurowe, giełdy kryptowalut, firmy z branży bezpieczeństwa oraz organizacje, które padły celem ataków. Każdy z tych podmiotów może posiadać jedynie część dowodów potrzebnych do zidentyfikowania operacji lub powiązania odrębnych incydentów. Bez terminowych i zaufanych kanałów wymiany takich informacji śledczym może być trudno zbudować pełny obraz sytuacji.
Grupy przestępcze korzystają również ze specjalizacji. Jedna grupa może tworzyć złośliwe oprogramowanie, inna uzyskiwać dostęp do sieci, a trzecia zajmować się wymuszeniami lub sprzedażą skradzionych danych. Taki podział pracy może zwiększać odporność operacji i komplikować próby przypisania działalności konkretnej osobie lub organizacji.
Zmniejszanie luki
Poprawa współpracy stanowi zatem kluczowy element ograniczania przewagi, z której korzystają sprawcy zagrożeń. Priorytety obejmują szybsze mechanizmy wymiany użytecznych informacji wywiadowczych, jaśniejsze procedury prowadzenia dochodzeń transgranicznych oraz silniejsze partnerstwa między instytucjami publicznymi a sektorem prywatnym. Wspólne operacje mogą również pomóc powiązać pozornie niepowiązane ataki i zakłócić działanie usług wspierających działalność przestępczą.
Sama koordynacja nie wyeliminuje cyberprzestępczości. Atakujący mogą szybko się dostosowywać, a dochodzenia muszą równoważyć szybkość działania z zachowaniem należytej procedury i ochroną wrażliwych informacji. Jednak bardziej zintegrowana reakcja mogłaby skrócić czas, jaki przestępcy mają na wykorzystywanie granic jurysdykcji, oraz utrudnić im bezkarne działanie.