信息安全時代的私家偵探
在上世紀九十年代到二十一世紀初的首個為期二十年的信息時代中，從書籍販賣到物理學、從占星術到經濟、從色情到政治--人類所涉足的各個領域都發(fā)生了巨大變革。其中調查領域內的許多方式也受到了信息技術的影響，這引起了我的特別興趣。
比如說，在1998年，當時我任計算機安全協(xié)會（CSI,Computer Security Institute） 編輯部主任，我采訪了傳奇的私家偵探Terry Lenzer。Lenzer為美國參議院水門事件委員會首席律師助理、美國總統(tǒng)克林頓私人偵探、曾經偵破了轟動一時的美國民權運動三名雇員密西西比被殺案。采訪中，我們探討了在線股票交易領域中暴露出來的一些問題等等。
Lenzner強調稱：“在線交易的數量和交易完成的速度已經為種類詐騙活動打開了大門。其中包括交易雇員超越他們的交易權限進行侵占。投資者在互聯(lián)網聊天室內的聊天內容被經紀交易商匿名使用以推動股票或賣空股票。他們也可以傳輸各種虛假信息以股票下跌。”
當然，每個人的活動都是一半在明處一半在暗處。但是對于那些深深隱藏在暗處的活動來說，這些活動都屈從于誘惑。
在我的第一本關于網絡安全的書《困惑的Web：網絡空間陰影中的數字犯罪》中，我收錄了Phonemasters調查的研究案例。Phonemasters是一個早期組織嚴密的網絡犯罪團伙。他們有著許多“服務項目”，如你可以購買到某人的DMV記錄或名人的電話號碼。他們的客戶包括了黑手黨，當然也包括了一些不道德的私家偵探。在我的關于網絡安全的第二本書《被竊的秘密與損失的財富：阻止知識產權盜賊和經濟間諜》中，我收錄了Haephrati事件的研究。在Haephrati事件中，私家偵探并不是從黑客手中購買偷窺出來的秘密信息，取而代之的是他們在調查行動中使用木馬。
《被竊的秘密與損失的財富：阻止知識產權盜賊和經濟間諜》書中收錄了一個“虛擬圓桌會議”，其中包括了Stroz Friedberg公司Ed Stroz在內的幾名業(yè)內領軍人物對阻止知識產權盜賊和經濟間諜的看法。
Stroz在美國聯(lián)邦調查局工作了16年，期間其組建了紐約FBI計算機犯罪小組，指導了多個重要的FBI調查，這其中包括 著名的“符拉基米爾·列文”案件。1994年，30歲的俄羅斯人弗拉迪米爾·列文領導一群黑客攻入了花旗銀行的系統(tǒng)，盜走了數百萬美元。在2000年，Stroz成立了一家私家偵探公司，主要處理互聯(lián)網敲詐、拒絕服務攻擊、黑客與未經授權訪問、盜竊交易機密等。為了處理計算機犯罪和濫用，Stroz還率先提出了將行為科學與方法學進行整合的概念。
我認為Stroz是一名極具價值的同事。對于近期能與他就網絡調查的發(fā)展進行探討我感到十分興奮。
以下是我與Stroz就一些受關注問題進行的對話：
Richard Power：從工業(yè)時代到信息時代的轉變引起了許多專業(yè)領域的革命，這其中涉及到風險、安全和隱私等等。這些變革關系到我們的切身利益。很少有人會思考信息時代對公司和個人的私人調查意味著什么。我跟蹤研究這一問題已經二十年了，你和我都曾經進行過深入的探討。對于我們的CSO讀者，請您談一下在您離開FBI加入這一行時對私人調查領域在技術和專業(yè)方面的一個總體看法，現(xiàn)在這一行在技術和專業(yè)層面已經達到了一個什么樣的水平？
Ed Stroz：與過去相比，私人調查的重要性日益增加，對于個人客戶和政府都一樣。調查技術要應對那些存在懷疑和指控的領域。此外，調查技術還要應對那些頭腦犯罪，如近期爆出的伯納德·麥道夫龐氏騙局金融丑聞等。目前，私人調查需要升級它們的技術。
在上世紀九十年代初，計算機技術的專長在私人調查服務中被視為戰(zhàn)術技術。而今天計算機專長已經成為了制訂調查策略中的一個必備基礎知識。比如說，如果客戶認為他們在家中或在工作中遭到了竊聽，那么你需要考慮你對對辦公室進行清理以找出這些竊聽設備時是否出現(xiàn)了疏忽。現(xiàn)在，調查者應當了解間諜軟件或嗅探技術以確定如何應對竊聽。
另一個重大變化是對政府調查的法律和操作限制。盡管政府擁有巨大的技術資源和眾多專家，但是這些資源無法被應用到每一個調查中。拋開技術力量外，政府經常在他們被允許擁有或審查方面受到限制。
Richard Power：網絡是如何改變私人調查的呢？是好事還是壞事呢？其又帶來了什么挑戰(zhàn)與機遇呢？
Stroz：網絡為私人調查帶來了更多的信息。更多的信息通常是好事情，但是你要知道，所有的信息并非都是正確的。許多信息需要驗證與核實。
正由于其出現(xiàn)在互聯(lián)網或可以通過搜索引擎查詢到，所以這并不意味著這些信息是精確的。但是即使信息是錯誤的，這些信息也能夠被以某種方式使用。因此私人調查要能夠考慮到所有的可能性，對如何操作進行判斷。
Richard Power：我知道，為了推動二十一世紀私人調查，您研發(fā)出了多項專利技術。您能跟我們談一五這些專利技術嗎？例如，它們是什么，它們能夠做什么，它們需要克服什么問題等等？
Stroz：我所取得的多項專利技術是因為我研發(fā)出了專利軟件，這個軟件能夠對人們在電子郵件、信件、文字記錄和其它一些來源中的使用語言進行“心理語言分析”。
心理語言是通過心理學幫助更好的理解人們在通信中的意圖或心態(tài)。由于許多法律著重于“意圖”是否與個人的行為有關聯(lián)，因此這就變得極為重要。意圖是在大多數訴訟中必須提到的一個關鍵因素。
另一方面，我們使用心理語言分析來研究威脅語言或匿名信件。我們的軟件被稱為“WarmTouch”，由于多數談話都是以文本的形式存在的，因此其可以幫助我們解讀調查對象或調查對象與他人進行的通信，
您是否可以就網絡風險、安全、隱私等問題對公司首席執(zhí)行官、信息官等高管們或董事會成員在組織機構、資源、能力建設等方面提出一些建議。您認為他們應當如何規(guī)劃他們的調查需求？您與有著高網絡風險和安全項目的客戶之間是什么樣的關系？對于私人調查公司什么是最佳方式？它們又如何工作？
Stroz：我建議公司執(zhí)行官們關注下列問題。我在FBI工作了十六年，后來又干了十年私營部門顧問，我在調查和事件反應中積累了許多經驗。出問題多是因為安全責任設置在公司組織結構中過低，沒有得到公司高管們的支持。與靈活而又經驗豐富的公司合作可以讓顧問熟悉你們公司，了解公司的IT基礎設施和文件存儲系統(tǒng)。這些在快速突破事件中非常重要，事情的成敗在數小時之內就可以被決定。
一個調查公司應當與總法律顧問、IT和安全專家協(xié)同工作，因為他們都擁有重要的基本知識。調查公司應當從其它事件中積累經驗和知識，學會處理與政府機構間的問題。定期舉行會議可以向客戶提供重要的簡報。此外，公司還應當擁有精通法律，以確保收集的證據能夠在法庭上被采用。
【編輯推薦】
