dhartwig-fc/fc-08-emerging-threat-intelligence
GitHub: dhartwig-fc/fc-08-emerging-threat-intelligence
构建金融犯罪威胁情报库，提升金融安全防护。
Stars: 1 | Forks: 0
# 金融犯罪新兴威胁情报库
一个致力于前瞻性扫描、威胁评估和未来金融犯罪分析发展的仓库。
该仓库整合了监管机构、执法机构、金融情报单位、行业团体和战略研究组织的情报，以识别新兴的金融犯罪风险，并将情报转化为未来的检测和调查能力。
# 仓库目标
本仓库旨在：
- 监测新兴的金融犯罪威胁
- 评估地缘政治和监管发展
- 识别未来的金融犯罪类型
- 将威胁映射到分析机会
- 支持未来的情景工程
- 通知风险评分和检测策略
- 推动人工智能驱动的调查能力
# 能力领域
| 能力 | 描述 |
|------------|-------------|
| 威胁情报 | 情报收集和威胁评估 |
| 新兴类型 | 识别未来的金融犯罪方法 |
| 地缘政治分析 | 评估金融犯罪的地缘政治驱动因素 |
| 监管情报 | 监测监管和监督发展 |
| 检测机会 | 识别未来的分析能力 |
| 分析路线图 | 优先考虑未来的分析投资 |
| 人工智能机会 | 人工智能驱动的检测和调查用例 |
# 情报框架
新兴威胁情报仓库整合了多个权威来源的情报，以支持前瞻性扫描、威胁评估和未来的分析发展。
每个来源都从不同的角度看待不断变化的金融犯罪格局。
它们共同构成了一个支持战略规划、运营检测设计和未来分析能力发展的分层情报模型。
# 情报生态系统
| 来源 | 主要问题解答 | 视角 |
|----------|-------------------------|-------------|
| FATF | 全球金融体系应关注哪些风险？ | 监管和战略 |
| Europol | 有组织犯罪集团正在做什么？ | 执法情报 |
| FinCEN | 调查人员和SAR报告者观察到什么？ | 运营金融情报 |
| Wolfsberg Group | 金融机构应如何应对？ | 行业最佳实践 |
| RUSI | 接下来将出现哪些新兴风险和政策发展？ | 战略研究和未来威胁分析 |
| NCA | 英国犯罪网络正在做什么？ | 有组织犯罪情报 |
| FCA | 监管机构期望公司改进什么？ | 监督情报 |
| OFAC | 如何规避制裁？ | 制裁情报 |
| OFSI | 正在出现哪些制裁风险？ | 英国制裁情报 |
| Egmont Group | 全球金融情报单位观察到什么？ | 金融情报 |
| Transparency International | 哪里存在腐败风险？ | 腐败情报 |
| Geopolitical Monitor | 哪些地缘政治发展可能创造未来的威胁？ | 地缘政治情报 |
| OECD | 治理和透明度风险如何演变？ | 政策情报 |
| BIS | 正在出现哪些结构性金融风险？ | 金融稳定情报 |
| 世界经济论坛 | 未来可能出现的哪些技术风险？ | 战略远见 |
| 联合国 | 哪些全球安全发展可能影响金融犯罪？ | 国际安全情报 |
# 情报到分析的生命周期
该仓库使用情报出版物来推动未来分析能力的发展。
## 情报来源
| 情报来源 | 情报产出 |
|--------------------|----------------------|
| FATF | 监管优先事项 |
| Europol / NCA | 犯罪方法 |
| FinCEN / Egmont | 运营指标 |
| Wolfsberg Group | 行业应对指南 |
| FCA | 监督期望 |
| OFAC / OFSI | 制裁规避情报 |
| Transparency International | 腐败漏洞 |
| RUSI / Geopolitical Monitor | 未来威胁情报 |
| OECD | 治理和透明度情报 |
| BIS | 金融稳定情报 |
| 世界经济论坛 | 战略远见 |
| 联合国 | 国际安全情报 |
↓
## 新兴威胁情报仓库
该仓库整合了多个权威来源的情报，并将情报转化为可操作的未来能力发展。
### 仓库输出
| 仓库输出 | 目的 |
|-------------------|---------|
| 新兴威胁目录 | 识别和评估新兴的金融犯罪威胁 |
| 威胁优先级框架 | 根据可能性、影响和相关性对威胁进行排名 |
| 新兴威胁评分卡 | 对单个威胁的结构化评估 |
| 未来情景 | 前瞻性扫描和未来威胁建模 |
| 分析机会 | 识别未来的分析能力 |
| 威胁到控制映射 | 将威胁映射到当前控制和差距 |
| 威胁到分析映射 | 将威胁映射到未来的检测机会 |
| 威胁到人工智能映射 | 识别人工智能驱动的用例 |
| 威胁到来源映射 | 情报来源和威胁之间的可追溯性 |
↓
## 能力发展领域
| 能力领域 | 示例成果 |
|-----------------|------------------|
| 威胁情报 | 情报收集和威胁评估 |
| 新兴类型 | 识别未来的犯罪方法 |
| 情景工程 | 未来威胁建模和前瞻性扫描 |
| 网络分析 | 关系发现和犯罪网络分析 |
| 贸易分析 | 贸易路线监控、商品基准、贸易文件验证、供应链情报 |
| 行为分析 | 合成身份检测、马仔网络检测、行为异常检测、数字身份风险评估 |
| 风险评分 | 动态威胁和客户风险评估 |
| 监管情报 | 监测监督和监管发展 |
| 地缘政治分析 | 评估金融犯罪的地缘政治驱动因素 |
| 人工智能辅助调查 | 情报辅助调查 |
| 未来检测模型 | 开发下一代检测能力 |
### 端到端情报模型
```
FATF
Europol
FinCEN
Wolfsberg
FCA
OFAC
OFSI
Egmont
Transparency International
RUSI
Geopolitical Monitor
OECD
BIS
World Economic Forum
United Nations
↓
Emerging Threat Intelligence Repository
↓
Emerging Threat Catalogue
Threat Prioritisation
Threat Scorecards
Future Scenarios
Analytics Opportunities
Threat Mapping Frameworks
↓
Network Analytics
Trade Analytics
Behavioural Analytics
Risk Scoring
AI Copilots
Future Detection Models
```
### 情报转换原则
仓库的目标不仅仅是收集情报。
目标是把情报转化为未来的分析和调查能力。
因此，仓库充当了以下之间的桥梁：
**外部情报来源 → 威胁评估 → 优先级 → 分析发展 → 未来检测能力**
这确保了在威胁成为主流之前，新兴的金融犯罪风险被识别并转化为实际的分析解决方案。
# 新兴威胁目录
| ID | 新兴威胁 | 状态 |
|----|-----------------|---------|
| ET001 | 人工智能生成的贸易文件 | 活动 |
| ET002 | 合成身份网络 | 活动 |
| ET003 | 稳定币分层 | 活动 |
| ET004 | 加密贸易融资洗钱 | 活动 |
| ET005 | 贸易融资制裁规避 | 活动 |
| ET006 | 开放银行马仔网络 | 活动 |
| ET007 | 社交媒体马仔招募 | 活动 |
| ET008 | 内嵌金融滥用 | 活动 |
| ET009 | 供应链金融操纵 | 活动 |
| ET010 | 深度伪造身份欺诈 | 活动 |
# 未来分析机会
| 分析领域 | 示例能力 |
|-----------------|----------------------|
| 网络分析 | 受益所有权解决、关系发现、犯罪网络识别、风险传播分析 |
| 贸易分析 | 贸易路线监控、商品基准、贸易文件验证、供应链情报 |
| 行为分析 | 合成身份检测、马仔网络检测、行为异常检测、数字身份风险评估 |
| 人工智能增强分析 | 调查员辅助、警报摘要、威胁情报摘要、情景生成、自动SAR辅助 |
# 仓库结构
```
fc-07-emerging-threat-intelligence/
│
├── intelligence/
│ ├── tier-1-core/
│ ├── tier-2-operational/
│ └── tier-3-strategic/
│
├── threats/
│
├── roadmap/
│
├── analytics-opportunities/
│
└── README.md
```
# 相关仓库
| 仓库 | 目的 |
|------------|---------|
| FC-03 网络情报库 | 网络分析和关系发现 |
| FC-04 TBML 分析工具包 | 基于贸易的洗钱分析 |
| FC-06 人工智能辅助调查员辅助 | 人工智能辅助调查能力 |
# 仓库愿景
大多数金融犯罪项目都关注已知的威胁。
本仓库专注于识别接下来会发生什么。
目标是创建一个结构化的情报框架，持续地将情报转化为未来的分析能力，确保组织在新兴的金融犯罪风险成为既定威胁之前保持领先。
标签：AI应用, AML, DNS通配符暴力破解, 人工智能, 代码示例, 制裁, 地理政治分析, 场景工程, 威胁情报, 威胁评估, 开发者工具, 情报收集, 战略规划, 操作设计, 数字资产, 数据分析, 未来趋势, 检测技术, 欺诈, 洗钱, 漏洞研究, 用户模式Hook绕过, 监管情报, 能力发展, 请求拦截, 调查能力, 逆向工具, 金融犯罪, 风险分析, 风险评分