211service.com
Ar mums reikia skaitmeninės Ženevos konvencijos?
„Microsoft“ prezidentas Bradas Smithas
Ženevos konvencija, kurią 1949 m. rugpjūtį pasirašė nuo karo pavargusios šalys, dabar įpareigoja 196 šalis apsaugoti civilius karo zonose. „Microsoft“ prezidentas Bradas Smithas teigia, kad JAV ir kitos šalys dabar turi sukurti skaitmeninį atitikmenį, kad apsaugotų civilius ir įmones, patekusias į nuolatinio kibernetinio karo ugnį.
Pastaraisiais metais kompiuterijos ir saugos įmonės atskleidė kenkėjiškų programų ir tinklo atakų, kurios, atrodo, yra susijusios su karinėmis ar žvalgybos agentūromis, aukomis arba tapo jų aukomis. Smithas antradienį didžiausios pasaulyje saugumo konferencijos auditorijai sakė, kad tarptautinė diplomatija reikalinga norint sušvelninti neigiamą poveikį privačioms įmonėms ir piliečiams.
Smitho siūlomi reikalavimai
1. Netaikoma technologijų įmonėms, privačiam sektoriui ar kritinei infrastruktūrai.
2. Padėkite privataus sektoriaus pastangoms aptikti, suvaldyti, reaguoti į įvykius ir atsigauti nuo jų.
3. Praneškite apie pažeidžiamumą pardavėjams, o ne kaupkite atsargas, parduokite ar išnaudokite jas.
4. Būkite santūrūs kurdami kibernetinius ginklus ir įsitikinkite, kad visi sukurti yra riboti, tikslūs ir nenaudojami pakartotinai.
5. Vykdykite neplatinimo veiklą kibernetiniams ginklams.
6. Apribokite puolamąsias operacijas, kad išvengtumėte masinio renginio.
Nacionalinių valstybių įsilaužimas peraugo į atakas prieš civilius taikos metu, sakė Smithas RSA konferencijoje San Franciske, pakartodamas Ženevos konvencijos kalbą. Turime paraginti pasaulio vyriausybes susiburti [kaip] jos susibūrė 1949 metais Šveicarijoje. Smithas, kuris taip pat yra „Microsoft“ vyriausiasis teisininkas, neseniai užsiėmė teisinėmis reformomis, kad būtų atnaujintos interneto eros privatumo ir saugos priemonės (žr. „Aukščiausias „Microsoft“ advokatas tampa pilietinių teisių kampanija).
Smithas išvardijo šešis reikalavimus, kuriuos toks susitarimas gali kelti šalims, pavyzdžiui, neskirti skaitmeninių kampanijų privačioms įmonėms ar kritinei infrastruktūrai.
Jis sakė, kad 2014 m. ataka, kuri sužlugdė „Sony Pictures“ – JAV kaltina Šiaurės Korėją – buvo tokio įvykio pavyzdys, parodantis, kad reikia tarptautinio susitarimo dėl įsilaužimo. Manoma, kad Šiaurės Korėja nusitaikė į „Sony“ dėl jos nepasitenkinimo filmu Interviu , kuris išjuokė savo lyderį Kim Jong Uną.
Smithas paminėjo 2015 m. Kinijos ir JAV pasirašytą susitarimą, kuriuo įsipareigojo nevykdyti ir neskatinti įmonių kibernetinio šnipinėjimo, kaip įrodymą, kad tarptautinė diplomatija gali suvaldyti tai, kas vyksta kibernetinėje erdvėje. Saugumo ekspertai ir JAV vyriausybė daugelį metų skundėsi, kad Kinijos kariuomenė padėjo pavogti įmonių paslaptis. Kinija visada neigė tokius teiginius, tačiau JAV pareigūnai ir saugumo bendrovės teigia, kad išpuolių iš šalies sumažėjo (nors kai kurie ekspertai ir toliau skeptiškai vertina priežastį). Vėliau G20 pasirašė panašų paketą.
Smitho nuomones apie diplomatijos svarbą sprendžiant tai, kas dažnai laikoma technine problema, antradienį pakartojo Atstovų Rūmų Tėvynės saugumo komiteto pirmininkas Michaelas McCaulis.
Šalys visada skirsis savo požiūriu į privatumą ir saugumą, tačiau koordinavimas yra būtinas siekiant užkirsti kelią kibernetinėms atakoms, kurios sukelia rimtą žalą, sakė McCaul, taip pat kalbėdamas RSA. Pasak jo, JAV turėtų bendradarbiauti su užsienio partneriais. Turime parengti aiškias kibernetinio karo taisykles.
McCaulas nurodė įrodymus, kad Rusija naudojo įsilaužimus, siekdama paveikti JAV prezidento rinkimus, kaip laisvos politikos kibernetinėms atakoms pasekmių pavyzdį. Rusijos remiami programišiai taip pat buvo apkaltinti praėjusiais metais Ukrainos elektros tinklų ardymu.
Miko Hyponenas , „F-Secure“ vyriausiasis saugumo pareigūnas ir prisidėjęs prie vyriausybinių kenkėjiškų programų plitimo MIT technologijų apžvalga kad idėja apie kažką panašaus į skaitmeninę Ženevos konvenciją yra tikėtina. Tačiau nepaisant to, kad JAV ir Kinijos susitarimas buvo sėkmingas, jis skeptiškai vertina tai, kad kažkas panašaus ateis bet kada.
Hypponen rekomenduoja pažvelgti į kitą istorijos laikotarpį kaip pavyzdį, kaip seksis ateinančiais keleriais kibernetinio karo metais. Pasak jo, šios ginklavimosi varžybos yra ankstyvosiose dienose, nes šalys vis dar jaučia, kad turi daug ką laimėti prieš konkurentus agresyviai plečiant skaitmeninio šnipinėjimo ir puolimo galimybes. Tikiu, kad galiausiai pasieksime nusiginklavimą ir kontrolę, kaip tai padarėme su branduoliniais ginklais, bet tai užtruks.