Les États-Unis, la Russie et la Chine sont notoirement absents de l'accord international sur la cybersécurité

Temps de lecture : 4 minutes

Les Convention de Genève a été signé en 1949, une sorte de réaction à la Seconde Guerre mondiale. La Seconde Grande Guerre a été complètement dévastatrice pour l'Europe, pour les combattants comme pour les civils, et la Convention a appelé les parties belligérantes à traiter les prisonniers de guerre avec humanité et à protéger les civils dans ou autour des zones de guerre. Il s'agit en fait d'une série de quatre traités, et finalement, des nations de tous les continents ont signé l'accord et les trois protocoles d'amendement qui ont été établis en 1977 et 2005.

Un nouvel accord, signé le 12 novembre de cette année, est officiellement appelé le Appel de Paris pour la confiance et la sécurité dans le cyberespace, mais on l'appelle en passant "Convention de Genève numérique".

Les pays signataires de l'accord comprennent

L'accord a également été signé par les grandes entreprises technologiques Microsoft, IBM, HP, Google et Facebook.

Sur quoi ces pays et entreprises ont-ils accepté? Ils ont accepté d'augmenter la prévention et la résilience aux activités malveillantes en ligne, mais sans mentionner les détails de l'exécution. Il y a aussi un vague appel à protéger l'accessibilité et l'intégrité d'Internet, à empêcher la prolifération de programmes et de méthodologies en ligne malveillants, et à améliorer la sécurité des produits et services numériques et la «cyber-hygiène» des citoyens.

Ce sont de bonnes idées, mais il n'y a aucune mention des moyens à ces fins. Je suis plus optimiste quant à la possibilité de parvenir à d’autres parties de l’accord. Les sections les plus pragmatiques couvrent la coopération pour prévenir l'ingérence dans les processus électoraux, la collaboration pour lutter contre les violations de la propriété intellectuelle via Internet, l'arrêt des activités de mercenaires en ligne et les actions offensives des acteurs non étatiques, et unir leurs forces pour renforcer les normes internationales pertinentes. J'aime aussi les autres parties de l'accord, mais je pense qu'elles peuvent être interprétées de manière trop subjective pour donner lieu à une action. Quelles mesures objectives seraient utilisées pour mesurer l'accessibilité et l'intégrité d'Internet? N'oubliez pas que cinquante pays différents devraient s'entendre sur ce que sont ces paramètres et comment les mesurer.

Les pays particulièrement absents sont le Royaume-Uni, l'Inde, l'Iran, la Corée du Nord, la Russie, la Chine et les États-Unis.

La Chine et l'Inde sont les deux pays les plus peuplés du monde! Il est largement admis que la Chine n'a pas signé pour garder ses options ouvertes pour restreindre et surveiller l'utilisation d'Internet par les citoyens chinois à la Le Grand Pare-feu de Chine. Mais j'ai des hypothèses sur les raisons pour lesquelles l'Inde n'a pas signé. Si cela peut rassurer l'Inde, le Pakistan n'a pas non plus signé l'accord.

L'Iran, la Corée du Nord et la Russie sont bien connus pour s'engager dans la cyberguerre, y compris le déploiement de logiciels malveillants destructeurs dans d'autres pays, une justification plausible pour ces pays qui ne signent pas.

Ce qui quitte le Royaume-Uni et les États-Unis. Je ne fais que deviner ici, mais peut-être que le gouvernement de Theresa May au Royaume-Uni et celui de Donald Trump aux États-Unis craignent que des parties de l'accord puissent être utilisées contre eux, par exemple pour protéger l'accessibilité et l'intégrité d'Internet et empêcher la prolifération de programmes malveillants. programmes et méthodologies en ligne. Protéger l'accessibilité d'Internet implique probablement des dépenses importantes pour améliorer l'infrastructure Internet! Les deux gouvernements ont tendance à être réticents à consacrer des ressources à des projets publics non directement liés à leurs armées. Empêcher la prolifération de programmes malveillants en ligne pourrait également aller à l'encontre des activités de leurs forces armées. L'Australie, partenaire britannique du Commonwealth, a peut-être évité de signer simplement parce que les États-Unis et le Royaume-Uni n'ont pas signé.

Fait intéressant, bien que les États-Unis n'aient pas signé l'accord, la plupart des plus grandes entreprises technologiques américaines fait.

La Nouvelle-Zélande et le Canada sont donc les deux seuls pays des «cinq yeux» à avoir signé l'Appel de Paris pour la confiance et la sécurité dans le cyberespace. Les «Five Eyes» sont les États-Unis, le Royaume-Uni, le Canada, l'Australie et la Nouvelle-Zélande, cinq pays qui partagent ouvertement des renseignements entre eux.

À mon avis, l'Appel de Paris pour la confiance et la sécurité dans le cyberespace est une bonne idée. Ce serait formidable si les pays signataires travaillaient pour rendre Internet plus sûr et plus libre pour leurs citoyens. Mais comme nombre des pays les plus puissants du monde sont absents, et une formulation vague qui peut être difficile à appliquer, je ne pense pas que le traité aura un impact important sur le paysage mondial des cybermenaces.

Même si le traité n'apporte pas grand chose, vous pouvez faire beaucoup pour améliorer la sécurité des votre propre points de terminaison! La première étape consiste à essayer un scan gratuit de détection de malwares de Comodo Cybersecurity.

Ressources associées:

Comment améliorer la préparation de votre entreprise à la cybersécurité

Pourquoi vous mettez votre réseau en danger avec une approche défensive contre les logiciels malveillants

Les sept avantages de l'embauche d'un fournisseur de cybersécurité

Le poste Les États-Unis, la Russie et la Chine sont notoirement absents de l'accord international sur la cybersécurité apparaît en premier sur Actualités et informations sur la sécurité Internet de Comodo.

• Coinsmart. Le meilleur échange Bitcoin et Crypto d'Europe.
• Platoblockchain. Intelligence métaverse Web3. Connaissance amplifiée. ACCÈS LIBRE.
• CryptoHawk. Radar Altcoins. Essai gratuit.
• Source : https://blog.comodo.com/comodo-news/paris-call-for-trust-and-security-in-cyberspace/