ZDA, Rusija in Kitajska, zlasti odsotne iz mednarodnega sporazuma o kibernetski varnosti

Čas branja: 4 min

O Ženevska konvencija je bil podpisan leta 1949, nekakšen odziv na drugo svetovno vojno. Druga velika vojna je bila popolnoma uničujoča za Evropo, tako za borce kot za civiliste, Konvencija pa poziva vojskujoče se strani, naj z vojnimi ujetniki ravnajo humano in zaščitijo civiliste na vojnih območjih ali okoli njih. Pravzaprav gre za vrsto štirih pogodb in sčasoma so države na vseh celinah podpisale sporazum in tri protokole sprememb, ki so bili vzpostavljeni v letih 1977 in 2005.

Nov sporazum, podpisan 12. novembra letos, se uradno imenuje Pariški poziv k zaupanju in varnosti v kibernetskem prostoru, vendar ga včasih imenujejo "digitalna ženevska konvencija".

Države, ki so podpisale sporazum, vključujejo

Sporazum so podpisala tudi največja tehnološka podjetja Microsoft, IBM, HP, Google in Facebook.

Na kaj so se strinjale te države in podjetja? Dogovorili so se, da bodo povečali preprečevanje in odpornost proti zlonamernim spletnim dejavnostim, vendar brez navedbe podrobnosti izvedbe. Obstaja tudi nejasen poziv k zaščiti dostopnosti in integritete interneta, preprečevanju širjenja zlonamernih spletnih programov in metodologij ter k izboljšanju varnosti digitalnih izdelkov in storitev ter "kibernetske higiene" državljanov.

To so dobre ideje, o sredstvih za dosego teh ciljev pa ni nobenega govora. Bolj optimistično se počutim, da lahko dosežejo druge dele dogovora. Bolj pragmatični odseki zajemajo sodelovanje, ki preprečuje vmešavanje v volilne procese, sodelovanje v boju proti kršitvam intelektualne lastnine prek interneta, ustavitev spletnih plačarskih dejavnosti in žaljive akcije nedržavnih akterjev ter združevanje moči za krepitev ustreznih mednarodnih standardov. Všeč so mi tudi drugi deli sporazuma, vendar se mi zdi, da jih je mogoče razlagati preveč subjektivno, da bi jih bilo mogoče ukrepati. Katere ciljne metrike bi uporabili za merjenje dostopnosti in celovitosti interneta? Ne pozabite, da bi se petdeset različnih držav moralo dogovoriti, kakšne so te metrike in kako jih izmeriti.

Zlasti odsotne države so Velika Britanija, Indija, Iran, Severna Koreja, Rusija, Kitajska in ZDA.

Kitajska in Indija sta dve najbolj naseljeni državi na svetu! Splošno prepričanje je, da Kitajska ni podpisala, da bi odprle svoje možnosti za omejevanje in spremljanje uporabe interneta kitajskih državljanov po naročilu Veliki kitajski požarni zid. Imam pa hipoteze, zakaj Indija ni podpisala. Če je Indiji v tolažbo, tudi Pakistan ni podpisal sporazuma.

Iran, Severna Koreja in Rusija dobro vedo, da se ukvarjajo s kibernetskimi vojnami, vključno z uvajanjem uničujoče zlonamerne programske opreme v druge države, kar je verjetna utemeljitev za države, ki niso podpisale pogodbe.

Kar zapusti Združeno kraljestvo in ZDA. Tu le ugibam, morda pa se vlada Theresa May v Združenem kraljestvu in vlada Donalda Trumpa v ZDA bojita, da bi se deli sporazuma lahko uporabili proti njim, na primer za zaščito dostopnosti in celovitosti interneta ter preprečevanje širjenja zlonamernih programov. spletni programi in metodologije. Zaščita dostopnosti interneta verjetno pomeni precejšnje izdatke za izboljšanje internetne infrastrukture! Obe vladi ponavadi nerad porabljata sredstva za javne projekte, ki niso neposredno povezani z njunimi vojaškimi enotami. Preprečevanje širjenja zlonamernih spletnih programov bi lahko bilo tudi v nasprotju z dejavnostmi njihovih oboroženih sil. Združeno kraljestvo, Avstralija, se je morda izognilo podpisu zgolj zato, ker ZDA in Združeno kraljestvo niso podpisale.

Zanimivo je, da čeprav ZDA niso podpisale sporazuma, večina največjih ameriških tehnoloških podjetij ni.

Tako sta Nova Zelandija in Kanada edini od držav "Pet oči", ki sta podpisali pariški poziv za zaupanje in varnost v kiberprostoru. "Pet oči" so ZDA, Velika Britanija, Kanada, Avstralija in Nova Zelandija, pet držav, ki med seboj odkrito delijo inteligenco.

Po mojem mnenju je pariški poziv k zaupanju in varnosti v kiberprostoru lepa ideja. Odlično bi bilo, če bi si države podpisnice prizadevale, da bi bil internet varnejši in svobodnejši za njihove državljane. Toda ob odsotnosti številnih najmočnejših držav na svetu in nekaterih nejasnih besedilih, ki jih je težko uveljaviti, ne sumim, da bo pogodba močno vplivala na svetovno kibernetsko grožnjo.

Tudi če pogodba ne doseže veliko, lahko veliko izboljšate za varnost lastne končne točke! Prvi korak je poskusiti a brezplačno skeniranje odkritja zlonamerne programske opreme - podjetja Comodo Cybersecurity.

Sorodni viri:

Kako izboljšati pripravljenost podjetja za kibernetsko varnost

Zakaj ogrožate svoje omrežje z obrambnim pristopom do zlonamerne programske opreme

Sedem prednosti najema ponudnika kibernetske varnosti

Pošta ZDA, Rusija in Kitajska, zlasti odsotne iz mednarodnega sporazuma o kibernetski varnosti pojavil prvi na Novice Comodo in informacije o varnosti interneta.

• Coinsmart. Najboljša evropska borza bitcoinov in kriptovalut.
• Platoblockchain. Web3 Metaverse Intelligence. Razširjeno znanje. PROST DOSTOP.
• CryptoHawk. Altcoin radar. Brezplačen preizkus.
• Vir: https://blog.comodo.com/comodo-news/paris-call-for-trust-and-security-in-cyberspace/