Правительственные чиновники обсуждают эффективность многосторонних отношений в сфере кибербезопасности
Пришло время задуматься о том, нужен ли нам новый, улучшенный подход к глобальной кибербезопасности.
На фоне продолжающихся призывов к более глубокому глобальному сотрудничеству между всеми заинтересованными сторонами для укрепления киберзащиты правительственные чиновники сейчас обсуждают, были ли многосторонние отношения эффективными.
Цифровизация стала новым двигателем экономического роста для многих стран. По оценкам Всемирного банка, цифровая экономика обеспечивает не менее 15% мирового ВВП. Однако эта цифровая революция также вызвала большую тревогу, поскольку технологические возможности и информационные потоки создали новые риски, от которых нужно защищаться, сказал Хенг Сви Киат, заместитель премьер-министра Сингапура и министр-координатор по экономической политике.
Он указал на опасения, что достижения цифровых технологий могут способствовать созданию более опасной глобальной атмосферы лжи и вооружить злоумышленников способностью причинять вред, например, мошенничеством и кибератаками, в больших масштабах и с легкостью.
«Существуют также более глубокие проблемы этики, конфиденциальности и управления. Все это означает, что нам крайне важно работать вместе, чтобы более полно понять потенциал цифровизации и разработать решения, которые помогут сформировать и использовать ее как силу добра для всех. ", - сказал Хэн во время своей вступительной речи на конференции Singapore International Cyber Week, которая пройдет на этой неделе.
Поскольку мир сейчас сильно взаимосвязан и взаимозависим, он подчеркнул необходимость выработки «общего понимания» того, как использовать новые возможности и смягчать новые риски. Он отметил, что это будет непростая цель, учитывая состояние нынешнего глобального ландшафта.
«Международное сотрудничество сегодня ограничено геополитическими обстоятельствами: от стратегического соперничества США и Китая до затяжной войны на Украине, а теперь и конфликта в Израиле и секторе Газа», — сказал он.
«Это повлияло на сотрудничество в технологической сфере, особенно когда страны рассматривают технологии через призму национальной безопасности. Вместо того, чтобы работать друг с другом, чтобы понять и использовать возможности технологий, включая цифровые технологии, некоторые страны сейчас занимают защитную, изолированную позицию. ."
Такой подход не только приводит к неэффективности — существует также риск раздвоенного и фрагментированного мира, в котором доступ к технологиям и, следовательно, преимущества технологий также ограничены, отметил Хэн.
Он подчеркнул важность модели с участием многих заинтересованных сторон и партнерства между странами и секторами, чтобы направить мир к цифровому порядку. Он указал на такие усилия, как Рабочая группа открытого состава Организации Объединенных Наций по безопасности, которую в настоящее время возглавляет Сингапур, и дискуссии вокруг Глобального цифрового договора, целью которого является изложение общих принципов "открытого, свободного и безопасного цифрового будущего для всех". ".
Некоторые страны также заключили соглашения о цифровой экономике в качестве расширения соглашений о свободной торговле. Он добавил, что у Сингапура есть такие соглашения с Южной Кореей, Великобританией и Австралией, а также соглашения между несколькими странами, включая Соглашение о партнерстве в области цифровой экономики с Чили и Новой Зеландией.
Сингапур работает со странами-членами над переговорами по Рамочному соглашению АСЕАН по цифровой экономике, которое планируется завершить к 2025 году. Целью соглашения является создание протоколов, которые облегчат трансграничную цифровую торговлю и улучшат цифровые правила в ключевых областях, включая искусственный интеллект (ИИ), кибербезопасность, платежи и данные.
Но насколько эффективны многосторонность и сотрудничество между различными заинтересованными сторонами, такими как частный и государственный секторы, в укреплении киберзащиты?
Хотя нынешние многосторонние связи, возможно, не являются хорошими или совершенными, трудно найти такой, который мог бы удовлетворить идеалы каждой заинтересованной стороны, сказал Тадеуш Хомик, посол по вопросам кибербезопасности и технологий в Министерстве иностранных дел Польши, во время панельной дискуссии на конференции.
На глобальном уровне существует только одна многосторонняя организация, сказал он, указав на Организацию Объединенных Наций (ООН). Поскольку это единственная доступная организация, каждый обязан максимально эффективно использовать ее, даже если она не сможет решить наиболее важные глобальные проблемы, сказал Чомик.
Он сказал, что ООН, по крайней мере, добилась некоторых результатов в области кибербезопасности, установив 11 добровольных, необязательных норм ответственного поведения государств в киберпространстве.
АСЕАН в настоящее время является единственной региональной организацией, которая в принципе присоединилась к этим нормам поведения.
Чомик добавил, что ООН также стремится улучшить координацию усилий по наращиванию потенциала и работает над созданием каталога контактных лиц.
По словам Хэна, этот первый глобальный межправительственный каталог контактных лиц предоставляет всем членам ООН платформу для связи с соответствующими партнерами в случае киберинцидентов. По его словам, отчет с подробным описанием введения в действие этого справочника был недавно принят консенсусом в Нью-Йорке.
Чомик отметил, что на региональном уровне также существуют многосторонние инициативы, например, инициативы Европейского Союза и АСЕАН, направленные на повышение киберустойчивости.
Что касается связей между частным сектором и правительствами, он сказал, что роль первого постоянно растет и меняется. Частный сектор играет все более важную роль, особенно в предоставлении разведывательной информации об угрозах, и сейчас часто вызывает опасения из-за его способности разрушать и изменять общество, например, в политическом и общественном мнении и глобальной безопасности. И это происходит с одобрения правительств или без него, сказал он.
Тогда вопрос заключается в том, как правительствам следует привлекать частный сектор. Он отметил, что многие государства плохо подготовлены к этой реальности.
По его словам, предпринимаются давние попытки найти наиболее эффективный баланс между «кнутом и пряником», указывая на дискуссии о том, следует ли обеспечивать соблюдение правил или предлагать стимулы для поощрения желаемого поведения.
По словам Чомика, страны, добившиеся здесь успеха, смогли создать правильную основу для стимулирования инноваций и одновременно установить правила для контроля рисков.
По его словам, поскольку технологические достижения продолжают развиваться, правительствам придется найти новый баланс. А поскольку компании, возглавляющие такие инновации, являются глобальными, правительствам придется вовлекать их в дискуссии не только на местном, но и на международном уровне, добавил он.
Такие усилия должны также охватывать предприятия, выходящие за рамки частного сектора, включая гражданские группы и неправительственные организации. По его словам, кибербезопасность не носит отраслевого характера, и гражданское общество может играть роль в выдвижении новых идей и мониторинге того, что делают правительства, а также промышленность.
Кибербезопасность больше не является просто техническим вопросом, но также геополитическим и социологическим, сказал коллега-участник дискуссии Ибрагим Салех Аль-Фураих, советник губернатора Национального управления кибербезопасности Саудовской Аравии.
Отметив, что кибербезопасность является главным приоритетом, который занимает глобальную повестку дня, Аль-Фурайх сказал, что все заинтересованные стороны должны работать коллективно, чтобы обеспечить «устойчивое, безопасное и надежное» киберпространство для всех стран.
По словам Энн Нойбергер, заместителя помощника президента США в Белом доме и заместителя советника по национальной безопасности по вопросам кибербезопасности и новых технологий в Национальном управлении США, этот подход также требует обязательства обмениваться отчетами о киберинцидентах и информацией об угрозах. Советник по безопасности.
Цель состоит в том, чтобы позволить злоумышленникам использовать технику только один раз для успешного начала атаки. По словам Нойбергера, этот подход требует способности быстро учиться на его опыте и решать его, чтобы киберзащиту можно было улучшить наиболее эффективным способом.
Некоторые организации вносят свой вклад, обмениваясь информацией при обнаружении новых методов, а также публикуют индикаторы компрометации и лучшие практики. По ее словам, они также гарантируют, что безопасность встроена в их продукты.
Нойбергер добавил, что правительство США также делится «наиболее широким и техническим способом» тем, что оно узнает в результате киберинцидентов.
Она также выступила за необходимость «целенаправленных многосторонних» отношений, в которых группы стран активизируются для решения определенных проблем, таких как программы-вымогатели, и тестируют решения, а также выступают против неприемлемого поведения в киберпространстве.
Хэн также подчеркнул необходимость выйти за рамки правительств и международных организаций и привлечь другие заинтересованные стороны, такие как неправительственные организации, научные круги и технологические компании.
«Возьмем, к примеру, «большие технологии». Это крупнейшие в мире технологические компании, продукцию которых мы используем и с которыми взаимодействуем ежедневно», — сказал правительственный чиновник Сингапура. «В их интересах создать безопасную, надежную и инклюзивную цифровую сферу, чтобы они могли максимизировать свой охват и влияние. Работая в партнерстве с государственным сектором, обе стороны могут реализовать синергию и добиться лучших результатов».
В этом аспекте он отметил, что Агентство кибербезопасности Сингапура (CSA) на этой неделе объявило о отдельном партнерстве с Microsoft и Google для устранения угроз кибербезопасности и усиления киберзащиты страны.
Сотрудничество в отрасли охватывает несколько областей, включая обмен данными об угрозах, совместные операции по борьбе с киберпреступностью и техническое сотрудничество.
«ИИ уже давно оказывает огромное благотворное влияние на экосистему безопасности, и использование достижений в области ИИ будет важно для глобальной безопасности и стабильности в будущем», — сказала Микаэла Браунинг, вице-президент Google по связям с правительством и государственной политике в Азиатско-Тихоокеанском регионе.
«Генераторный ИИ создаст новые риски безопасности, включая дезинформацию и киберугрозы, но также станет основой для нового поколения киберзащиты посредством передовых операций по обеспечению безопасности и передовой разведки — если мы проявим смелость и ответственность в его развитии и регулировании».