Государственные чиновники обсуждают эффективность многосторонних отношений в кибербезопасности

Государственные чиновники обсуждают эффективность многосторонних отношений в кибербезопасности преимущества и вызовы

Кибератака на глобус

В условиях постоянных призывов к углубленному международному сотрудничеству между всеми заинтересованными сторонами для укрепления кибербезопасности, государственные чиновники сейчас спорят о том, были ли многосторонние отношения эффективными. 

Для многих стран цифровизация стала новым двигателем экономического роста, и Всемирный банк оценивает, что цифровые экономики вносят вклад не менее 15% в глобальный ВВП. Однако эта цифровая революция также вызывает много беспокойства, поскольку технологические возможности и поток информации создают новые риски, о которых необходимо охраняться, заявил Хэн Су Киат, заместитель премьер-министра и координирующий министр Сингапура по экономической политике.

Также: Лучшие VPN-сервисы (и как выбрать подходящий)

Он указал на опасения, что цифровой прогресс может способствовать более опасному глобальному климату неправды и предоставлять злонамеренным акторам возможность причинить вред, такой как мошенничество и кибератаки, масштабно и легко. 

“Также существуют глубокие вопросы этики, конфиденциальности и управления. Все это означает, что крайне важно работать вместе, чтобы в полной мере осознавать потенциал цифровизации и разрабатывать решения для формирования и использования ее в качестве силы для блага всех”, – сказал Хэн в своей открытой речи на конференции Сингапурской международной недели кибербезопасности.

Будучи в настоящее время высоко связанными и взаимозависимыми, он подчеркнул необходимость разработки “общего понимания” о том, как использовать новые возможности и смягчить новые риски. Он отметил, что это не будет простой задачей, учитывая текущую глобальную обстановку. 

Также: Лучшие VPN-сервисы для iPhone и iPad (да, вам нужно использовать один)

“Международное сотрудничество сегодня ограничено геополитическими обстоятельствами, от Стратегической конкуренции между США и Китаем до застоя войны на Украине и на конфликту в Израиле и секторе Газа”, – сказал он. 

“Это повлияло на сотрудничество в сфере технологий, особенно когда страны рассматривают технологию через призму национальной безопасности. Вместо того чтобы работать друг с другом, чтобы понимать и использовать возможности технологий, в том числе цифровых, некоторые страны сейчас принимают защитную, изолированную позицию.”

Такой подход не только создает неэффективность – есть также риск разделенного и фрагментированного мира, где доступ к технологиям и, следовательно, преимуществу технологий также ограничен, отметил Хэн. 

Для направления мира к цифровому порядку он подчеркнул важность мультистейкхолдерной модели и партнерства на границах и в различных секторах. Он указал на усилия, такие как Рабочая группа Организации Объединенных Наций по вопросам безопасности, которой Сингапур сейчас является председателем, и обсуждения вокруг Глобального цифрового компакта, целью которого является разработка общих принципов для “открытого, свободного и безопасного цифрового будущего для всех”. 

Несколько стран также заключили Соглашения о цифровой экономике как продолжение соглашений о свободной торговле. Он добавил, что Сингапур имеет такие соглашения с Южной КореейВеликобританией и Австралией, а также многостранственные соглашения, включая Соглашение о цифровой экономике с Чили и Новой Зеландией. 

Сингапур сотрудничает с государствами-членами по переговорам о Рамочному соглашению по цифровой экономике АСЕАН, цель которого – завершиться к 2025 году и установить протоколы, которые облегчат международную цифровую торговлю и улучшат цифровые правила в таких ключевых областях, как искусственный интеллект, кибербезопасность, платежи и данные.

Но насколько эффективен мультилатерализм и сотрудничество между различными заинтересованными сторонами, такими как частный и публичный секторы, в укреплении киберобороны?

При существующих мультилатеральных связях могут быть проблемы или несовершенства, но найти такую, которая удовлетворит все идеалы заинтересованных сторон, трудно, – сказал Тадеуш Хомикк, посланник по кибервопросам и технологиям в Министерстве иностранных дел Польши, в ходе панельной дискуссии на конференции.

На глобальном уровне существует только одна мультилатеральная организация, – сказал он, указывая на Организацию Объединенных Наций (ООН). Поскольку это единственная доступная структура, каждый обязан использовать ее наилучшим образом, даже если она не всегда может решить самые критические глобальные проблемы, – добавил Хомикк.

Также: Как искусственный интеллект может улучшить кибербезопасность

Он отметил, что ООН уже достигла некоторых результатов в области кибербезопасности, где установлено 11 добровольных норм ответственного поведения государств в киберпространстве.

АСЕАН в настоящее время является единственной региональной организацией, которая принципиально подписалась на эти нормы поведения.

Хомикк отметил, что ООН также стремится улучшить координацию усилий по созданию мощностей, и уже был создан контактный список.

Этот список контактов, являющийся первым глобальным межправительственным списком контактов ООН, дает возможность всем членам ООН связаться с соответствующими сторонами в случае киберинцидентов, – сообщил Хейнг. Отчет о функционировании этого списка был недавно принят единогласно в Нью-Йорке.

Хомикк отметил, что также существуют мультилатеральные инициативы на региональном уровне, такие как те, которые предпринимают Европейский Союз и АСЕАН, для улучшения киберустойчивости.

Он сказал, что роль частного сектора постоянно растет и меняется. Частный сектор играет все более важную роль, особенно в предоставлении угроз информацию и, часто сегодня, вызывает опасения своей способностью изменять общества, например, политические и общественные мнения и глобальную безопасность. И делает все это с или без одобрения правительств, – сказал он.

Вопрос заключается в том, как правительствам следует взаимодействовать с частным сектором. Он отметил, что многие государства не готовы к этой реальности.

Также: Лучшие VPN для потоковой передачи ваших любимых шоу и спорта

Длительное время идут попытки найти самый эффективный баланс между “подкатами и палками”, – сказал Хомикк, указывая на обсуждения о том, следует ли действовать в соответствии с регламентом или предлагать стимулы для поощрения желаемого поведения.

Странам, которым это удалось, удалось создать подходящие рамки для стимулирования инноваций, сохраняя при этом регулирование для контроля рисков, – сказал Хомикк.

Также: Всемирная волна мультипросмотра искусственного интеллекта наступает, и она будет мощной

Поскольку продолжают появляться технологические разработки, правительствам необходимо найти новый баланс, – сказал он. И поскольку компании, лидирующие в таких разработках, являются международными, правительства должны взаимодействовать с ними не только на местном, но и на международном уровне.

Такие усилия также должны включать предприятия за пределами частного сектора, охватывая гражданские группы и неправительственные организации. Кибербезопасность не является секторальной, – сказал он, и гражданское общество может играть роль в предложении новых идей и контроле за тем, что делают правительства, а также промышленность.

Кибербезопасность уже не только техническая проблема, но и геополитическая и социологическая, – сказал Ибрахим Салех Аль-Фураих, консультант губернатора Комитета национальной кибербезопасности Саудовской Аравии.

Отметив, что кибербезопасность является приоритетной задачей, которая имеет глобальный характер, Аль-Фураих сказал, что все заинтересованные стороны должны работать коллективно, чтобы обеспечить “устойчивое, безопасное и доверенное” киберпространство для всех стран.

Этот подход также требует обязательства распространения отчетов о киберинцидентах и угрозах разведки, которое США собираются выполнить, согласно сказанному Анной Нойбергер, помощнику президента США по вопросам кибербезопасности и новых технологий при Совещательном совете национальной безопасности.

Также: Индустриальные сети нуждаются в более надежной безопасности по мере увеличения атак

Цель заключается в том, чтобы позволить противникам использовать технику только один раз для успешного проведения атаки. Для этого требуется способность быстро изучать ситуацию и реагировать на нее, чтобы киберзащита могла быть улучшена наиболее эффективным способом, – сказала Нойбергер.

Некоторые организации выполняют свою часть, распространяя информацию о новых методах и предоставляя показатели компрометации и лучшие практики. Они также обеспечивают встроенную безопасность своих продуктов, – добавила она.

Нойбергер также отстаивает необходимость “целенаправленного многостороннего” взаимодействия, когда группы стран объединяются для решения определенных проблем, таких как программы-вымогатели, и протестуют против неприемлемого киберповедения.

Хенг также подчеркивает необходимость взгляда за пределы правительств и международных организаций, а также включения других заинтересованных сторон, таких как неправительственные организации, академия и технологические компании.

“Возьмем, к примеру, ‘большие технологические’ компании, – сказал официальный представитель правительства Сингапура. – Это крупнейшие технологические компании мира, продукты которых мы используем и взаимодействуем с ними ежедневно. Им в их интерес к построению цифрового пространства, которое является безопасным, надежным и инклюзивным, чтобы они могли максимально использовать свои возможности. Сотрудничая с государственным сектором, обе стороны могут реализовать синергии и достичь лучших результатов”.

Также: Золотая лихорадка с ИИ делает базовую безопасность данных критической

В этом контексте он отметил, что Агентство кибербезопасности Сингапура на этой неделе объявило о отдельных партнерствах с Microsoft и Google для борьбы с угрозами кибербезопасности и усиления киберзащиты страны.

Сотрудничество с индустрией включает несколько областей, в том числе обмен информацией о угрозах, совместные операции по борьбе с киберпреступностью и техническое сотрудничество.

“Искусственный интеллект давно оказывает огромное положительное влияние на экосистему безопасности, и использование прогресса в области ИИ будет важно для глобальной безопасности и стабильности в будущем”, – сказала Майкела Браунинг, вице-президент Google по вопросам правительственных связей и публичной политики в регионе Азиатско-Тихоокеанского региона.

“Генеративный ИИ будет представлять новые угрозы безопасности, включая дезинформацию и киберугрозы, но он также станет основой для нового поколения киберзащиты благодаря передовым операциям по безопасности и фронтовой разведке, – если мы будем смелыми и ответственными в его разработке и регулировании”, – добавила она.