Киберсоциальный договор: можно ли восстановить доверие в цифровом мире

Многие IT-специалисты признают, что технологические экосистемы уязвимы, однако до сих пор непонятно, кто же должен отвечать за их безопасность: политики или представители частного сектора. По мнению директора по кибербезопасности Белого дома Криса Инглиса и сотрудника Центра новой американской безопасности Гарри Крейчи, потенциал цифрового пространства все еще не полностью реализован, поскольку государства иногда не готовы идти на риск. При этом, как отмечают эксперты, это приводит к тому, что крупные игроки, которые создают и эксплуатируют цифровые системы, перекладывают расходы и трудности, связанные с безопасностью, на пользователей.

«Такое положение дел приводит к созданию цифровых экосистем, в которых личная информация является легкодоступной, а кратковременные потери бдительности могут привести к катастрофе на всем континенте. Хотя такие инструменты, как многофакторная аутентификация и менеджеры паролей, имеют решающее значение для решения этой проблемы, их недостаточно. Правительства и крупные фирмы, должны взять на себя часть ответственности, а коллективная, совместная защита должна заменить разобщенные усилия», — говорят авторы публикации.

Инглис и Крейчи считают, что для этого любой стране, например США, нужно создать новый общественный договор для эпохи цифровых технологий, который изменит отношения между государственным и частным секторами, а также предложит набор обязательств для каждого из них. 

«Подобный инновационный сдвиг в киберпространстве, скорее всего, потребует интенсивного процесса разработки и итерации. Тем не менее его контуры уже ясны: частный сектор должен отдавать приоритет долгосрочным инвестициям в цифровую экосистему, которая справедливо распределяет бремя киберзащиты. Правительство, в свою очередь, должно предоставлять более своевременную и полную информацию об угрозах, одновременно рассматривая промышленность как жизненно важного партнера. Наконец, как государственный, так и частный секторы должны взять на себя обязательство двигаться к истинному сотрудничеству, предоставляя ресурсы, внимание, опыт и людей учреждениям, предназначенным для предотвращения кибератак», — следует из материала. 

Эксперты подчеркивают, что масштаб проблемы безопасности в киберпространстве огромен, поскольку иногда один инцидент может привести к необратимым последствиям. По их словам, в мире, где щелчок по неправильной ссылке может привести к геополитическому инциденту, многие фокусируются на исполнителе нападения. 

«Безопасность является предпосылкой процветания в физическом мире, и киберпространство ничем не отличается от этого. До тех пор пока Вашингтон не достигнет лучшего понимания того, как может выглядеть процветание с помощью цифровых технологий, Соединенные Штаты будут по-прежнему упускать из виду первоначальную цель киберпространства: амбициозную реализацию лучшего мира, более справедливую экономику и общество», — считают Инглис и Крейчи.
Между тем эксперты также обращают внимание, что в государственном и частном секторах по-прежнему мало общего понимания того, что компания должна делать или к кому она должна обращаться при реагировании на кибератаку. По их мнению, правительства, фирмы и граждане просто не знают ответа на вопрос, чем мы обязаны друг другу в киберпространстве.

«Ответ на этот вопрос требует сотрудничества между правительством, частным сектором и их международными партнерами. Ситуационная осведомленность — вид, необходимый для понимания угроз, действующих за пределами организации, — возможна только в том случае, если каждая организация вносит свой частичный вклад в общее понимание угрозы», — говорится в публикации.

Эксперты пишут, что одних только рыночных сил недостаточно для того, чтобы киберпространство в равной степени служило всем заинтересованным сторонам. В соответствии с передовым опытом, полученным в транспортном и медицинском секторах, государственные и частные компании должны проводить совместную работу, передают Инглис и Крейчи. 

«Прежде всего, это означает разработку новых способов решения проблемы несоразмерного бремени, которое нынешняя система возлагает на отдельных лиц и конечных пользователей. Киберпространство состоит из преимущественно частных компонентов, но имеет неоценимую общественную ценность. Поэтому компаниям частного сектора необходимо уделять все больше внимания безопасности и устойчивости как при производстве аппаратных средств, так и при разработке программного обеспечения, даже если эти приоритеты требуют большего терпения со стороны их порой нетерпеливых инвесторов. Правительство также должно играть активную роль в облегчении установления стандартов переходного периода, стимулировании норм и предоставлении информации», — считают они.

В целом Инглис и Крейчи замечают, что повышение устойчивости к кибератак потребует беспрецедентного уровня планирования, обмена информацией и оперативного взаимодействия в некогда изолированных областях. По мнению экспертов, руководителям частного и государственного секторов также необходимо научиться говорить на одном языке, чтобы координировать работу и использование инструментов особенно в тем моменты, когда кибератака может стать серьезной геополитической проблемой. 

«Однако, как и любой хорошо функционирующей команде, правительству также необходимо регулярно анализировать свою работу. Анализ должен включать тщательный пересмотр бюджетов для определения эффективной политики и преобразования национальных стратегий в приоритеты планирования для конкретных учреждений. Кроме того, необходимо выявлять слабые места в области сотрудничества между государственным и частным секторами и устранить организационные проблемы до того, как они перерастут в серьезные ошибки», — следует из статьи.

Помимо этого, авторы статьи подчеркивают, что технологический сектор уже сейчас является важным двигателем инноваций и роста, составляя почти 10% от общего объема производства в США. В частности, семь из десяти самых прибыльных американских компаний — это те, которые занимаются технологиями, телекоммуникациями или программным обеспечением.

«85% американцев владеют смартфоном, по сравнению с 35% всего десять лет назад, что свидетельствует о том, насколько глубоко цифровая связь вплетена в ткань общественной жизни. А когда появился COVID-19, 90% граждан заявили, что Интернет стал необходим для преодоления потрясений, вызванных пандемией», — заявляют Инглис и Крейчи.

Они отмечают, что еще недостаточно изучены последствия для будущего, в котором Соединенные Штаты преобладают над современными геополитическими угрозами.

«Мир, в котором США и их союзники устойчивы к хакерским атакам, был бы совершенно другим. И хотя общественность в целом осведомлена о китайском шпионаже и краже интеллектуальной собственности, аналитики сравнительно меньше знают о растущей способности Пекина использовать в качестве оружия личные данные американцев. Персональные данные людей — это не только источник жизненной силы цифровой экономики, но и оружие. Напротив, надежная и безопасная цифровая экосистема предотвратит такую злонамеренную деятельность», — пишут эксперты. 

Инглис и Крейчи считают, что мир, в котором личные данные более безопасны, — это пространство, где отношение к конфиденциальности информации становится более строгой. В целом, по их словам, США важно противостоять Москве и Пекину, которых на Запада часто обвиняют в хакерских атаках. 
«Имея большую уверенность в безопасности данных и среды конфиденциальности компаниям будет легче работать с данными партнеров-единомышленников. Такое сотрудничество обеспечит более глубокую совместимость и коммерческий обмен с такими странами, как Япония или странами Европейского союза. Возникшие в результате международные связи помогут сдержать распространение пекинских и российских технологи», — говорят они.