Президент Microsoft предложил заключить цифровую Женевскую конвенцию

По данным ассоциации ISACA, ежегодно риску кибератакам подвергается 74% предприятий по всему миру. Потери из-за кибервзломов к 2020 году достигнут $3 триллионов, пишет в блоге президент Microsoft Брэд Смит. В последние годы хакерские атаки приобрели глобальный масштаб, но их жертвами по-прежнему становятся обычные граждане. Смит предлагает создать международный свод правил безопасности по аналогии с Женевской конвенцией, которая обяжет государства защищать своих граждан от киберугроз в мирное время.

Интернет стал новой площадкой военных действий, а государства все чаще пытаются использовать программное обеспечение как орудие войны, чтобы добиться своих политических целей. Смит считает, что государства должны объединиться и утвердить международные нормы кибербезопасности. В июле 2015 года эксперты из 20 стран составили кодекс кибербезопасности для государств. Эти правила могут лечь в основу цифровой Женевской конвенции.

Конвенция запретит государствам совершать кибератаки, объектом которых выступает частный сектор или ключевая инфраструктура. Также должно быть запрещено применение хакерских методов для хищения интеллектуальной собственности.

Технологические компании, по мнению Смита, будут выполнять роль Красного креста, так как они первыми реагируют на последствия кибератак. «[ИТ-компании] будут выполнять роль нейтральной „цифровой Швейцарии“, которая помогает клиентам по всему миру и сохраняет мировое доверие», — отмечает президент Microsoft.

Для контроля за выполнением конвенции должен следить независимый орган, охватывающий как государственный, так и частный сектор. Организация будет расследовать кибератаки и официально сообщать, какие страны их совершили. Такую организацию Брэд Смит сравнивает с Международным агентством по атомной энергии, которое контролирует распространение ядерного оружия.

Идеи Смита поддерживают и ведущие эксперты по кибербезопасности. Криптограф Брюс Шнайер предлагает создать единую систему контроля за стремительно разрастающейся сетью, пока не стало слишком поздно. Правительство должно сформировать единый орган контроля за интернетом вещей и другими ответвлениями, подобный Отделу национальной безопасности. В его состав должны входить не только политики, но и эксперты в области технологий.