Кибербезопасность

Компании по-прежнему вкладывают значительные средства в защиту своих систем, однако для того, чтобы справиться с масштабом и изощренностью современных угроз, правительствам приходится играть ключевую роль. Они способны сдерживать злонамеренную деятельность, обеспечивать последовательное соблюдение законов, а также тесно сотрудничать с частным сектором в целях прогнозирования угроз и координации мер реагирования. Объединение соответствующего опыта правительства и частного сектора создает условия для выработки общих ожиданий и более совместимых требований безопасности, что, в свою очередь, снижает риск фрагментации регулирования, укрепляет устойчивость в критически важных секторах и укрепляет доверие к цифровым экосистемам.

Критически важные инфраструктуры — от энергосетей и систем водоснабжения до финансового сектора, здравоохранения и цепочек поставок — все чаще становятся мишенью для изощрённых киберугроз. Их защита требует не только решительных действий со стороны правительства, но и тесного сотрудничества с операторами, которые ежедневно управляют этими системами. Правительствам следует принять основанные на оценке рисков стандарты кибербезопасности, согласованные с передовой мировой практикой, избегая чрезмерно жестких моделей соблюдения требований, которые могут препятствовать прозрачности или инновациям. Директивные требования, не отражающие меняющиеся угрозы или операционные реалии, могут лишить компании мотивации добровольно делиться информацией об инцидентах или уязвимостях и ограничить их способность внедрять инновации при развертывании более эффективных решений в области безопасности.

Наряду с нормативно-правовым регулированием правительства и операторы должны активно поддерживать друг друга посредством обмена оперативной информацией, координации действий по реагированию на инциденты и проведения учений «красной команды», имитирующих реальные атаки. Обеспечить кибербезопасность критически важных объектов инфраструктуры невозможно исключительно с помощью нормативно-правового регулирования. Ее необходимо поддерживать на основе постоянного сотрудничества, совместной готовности и коллективной ответственности.

Киберугрозы не знают границ. Для принятия эффективных мер правительствам необходимо углублять международное сотрудничество и внедрять согласованные нормы ответственного поведения государств. Существующие международные нормы, в том числе разработанные Организацией Объединенных Наций, служат прочной основой. Однако эти обязательства способствуют укреплению безопасности лишь в том случае, если они реализуются на практике. Правительства должны сотрудничать друг с другом в целях своевременного обмена информацией, координации мер реагирования на крупные инциденты и совершенствования правовой помощи, которая уважает права и укрепляет доверие.

В то же время международное сотрудничество в борьбе с киберпреступностью должно быть сосредоточено на практических оперативных мерах — включая своевременный и защищенный обмен информацией между компетентными органами, оптимизированные механизмы трансграничного сотрудничества в рамках расследований, а также инициативы по наращиванию потенциала, направленные на укрепление технических и институциональных возможностей в различных юрисдикциях, — в отличие от чрезмерно общих или нечетко сформулированных договоров, которые могут нанести ущерб правам человека или нарушить нормальную деятельность бизнеса.

Объединение усилий правительств, бизнеса, гражданского общества и технических экспертов имеет решающее значение для обеспечения надежности и эффективности политики в области кибербезопасности. Такое всестороннее взаимодействие гарантирует, что политика будет основана на технических реалиях, учитывать потребности общества и отвечать экономическим требованиям.

Правительствам следует выйти за рамки разовых консультаций и вовлечь негосударственных заинтересованных сторон во все этапы цикла разработки политики — от ее формирования до реализации и пересмотра. На международном уровне многосторонние процессы также укрепляют легитимность и обеспечивают более широкую поддержку, что имеет жизненно важное значение для решения таких трансграничных проблем, как киберпреступность. Напротив, чисто межправительственные процессы чреваты риском получения жестких и непрактичных результатов, не отвечающих потребностям цифровой экосистемы.