211service.com
Har vi brug for en digital Genève-konvention?
Microsofts præsident Brad Smith
Genève-konventionen, der blev underskrevet af krigstrætte nationer i august 1949, binder nu 196 lande til at beskytte civile i krigszoner. Microsofts præsident, Brad Smith, hævder, at USA og andre lande nu er nødt til at udarbejde en digital ækvivalent for at beskytte civile og virksomheder, der er fanget i krydsilden af konstant cyberkrig.
I de senere år har computer- og sikkerhedsvirksomheder afsløret eller været ofre for malware og netværksangreb, der ser ud til at være forbundet med militære eller efterretningstjenester. Smith fortalte et publikum på verdens største sikkerhedskonference tirsdag, at internationalt diplomati er nødvendigt for at afbøde de negative virkninger på private virksomheder og borgere.
Smiths foreslåede krav
1. Ingen målretning mod teknologivirksomheder, den private sektor eller kritisk infrastruktur.
2. Assistere den private sektors indsats for at opdage, indeholde, reagere på og komme sig efter begivenheder.
3. Rapportér sårbarheder til leverandører i stedet for at lagre, sælge eller udnytte dem.
4. Udvis tilbageholdenhed i udviklingen af cybervåben og sørg for, at alle udviklede er begrænsede, præcise og ikke genbrugelige.
5. Forpligte ikke-spredningsaktiviteter til cybervåben.
6. Begræns offensive operationer for at undgå en massebegivenhed.
Nationalstatshacking har udviklet sig til angreb på civile i fredstid, sagde Smith på RSA-konferencen i San Francisco, som gentager Genève-konventionens sprog. Vi er nødt til at opfordre verdens regeringer til at gå sammen [som] de kom sammen i 1949 i Schweiz. Smith, som også er Microsofts juridiske chef, har for nylig lobbyet for juridiske reformer for at opdatere beskyttelsen af privatlivets fred og sikkerhed for internetæraen (se ' Microsofts topadvokat bliver en borgerrettighedskampagne ').
Smith listede seks krav, som en sådan aftale kan stille til lande, for eksempel ikke at målrette private virksomheder eller kritisk infrastruktur med digitale kampagner.
Han sagde, at angrebet i 2014, der lammede Sony Pictures - et angreb, som USA gav Nordkorea skylden - var et eksempel på den slags begivenhed, der viser behovet for international aftale om hacking. Nordkorea menes at have angrebet Sony på grund af sin utilfredshed med filmen Interviewet , som satiriserede sin leder, Kim Jong-Un.
Smith citerede en aftale fra 2015 underskrevet af Kina og USA, der forpligter sig til ikke at udføre eller tilskynde virksomhedernes cyberspionage som bevis på, at internationalt diplomati kan tøjle, hvad der sker i cyberspace. Sikkerhedseksperter og den amerikanske regering havde i årevis klaget over, at Kinas militær hjalp med at stjæle virksomhedshemmeligheder. Kina har altid afvist sådanne påstande, men amerikanske embedsmænd og sikkerhedsfirmaer siger, at forekomsten af angreb fra landet er faldet (selvom nogle eksperter fortsat er skeptiske over for årsagen). G20 underskrev senere en lignende kompakt.
Smiths følelser om vigtigheden af diplomati til at tackle, hvad der ofte ses som et teknisk problem, blev gentaget tirsdag af Michael McCaul, formand for House Homeland Security Committee.
Lande vil altid være forskellige i deres holdninger til privatliv og sikkerhed, men koordinering er nødvendig for at forhindre cyberangreb, der forårsager alvorlig skade, sagde McCaul, der også talte på RSA. USA burde engagere sig med oversøiske partnere, sagde han. Vi skal udvikle klare færdselsregler, når det kommer til cyberkrigsførelse.
McCaul citerede beviser for, at Rusland havde brugt hacking til at forsøge at påvirke det amerikanske præsidentvalg som et eksempel på konsekvenserne af løs politik på cyberangreb. Russisk-støttede hackere er også blevet anklaget for at nedlægge elnet i Ukraine sidste år.
Mikko Hypponen , fortalte sikkerhedschef hos F-Secure, og som har hjulpet med at kortlægge stigningen i regeringens malware MIT Technology Review at ideen om noget som en digital Genève-konvention er plausibel. Men på trods af at vurdere aftalen mellem USA og Kina som en succes, er han skeptisk over, at noget lignende vil komme når som helst snart.
Hypponen anbefaler at se til en anden periode i historien som model for, hvordan de næste par år af cyberkrigstiden vil udspille sig. Dette våbenkapløb er i de tidlige dage, siger han, fordi nationer stadig føler, at de har meget at vinde i forhold til konkurrenterne ved aggressivt at udvide digital spionage og angrebskapaciteter. Jeg tror på, at vi vil komme til nedrustning og kontrol i sidste ende, som vi gjorde med atomvåben, men det vil tage et stykke tid.