211service.com
Trenger vi en digital Genève-konvensjon?
Microsofts president Brad Smith
Genève-konvensjonen, undertegnet av krigstrøtte nasjoner i august 1949, binder nå 196 land til å beskytte sivile i krigssoner. Microsofts president, Brad Smith, argumenterer for at USA og andre land nå må utarbeide en digital ekvivalent for å beskytte sivile og selskaper fanget i kryssilden av konstant cyberkrig.
De siste årene har data- og sikkerhetsselskaper avdekket eller blitt ofre for skadelig programvare og nettverksangrep som ser ut til å være knyttet til militære eller etterretningsbyråer. Smith fortalte et publikum på verdens største sikkerhetskonferanse tirsdag at internasjonalt diplomati er nødvendig for å dempe de negative effektene på private selskaper og innbyggere.
Smiths foreslåtte krav
1. Ingen målretting mot teknologiselskaper, privat sektor eller kritisk infrastruktur.
2. Bistå privat sektors innsats for å oppdage, inneholde, svare på og komme seg etter hendelser.
3. Rapporter sårbarheter til leverandører i stedet for å lagre, selge eller utnytte dem.
4. Utvis tilbakeholdenhet med å utvikle nettvåpen og sørg for at alle som utvikles er begrenset, presise og ikke gjenbrukbare.
5. Forplikte ikke-spredningsaktiviteter til nettvåpen.
6. Begrens offensive operasjoner for å unngå en massehendelse.
Nasjonalstatshacking har utviklet seg til angrep på sivile i fredstid, sa Smith på RSA-konferansen i San Francisco, som gjenspeiler språket i Genève-konvensjonen. Vi må oppfordre verdens regjeringer til å komme sammen [som] de kom sammen i 1949 i Sveits. Smith, som også er Microsofts juridiske leder, har nylig drevet lobbyvirksomhet for juridiske reformer for å oppdatere personvern- og sikkerhetsbeskyttelse for Internett-æraen (se ' Microsofts toppadvokat blir en borgerrettighetskampanje ').
Smith listet opp seks krav en slik avtale kan stille til land, for eksempel å ikke målrette mot private selskaper eller kritisk infrastruktur med digitale kampanjer.
Han sa at 2014-angrepet som forkrøplet Sony Pictures – et angrep USA ga Nord-Korea skylden for – var et eksempel på den typen hendelse som viser behovet for internasjonal avtale om hacking. Nord-Korea antas å ha målrettet Sony på grunn av sin misnøye med filmen Intervjuet , som satiriserte lederen, Kim Jong-Un.
Smith siterte en avtale fra 2015 signert av Kina og USA som lover å ikke utføre eller oppmuntre bedrifters cyberspionasje som bevis på at internasjonalt diplomati kan tøyle det som skjer i cyberspace. Sikkerhetseksperter og den amerikanske regjeringen hadde i årevis klaget over at Kinas militær hjalp til med å stjele bedriftshemmeligheter. Kina har alltid benektet slike påstander, men amerikanske tjenestemenn og sikkerhetsselskaper sier at forekomsten av angrep fra landet har falt (selv om noen eksperter fortsatt er skeptiske til årsaken). G20 signerte senere en lignende kompakt.
Smiths følelser om viktigheten av diplomati for å takle det som ofte blir sett på som et teknisk problem, ble gjentatt tirsdag av Michael McCaul, leder av House Homeland Security Committee.
Land vil alltid ha forskjellige holdninger til personvern og sikkerhet, men koordinering er nødvendig for å forhindre at nettangrep forårsaker alvorlig skade, sa McCaul, også talt ved RSA. USA bør engasjere seg med utenlandske partnere, sa han. Vi må utvikle klare kjøreregler når det gjelder nettkrigføring.
McCaul siterte bevis på at Russland hadde brukt hacking for å prøve å påvirke det amerikanske presidentvalget som et eksempel på konsekvensene av løs politikk på nettangrep. Russisk-støttede hackere har også blitt anklaget for å ta ned strømnettet i Ukraina i fjor.
Mikko Hypponen , fortalte sikkerhetssjef i F-Secure, og som har bidratt til å kartlegge fremveksten av statlig skadelig programvare MIT Technology Review at ideen om noe som en digital Genève-konvensjon er plausibel. Men til tross for å vurdere avtalen mellom USA og Kina som en suksess, er han skeptisk til at noe lignende vil komme når som helst snart.
Hypponen anbefaler å se til en annen periode i historien som modell for hvordan de neste årene av cyberkrigstiden vil utspille seg. Dette våpenkappløpet er i de tidlige dager, sier han, fordi nasjoner fortsatt føler at de har mye å vinne i forhold til konkurrentene ved aggressivt å utvide digital spionasje og angrepsevner. Jeg tror vi vil komme til nedrustning og kontroll til slutt slik vi gjorde med atomvåpen, men det vil ta en stund.