В штаб-квартире ООН в Нью-Йорке 7 июля открылась финальная, одиннадцатая по счёту, сессия Рабочей группы открытого состава (РГОС) по вопросам кибербезопасности . Эта группа была создана в 2019 году по инициативе России с целью разработки правил ответственного поведения государств в информационном пространстве. Заседание продлится до 11 июля, и его участники надеются принять итоговый доклад, который будет согласован всеми странами — участниками процесса.
Представленный накануне сессии черновик документа объёмом 56 страниц подготовил председатель РГОС, сингапурский дипломат Бурхан Гафур. В проекте отмечается, что работа группы в 2021–2025 годах проходила в условиях «очень сложной геополитической обстановки», включавшей соперничество крупных держав, политическую напряжённость, фрагментацию мировой экономики и усиливающуюся обеспокоенность по поводу злонамеренного использования ИКТ как государственными, так и негосударственными субъектами. Тем не менее, РГОС удалось укрепить доверие и выработать общее понимание ключевых вопросов.
Формат РГОС стал вторым специализированным механизмом в рамках ООН по вопросам международной информационной безопасности наряду с Группой правительственных экспертов (ГПЭ), также учреждённой по инициативе РФ в 2004 году. В обсуждениях в РГОС участвуют почти все государства-члены ООН, а также представители международных организаций, бизнеса и НПО. Группа опирается на 11 добровольных норм поведения, согласованных в рамках ГПЭ, включая обязательства не использовать кибертехнологии против критически важной инфраструктуры, не допускать запуска атак с собственной территории и не внедрять скрытые функции («закладки») в IT-продукты.
Черновик итогового доклада воспроизводит эти нормы и содержит новые предложения, обсуждавшиеся в ходе работы группы. В частности, предлагается обеспечить защиту подводных кабелей и телекоммуникационных спутников от диверсий, способных нарушить доступ к интернету в масштабах целых регионов. Однако, как и прежде, все меры носят рекомендательный характер и не предполагают юридических последствий в случае несоблюдения.
Россия, настаивающая на разработке юридически обязывающей Конвенции по международной информационной безопасности, ранее представила обновлённую концепцию документа, основанного на принципах государственного суверенитета и невмешательства. Его главные задачи — предотвращение конфликтов, развитие сотрудничества и поддержка киберпотенциала развивающихся стран. Однако эта инициатива наталкивается на недоверие со стороны ряда западных стран, и пока остаётся на уровне концепции.
В то же время одно из практических предложений России удалось реализовать: год назад был создан «Глобальный реестр контактных пунктов» — платформа для взаимодействия национальных команд реагирования на компьютерные инциденты (CERT). Он размещён на сайте Управления ООН по вопросам разоружения (UNODA) и стал первой универсальной мерой доверия в рамках РГОС. По словам российских представителей, реестр позволяет компетентным органам разных стран оперативно обмениваться информацией при инцидентах в киберпространстве.
Также в повестке сессии — обсуждение будущего самого переговорного механизма. Россия предлагает заменить временный формат на постоянно действующий орган с правом принятия решений и возможностью разработки юридически обязывающих норм. Несмотря на поддержку идеи бессрочной платформы со стороны многих участников, конкретные параметры её будущего мандата остаются предметом разногласий.
Тот самый момент, когда научился считать 
Новый пользователь
Подробнее...