Интернет распространяется по всему миру. Эта сеть жизненно важна для всех сфер деятельности – от систем здравоохранения и финансовых рынков до государственных услуг и организации выборов. Безусловно, столь мощное глобальное взаимодействие приносит огромную пользу, однако эпидемия киберпреступности ставит под угрозу жизни миллионов людей.

Как сообщает БР, эти мысли содержатся в аналитическом материале ООН, посвященном киберпреступности.

В ООН отмечают, что успешная хакерская атака на небольшую украинскую софтверную компанию для многих могла показаться незначительным событием, но через год после взлома серверов M.E.Doc в 2017 году кибератака NotPetya нанесла предприятиям по всему миру ущерб на сумму более 10 миллиардов долларов. В том же году атака WannaCry нанесла тяжелейший удар по Национальной службе здравоохранения Великобритании и в течение нескольких дней распространилась более чем на 150 стран. В 2022 году, когда целью стал Международный комитет Красного Креста, произошла утечка конфиденциальных данных более чем полумиллиона человек по всему миру.

Подчеркивается, что расходы, связанные с глобальной эпидемией киберпреступности, исчисляются триллионами долларов и эта тенденция сопровождается ростом доли связанных с государствами онлайн-атак на гражданскую и гуманитарную инфраструктуру. Растущий масштаб и сложность этих проблем показывают, что узких технических решений в области кибербезопасности уже недостаточно.

В материале говорится о том, что признание серьезности ситуации привело к переходу от идеи кибербезопасности к концепции «киберустойчивости», при которой системы и общества способны коллективно реагировать на атаки, адаптироваться и восстанавливаться после них.

«Однако, несмотря на согласие бизнеса и правительств в необходимости глобального подхода, выполнение этой задачи осложняется растущей фрагментацией цифрового пространства из-за стремительного технологического развития, различий в политических позициях, регуляторных подходах и организационном потенциале. Совокупность этих факторов создает линии разлома, повышающие вероятность киберинфляции, и доказывает, что ни одна компания, правительство или международная структура не обладают способностью в одиночку полностью управлять международными рисками», — заявляют в ООН.

В ООН уже заложен фундамент для коллективных действий и сотрудничества, необходимых для всеобъемлющей киберустойчивости. Например, в 2015 году Генеральная Ассамблея утвердила 11 добровольных, необязательных норм ответственного поведения государств в киберпространстве и вновь вернулась к ним в 2021 году. Однако, как считают в организации, для реализации потенциала этих норм правительства должны определить, что именно относится к критической инфраструктуре, возложить ответственность на компетентные органы, создать внутри этих ведомств эффективный киберпотенциал, а также разработать четкие правила для правильного отслеживания и устранения атак и их последствий. Еще один шаг, который могут предпринять правительства, — это усиление участия в мерах по укреплению доверия, таких как возглавляемый ООН «Каталог контактных лиц».

Эта инициатива создает каналы прямой связи по вопросам киберпреступности для снижения напряженности, прояснения недоразумений, обмена информацией и опытом, что способствует более эффективному коллективному реагированию. Такие инициативы, как Соглашение о технологиях кибербезопасности, Парижский призыв, Форум по управлению интернетом и Центр кибербезопасности Всемирного экономического форума, а также инклюзивные платформы, подобные проходящей на этой неделе в Женеве Конференции ООН по киберстабильности, уже указывают путь вперед. В ближайшие месяцы также ожидается запуск Глобального механизма ООН по информационным и коммуникационным технологиям. Этот механизм обеспечит правительствам единый постоянный формат для обеспечения конкретного прогресса и удвоения усилий по дальнейшему укреплению мер доверия.