В распоряжении «Коммерсанта» оказался доклад группы правительственных экспертов ООН в сфере международной информационной безопасности. В эту структуру входят представители 20 стран, включая Россию, США, Китай, Великобританию, Францию, Бразилию, Японию, Южную Корею и Израиль. Группа собирается уже третий раз, но лишь сейчас ей удался долгожданный прорыв: в докладе, который уже представлен генсеку ООН, государства впервые согласились на ограничение своих действий в киберпространстве.
Россия о необходимости принятия норм поведения государств в киберпространстве заявила еще в 2011 году. При этом Москва пыталась не только оградить свои ресурсы от киберугроз в узком понимании этого термина (диверсий в отношении программного обеспечения и «железа»), но и поставить заслон на пути использования интернет-технологий в военно-политических целях (милитаризация киберпространства, дестабилизация режимов). Западные же страны (прежде всего США) до недавнего времени ни о каких правилах поведения и слышать не хотели. В российских инициативах они видели лишь попытку установления большего контроля над интернетом и желание ограничить киберпотенциал других стран.
Прийти к компромиссу страны заставило растущее количество киберугроз. Как сказано в докладе, «в глобальной среде информационно-коммуникационных технологий (ИКТ) прослеживаются тенденции, вызывающие озабоченность, включая резкое увеличение количества инцидентов, связанных со злонамеренным использованием подобных технологий государствами и негосударственными игроками».
Особую тревогу у экспертов вызывает милитаризация киберпространства. Также в документе указывается на «рост вероятности использования ИКТ в террористических целях».
Пытаясь снизить возникающие риски, государства условились «поощрять использование ИКТ в мирных целях и предотвращать конфликты, возникающие в результате их применения». В частности, они обязуются не осуществлять кибератаки на объекты критически важной инфраструктуры друг друга. Речь идет о таких объектах, как АЭС, банки, системы управления транспортом или водоснабжением.
Также страны согласились не вставлять вредоносные «закладки» в IT-продукцию. О том, что спецслужбы США активно пользуются этим способом достижения своих целей, стало известно из разоблачений Эдварда Сноудена.
В соответствии с докладом государства также обязуются впредь огульно не обвинять друг друга в кибератаках: «Обвинения государств в организации и осуществлении противоправных деяний должны быть доказаны». Также они должны прилагать усилия по борьбе с хакерами, осуществляющими кибератаки с их территории или через нее.
У согласованных норм поведения государств, впрочем, есть один изъян: они не являются юридически обязующими. Как рассказал спецпредставитель президента России по международной информационной безопасности, посол по особым поручениям МИД Росии Андрей Крутских, «в идеале Россия предпочла бы юридически обязывающую международную конвенцию под эгидой ООН». «Но мы понимаем, что для такого документа ряд наших западных партнеров пока еще не созрел. Тем не менее о базовых правилах поведения нужно договариваться уже сегодня», - отметил он.