Глобальное управление Интернетом и безопасность в сфере использования ИКТ: Ключевые вызовы для мирового сообщества - Олег Демидов 16 стр.


Мы согласны с тем, что необходимо сохранять ИКТ, и в частности Интернет, как инструмент мира и развития и не допускать их использования в качестве оружия. Кроме того, мы обязуемся сотрудничать друг с другом в выявлении возможностей для осуществления совместных действий по решению общих проблем безопасности в сфере использования ИКТ. ‹…› Учитывая значимость этих вопросов, мы отмечаем российское предложение о совместной разработке соглашения между странами БРИКС о сотрудничестве в данной области.

Форталезская декларация (принята по итогам Шестого саммита БРИКС 15 июля 2014 г.)

Сегодня страны БРИКС образуют один из наиболее обширных и быстрорастущих сегментов Глобальной сети. По состоянию на ноябрь 2015 г. интернет-аудитория стран БРИКС насчитывала более 1,3 млрд пользователей (более 40 % мировой аудитории) с темпами роста от 10 до 41 % ежегодно. Индия и Бразилия стали глобальными лидерами по темпам прироста интернет-аудитории в 2013 г. (31 и 37 % соответственно). Вклад интернет-сектора в экономики стран форума уже превысил 500 млрд долл. США, в обозримом будущем также прогнозируется быстрый рост этого показателя.



В ближайшем будущем население БРИКС станет самым многочисленным и активным сегментом глобального информационного общества.

Вместе с тем до последнего времени государства БРИКС преимущественно не проявляли себя в качестве организованной международной коалиции, имеющей и продвигающей согласованную повестку дня в вопросах безопасности в сфере ИКТ и управления Интернетом на ключевых международных площадках. В рамках площадок ВКМЭ в 2012 г., NETmundial 23–24 апреля 2014 г., IGF в Стамбуле 10–13 ноября 2015 г. и других глобальных встреч за последние годы не были представлены конкретные инициативы и согласованные позиции стран БРИКС по ключевым вопросам в повестке дня. В частности, речь идет:

• о завершении процесса по передаче контроля над исполнением функций IANA;

• об обеспечении «сетевой нейтральности» на уровне нормативного регулирования и саморегулирования в страновом и международном масштабе;

• о пресечении и предупреждении массированной слежки в Сети;

• о поиске институционального баланса между интересами государств и иных заинтересованных сторон в рамках формирования перспективной функциональной модели управления Интернетом.


Пассивность государств форума в данных вопросах¸ очевидно, обусловлена относительно слабой проработкой вопросов в сфере ИКТ в рамках БРИКС по сравнению с содержанием ее традиционной «корзины» – реформой глобальных финансовых институтов. Результатом является недостаточное вовлечение структуры, объединяющей в своих границах 38 % интернет-пользователей, в проработку критически важного и самого динамичного измерения современных глобальных процессов и трансформации глобальных институтов – управления Интернетом.

Кроме того, вопросы ИКТ в контексте реформы глобальных институтов могут служить внутреннему укреплению самой БРИКС в качестве одной из основных граней идентичности и совместной повестки дня для стран форума. Работа над трансграничными вопросами управления Интернетом и ИКТ-безопасностью нивелирует ключевые слабости БРИКС, такие как региональные конфликты интересов и несовпадение приоритетов повестки дня в зависимости от их территориальной привязки.

Наконец, в вопросах развития Интернета БРИКС несет значительный потенциал лидерства, будучи одним из наиболее крупных, организованных и активных форматов, агрегирующих и выражающих интересы незападного мира. Сегодня ряд факторов – экономических, демографических, политических и имиджевых (связанных с разоблачением государственных программ слежки в Интернете в 2013 г.) способствует формированию запроса на изменение глобального баланса лидерства в формировании и продвижении повестки дня по широкому кругу вопросов, связанных с ИКТ и Интернетом – от свободы слова в Сети до проблем расширения доступа в регионах с низкими уровнями доходов и защиты права на тайну частной жизни в Сети. Общей чертой для этого процесса является рост потребности в выражении и отстаивании интересов стран развивающегося мира, слабо участвовавших в управлении Интернетом ранее. Страны БРИКС могут использовать этот процесс, более активно реализовать свой потенциал в широком спектре вопросов управления Сетью.

Первые значительные практические шаги в этом направлении имели место на VI саммите БРИКС в г. Форталеза, Бразилия, прошедшем 15–16 июля 2014 г., где были озвучены конкретные инициативы, прежде всего в области МИБ (см. табл. 8).


Таблица 8. Итоги шестого саммита БРИКС 2014 г. применительно к вопросам МИБ и управления Интернетом


В дополнение к форталезским инициативам прослеживается возможность закрепления и наращивания роли государств форума в проработке ключевых вопросов МИБ и управления Интернетом по следующим направлениям.

• Опыт США и России, а также наработки на площадках ОБСЕ и АСЕАН говорят о том, что в среднесрочной перспективе важным направлением сотрудничества в рамках БРИКС может стать выработка многосторонних механизмов мер доверия в области ИКТ и их использования в сфере международной безопасности. Первые шаги в этом направлении уже были сделаны в рамках подготовки и проведения саммита БРИКС в Уфе в 2015 г. Так, в ходе заседания Рабочей группы экспертов государств – участников БРИКС по вопросам безопасности в сфере использования ИКТ, которое состоялось в Москве 16–18 июня 2015 г., российская сторона представила рабочий проект межправительственного соглашения БРИКС о сотрудничестве в области обеспечения безопасности в сфере использования ИКТ.

• В Уфимской декларации БРИКС, принятой по итогам VII саммита форума, содержится призыв к международному сообществу «сосредоточить свои усилия на мерах укрепления доверия, создании потенциала, неприменении силы и предотвращении конфликтов в области использования ИКТ». Кроме того, документ относит к числу задач рабочей группы экспертов проработку вопросов сотрудничества между странами БРИКС с использованием центров реагирования на инциденты компьютерной безопасности (CSIRT), укрепления потенциала, а также разработки международных норм, принципов и стандартов. Однако конкретные предложения в части мер доверия в области использования, сопоставимые с механизмами, наработанными в рамках ОБСЕ и двустороннего трека РФ – США, на площадке БРИКС пока не выработаны. Создание и закрепление в долгосрочной повестке дня БРИКС может быть актуальной задачей в горизонте саммита 2016 г., а также в последующей среднесрочной перспективе.

• Страны БРИКС могут оказать поддержку и придать импульс инициативе создания на базе IGF площадки по проработке глобального соглашения о принципах управления Интернетом, озвучивая и продвигая такую инициативу в рамках процесса ВВУИО +10, саммитов IGF и собственной площадки. Также страны форума потенциально могли бы выступить с инициативой размещения на своей территории (Бразилия, ЮАР, Индия) технического и административного обеспечения работы постоянного секретариата, координирующего подготовку глобального соглашения, что отразило бы растущую роль развивающихся стран в вопросах управления Сетью.

• Государства БРИКС могли бы содействовать учреждению и запуску работы комиссии по исследованию фундаментальных уязвимостей архитектуры глобального управления Интернетом в рамках исполнительного секретариата IGF или другой площадки c участием всех заинтересованных сторон. Работа комиссии может иметь целью подготовку Доклада с рекомендациями по данному вопросу широкому кругу политических руководителей и глобальному интернет-сообществу (рабочая группа по проектированию Интернета (IETF), ICANN, Общество Интернета (ISOC), Архитектурный совет Интернета (IAB) и др.).

• Наращивание сотрудничества стран форума в части реализации совместных инфраструктурных проектов в сфере интернет-коммуникаций и ИКТ. Целесообразно скорейшее завершение прокладки трансконтинентального «кабеля БРИКС» как для диверсификации магистральной оптоволоконной инфраструктуры Сети, так и в целях расширения широкополосного доступа в странах форума и сопредельных регионах (Индия, ЮАР, южная часть Африки).

• Иные совместные проекты могут включать в себя разработку продуктов в нише открытого ПО (open-source software), в том числе ОС, коммерческих приложений, интерактивных образовательных онлайн-платформ, электронных площадок оказания государственных услуг и т. д. Также речь может идти о совместных проектах разработки средств защиты информации (СЗИ), включая коммерческие продукты в нише шифрования и криптографии. Активное сотрудничество в этой сфере может, в свою очередь, подтолкнуть оптимизацию законодательств ряда государств форума в части продвижения национальных продуктов в нише СЗИ на внешние рынки (включая российские наработки в области шифрования данных на основе стандартов ГОСТ).

• Иные совместные проекты могут включать в себя разработку продуктов в нише открытого ПО (open-source software), в том числе ОС, коммерческих приложений, интерактивных образовательных онлайн-платформ, электронных площадок оказания государственных услуг и т. д. Также речь может идти о совместных проектах разработки средств защиты информации (СЗИ), включая коммерческие продукты в нише шифрования и криптографии. Активное сотрудничество в этой сфере может, в свою очередь, подтолкнуть оптимизацию законодательств ряда государств форума в части продвижения национальных продуктов в нише СЗИ на внешние рынки (включая российские наработки в области шифрования данных на основе стандартов ГОСТ).

• Вопросы безопасности в сфере использования ИКТ в рамках БРИКС могли бы, как отмечалось выше, получить развитие в рамках формата многосторонних мер доверия между членами форума. Первоначальные шаги могут заключаться в разработке на площадке БРИКС рамочных двусторонних мер доверия и их принятия государствами форума (Индия – Россия, Россия – Китай, Индия – Бразилия, Россия – Бразилия и т. п.). К 2020 г. может быть поставлена цель конвертации накопленного в рамках форума опыта и капитала доверия в многосторонний формат, включающий все пять государств. Прикладными инструментами, которые также имеют перспективы в формате БРИКС, также видятся совместные киберучения стран форума с акцентом на отражение угроз объектам КИИ, а также укрепление взаимодействия между их CERTs/CSIRTs. В перспективе возможна организация круглосуточного пункта обмена данными о киберинцидентах и создание Координационного центра команд реагирования на компьютерные инциденты стран БРИКС (CC-BRICS CERT).

• Более активное аккумулирование и использование «внешней» поддержки своих позиций по вопросам ИКТ. В качестве потенциального примера можно упомянуть заявление c призывом БРИКС активизировать свое участие в дискуссии об управлении Интернетом, опубликованное Международной ассоциацией экспертов в области управления Интернетом Just Net Coalition 15 июля 2014 г. к саммиту БРИКС в Форталезе. Результатом успешной реализации данных возможностей могло бы стать существенное укрепление БРИКС в качестве выразителя мнений развивающегося мира по вопросам управления Интернетом, а также повышение синергии от взаимодействия государств форума по широкому спектру вопросов ИКТ и их использования.


Дополнительная информация

1. Материалы досье журнала «Индекс безопасности» «БРИКС и передовые технологии: перспективы сотрудничества и интересы России» (авторы: Андрей Баклицкий, Евгений Бужинский, Олег Демидов, Павел Лузин) // Индекс безопасности. Зима 2013. № 4 (107). С. 85–88.

2. Демидов О.В. БРИКС в глобальном управлении Интернетом: Форталеза-2014 как новая точка отсчета? // Электронный журнал ПИР-Центра «Пульс кибермира». Июнь – август 2014 г. № 3 (10). URL: http://www.pircenter.org/articles/1705-briks-v-globalnom-upravlenii-internetom-fortaleza2014-kak-novaya-tochka-otscheta (дата обращения: 01.03.2016).

Документы

1. Форталезская декларация (принята по итогам шестого саммита БРИКС), г. Форталеза, Бразилия, 15.07.2014. Официальный сайт президента Российской Федерации. URL: https://www.google.ru/url?sa=t&rct=j&q=&esrc=s&source=web&cd=2&ved=0CCIQFjAB&url=http%3A%2F%2Fwww.kremlin.ru%2Fmedia%2Fevents%2Ffiles%2F41d4f160607850ce6e9c.doc&ei=J7AGVbSCO8e_ygOsqYKoCw&usg=AFQjCNHozOL6krmoA2zosVCPHJL8V3WxKg&bvm=bv.88198703,d.bGQ&cad=rjt (дата обращения: 01.03.2016).

2. Этеквинская декларация и Этеквинский план действий. Официальный сайт президента Российской Федерации. 27.03.2013. URL: http://news.kremlin.ru/ref_notes/1430 (дата обращения: 01.03.2016).

3. Just Net Coalition statement to the BRICS Summit in Fortaleza, Brazil. Knowledge Commons. 16 July 2014. URL: http://www.knowledgecommons.in/2014/07/16/just-net-coalition-statement/ (дата обращения: 01.03.2016).

Аббревиатуры и сокращения, используемые в тексте

CCD COE – Центр передовых практик киберобороны НАТО, Таллин, Эстония

CERT – Центр реагирования на компьютерные инциденты

CSIRT – Группа реагирования на инциденты компьютерной безопасности

DNS – Система доменных имен

GAC – Правительственный консультационный комитет при Корпорации Интернета по присвоению имен и номера (ICANN)

IAB – Совет по архитектуре Интернета

IANA – Администрация адресного пространства Интернет

ICANN – Корпорация Интернета по присвоению имен и адресов

IETF – Рабочая группа по проектированию Интернета

IGF – Форум по управлению Интернетом

ISOC – Общество Интернета

NTIA – Национальная администрация по телекоммуникациям и информации США

RFC – запрос на комментарии

RIR – Региональная регистратура Интернета

W3C – Консорциум Всемирной сети

АНБ – Агентство национальной безопасности США

АСЕАН – Ассоциация государств Юго-Восточной Азии

ВВУИО – Всемирная встреча на высшем уровне по вопросам информационного общества

ВКМЭ – Всемирная конференция по международной электросвязи

ВОИС – Всемирная организация интеллектуальной собственности

ВЭФ – Всемирный экономический форум

ГПЭ ООН – Группа правительственных экспертов по достижениям в сфере информатизации и телекоммуникаций ООН

КВО – критически важный объект

КИ – критическая инфраструктура

КИИ – критическая информационная инфраструктура

МАГАТЭ – Международное агентство по атомной энергии

МИБ – международная информационная безопасность

МСЭ – Международный союз электросвязи

МУС – Международный уголовный суд

НАТО – Организация Североатлантического договора

ОБСЕ – Организация по безопасности и сотрудничеству в Европе

ОДКБ – Организация Договора о коллективной безопасности

ОЭСР – Организация экономического сотрудничества и развития

ПО – программное обеспечение

РАЭК – Российская ассоциация электронных коммуникаций

РМЭ – Регламент международной электросвязи

ШОС – Шанхайская организация сотрудничества

Рабочая группа по международной информационной безопасности и глобальному управлению Интернетом при Экспертном совете ПИР-Центра

1. Волчинская Елена Константиновна, главный специалист, Юридический отдел, Федеральная нотариальная палата

2. Демидов Олег Викторович, консультант, ПИР-Центр

3. Зинина Ульяна Викторовна, директор по корпоративным вопросам, Microsoft Russia

4. Зиновьева Елена Сергеевна, доцент, кафедра мировых политических процессов, МГИМО МИД России

5. Каберник Виталий Владимирович, начальник отдела, Управление инновационного развития, МГИМО МИД России

6. Касенова Мадина Балташевна, заведущая кафедрой международного частного права, Дипломатическая академия МИД России

7. Куликова Александра Владимировна, менеджер по взаимодействию с заинтересованными сторонами в Восточной Европе и Центральной Азии, Корпорация Интернета по присвоению имен и номеров (ICANN)

8. Левова Ирина Юрьевна, директор по стратегическим проектам, Институт исследований Интернета

9. Лукацкий Алексей Викторович, бизнес-консультант по безопасности, Сisco, Москва, Россия (с 2014 г.)

10. Пискунова Наталья Александровна, руководитель проекта, Международный форум по ядерному страхованию

11. Романов Андрей Георгиевич, заместитель директора, Координационный центр доменов. RU/.РФ

12. Сачков Илья Константинович, генеральный директор, Group-IB

13. Тодоров Леонид Львович, генеральный менеджер, Ассоциация администраторов национальных доменов верхнего уровня Азиатско-Тихоокеанского региона (APTLD)

14. Федоров Александр Валентинович, член Экспертного совета, ПИР-Центр

15. Черненко Елена Владимировна, заведующая отделом внешней политики, Издательский дом «Коммерсантъ»

16. Якушев Михаил Владимирович, вице-президент по взаимодействию с заинтересованными сторонами в Восточной Европе и Центральной Азии, Корпорация Интернета по присвоению имен и номеров (ICANN)

Об авторе

Назад Дальше