Олег Демидов. Глобальное управление Интернетом и безопасность в сфере использования ИКТ: Ключевые вызовы для мирового сообщества. 2016

Книга о нарастающих проблемах в области информационных технологий в связи с их прогрессом и сверхоперативным развитием. О том, как обезопасить мир от вредоносного влияния новейших программ и оборудования, где центральной составляющей глобальной ИКТ-отрасли является Интернет .

<< | >>

↑

Автор благодарит Андрея Баклицкого, Елену Волчинскую, Ульяну Зинину, Елену Зиновьеву, Альберта Зульхарнеева, Виталия Каберника, Мадину Касенову, Александру Куликову, Ирину Левову, Алексея Лукацкого, Михаила Медриша, Алёну Махукову, Владимира Орлова, Наталью Пискунову, Андрея Романова, Илью Сачкова, Максима Симоненко, Екатерину Сизикову, Леонида Тодорова, Александра Федорова, Елену Черненко, Михаила Якушева, Андрея Ярных. Интернет представляет собой первое изобретение, которое люди создали, но не

Раздел I Информационно-коммуникационные технологии: критический фактор глобального развития Глобальные тенденции развития ИКТ

Перспективы права на доступ к Интернету

Таблица 1. Закрепление права на доступ к Интернету в мире

Криптовалюты: вызовы и возможности для мировой финансовой системы

Виртуальные валюты представляют собой очень интересный международный эксперимент, который ломает парадигму валютной эмиссии. Их определенно не нужно запрещать, их следует пытаться осознать и, может быть, правильно регулировать. Герман Греф, президент, председатель правления Сбербанка

Российская повестка дня в отношении интернет-сектора

1. Интернет-отрасль могла бы быть признана одним из ключевых секторов экономики Российской Федерации и отражена в этом качестве в стратегических документах и законодательстве

2. Целесообразным шагом могло бы стать адекватное и достаточное отражение ключевой роли Интернета в развитии российской экономики на уровне системы органов государственной власти, отвечающих за стимулирование и поддержку данной отрасли. Институциональная инфраструктура управления интернет-отраслью, адекватная роли Интернета в развитии российской экономики, должна включать ответственный орган, координирующий орган, систему органов (должностных лиц, включая президента) для выработки стратегических

3. Одной из возможных приоритетных задач для государства могло бы стать создание необходимых условий для развития российского интернет-бизнеса на внешних рынках, их участия в глобальной конкуренции. Инициативы в сфере государственного регулирования, преследующие цель уменьшения физической связности между российским сегментом и Глобальной сетью, направленные на инфраструктурную либо иную автономизацию, отграничивание Рунета, напротив, могут иметь для отрасли сложнопредсказуемые последствия

4. Целесообразен может быть пересмотр роли и возможностей Рунета в качестве средства продвижения и сохранения российской и русской культурно-языковой идентичности, популяризации и глобализации российского культурного наследия, равно как и современной культуры. Онлайн-инструменты и интернет-проекты, как представляется, могли бы получить приоритетную роль в методологии работы таких структур, как Россотрудничество. Колоссальный потенциал российской интернет-отрасли в этой сфере создает хорошие точк

Дополнительная информация

Документы

Раздел II Вопросы безопасности в области развития и применения ИКТ в глобальном контексте: на пути к единой терминологии и общим подходам

Таблица 2. Определения киберпространства / информационного пространства

1. Деполитизация терминологических вопросов применительно к сфере ИКТ-безопасности и вывод их за рамки процесса выработки механизмов взаимодействия там, где это возможно. Параллельным шагом могла бы стать активизация работы над консенсусной терминологией на международных площадках. 2. Выделение и согласование в рекомендательном формате перечня терминов, не требующих определения и интерпретации в силу своей универсальности либо де-факто сложившегося единообразного понимания. Возможные площадки: Г

3. Уход от терминологического конфликта «кибербезопасность – МИБ» за счет всестороннего продвижения и популяризации на переговорных и дискуссионных площадках наработок ГПЭ ООН и одноименных Резолюций Генеральной Ассамблеи ООН, принимаемых ежегодно с 1998 г., а с 2005 г. – с учетом наработок ГПЭ

4. Поддержка и реализация мер в части консенсусной терминологии, включенных в Первоначальный перечень мер укрепления доверия в рамках ОБСЕ с целью сокращения рисков возникновения конфликтов в результате использования ИКТ, который был согласован и принят 3 декабря 2013 г. при активном участии России

Возможная цель к 2017 г .

5. В тех случаях, когда консенсусные терминологические наработки не работают либо отсутствуют в дипломатической практике, целесообразно опираться на наработки и технологически ориентированные определения международных организаций прежде всего в рамках структуры ООН

6. Наконец, преодоление терминологических конфликтов по вопросам ИКТ и их использования невозможно без обмена мнениями между представителями экспертных сообществ различных стран и регионов. В дополнение к работе правительственных экспертов в рамках ГПЭ ООН необходимо также усиление трека 1,5 и трека 2 в части работы над критической терминологией ИКТ .

7. Несмотря на противоречие концепции Стратегии кибербезопасности России действующим доктринальным документам и нормативным актам, в экспертном сообществе сохраняется запрос на тот угол зрения на проблемы безопасности в сфере использования ИКТ, который отражен в ней. Востребованы серьезное обновление и доработка этого документа при участии всех профильных ведомств. К этой работе могли бы подключиться Совет по кибербезопасности при Военно-промышленной комиссии и межведомственная рабочая группа по

Дополнительная информация

Документы

Раздел III Обеспечение безопасности объектов критической информационной инфраструктуры: основные угрозы и стратегии реагирования

В современных военных конфликтах растет значение информационных технологий. Так называемые информационные атаки уже применяются для решения задач военно-политического характера. Причем, по оценкам специалистов, их так называемая поражающая сила может быть выше даже, чем от обычных видов оружия. Нужно быть готовыми эффективно парировать угрозы в информационном пространстве, повысить уровень защиты соответствующей инфраструктуры, прежде всего информационных систем стратегических и критически важны

Понятия, классификация и регулирование критической информационной инфраструктуры

Критически важный объект – объект, нарушение или прекращение функционирования которого может привести к потере управления экономикой Российской Федерации, субъекта Российской Федерации или административно-территориальной единицы, ее необратимому негативному изменению (разрушению) либо существенному снижению безопасности жизнедеятельности населения. Критическая информационная инфраструктура Российской Федерации – совокупность автоматизированных систем управления производственными и технологически

Информационные угрозы объектам КИИ: основные тенденции развития

Stuxnet – первый прецедент применения вредоносного ПО в целях саботажа стратегических объектов Описание. Компьютерный червь, первое в истории орудие стратегического саботажа средствами ИКТ. Многими российскими и зарубежными экспертами признан первым случаем использования компьютерного кода в качестве оружия, обсуждалась теоретическая возможность квалификации его использования в качестве акта агрессии в рамках Статьи 52 Устава ООН. Создание и применение. Разрабатывался с 2005–2007 г. в рамках про

Актуальность обеспечения защиты АСУ ТП от информационных угроз

Андрей Духвалов, руководитель управления перспективных технологий «Лаборатории Касперского» Работает в «Лаборатории Касперского» с 1998 г. За время работы прошел путь от инженера-программиста до главного архитектора ПО. В настоящее время возглавляет Департамент перспективных технологий. Участвовал в разработке ряда прорывных технологий и продуктов «Лаборатории Касперского». Сейчас занимается разработкой защищенной операционной системы и технологий, предназначенных для защиты АСУ ТП .

Новая реальность

Обеспечение непрерывности процесса управления АСУ ТП

Текущие трудности

Защита возможна

Проблемы международного взаимодействия и рекомендации для России и мирового сообщества

1. Начальным шагом может стать закрепление вопросов защиты КИИ от ИКТ-угроз в международной дискуссии. Процесс уже начал развиваться на нескольких площадках в части проблем кибербезопасности объектов мирной атомной отрасли. В продвижение и активизацию широкого публичного обсуждения этих вопросов внесли вклад экспертные исследования и инициативы. В 2013 г. на сайте Госдепартамента США было опубликовано исследование «Кибербезопасность АЭС», выполненное интернациональной группой экспертов из США, Г

2. Учитывая высокий уровень компетенций МАГАТЭ в сфере разработки рекомендаций и практической проработки вопросов кибербезопасности на объектах ЯТЦ, целесообразным шагом в среднесрочной перспективе может стать закрепление за Агентством центральной роли в развитии и координации международного сотрудничества по борьбе с ИКТ-угрозами КИИ атомной отрасли. В частности, предметом обсуждения могут быть следующие меры:

3. За рамками МАГАТЭ потенциал имеют и другие форматы наращивания возможностей международного сотрудничества по обеспечению безопасности объектов КИИ от ИКТ-угроз. Однако именно объекты атомной отрасли (возможно, наряду с иными техногенноопасными объектами) имеют наибольшие шансы стать «стартовой площадкой» для международной проработки всей сферы безопасности КИИ. В пользу такой оценки говорит осознание международным сообществом особой опасности таких объектов, их ограниченного и легко идентифиц

Возможные цели в среднесрочной перспективе (до 2020 г.)

Дополнительная информация

Документы

Раздел IV Использование ИКТ в военно-политических целях: вызовы глобальной безопасности и международному праву

Недопустимы попытки вольных трактовок существующих международно-правовых норм в обоснование по сути агрессивных действий с использованием ИКТ. Если говорить о договорных документах, регламентирующих действия в ходе вооруженных конфликтов, то речь идет о целой отрасли международного права, включающей конвенции, разработанные в конце XIX – начале XX в., в конце 40-х и 70-х гг. минувшего столетия. Все ли правоустановки тех лет вписываются в специфические характеристики киберсферы? Александр Змеевск

Развитие потенциала использования ИКТ в военно-политических целях

Таблица 3. Развитие военно-политической повестки дня в части использования ИКТ

Угроза Развитие международных конфликтов в результате операций в информационных сетях, а также применения кинетических вооружений в ответ на подобные операции уже в среднесрочной перспективе (до 2020 г.)

Проблемы и перспективы адаптации международно-правовой системы в контексте адаптации к военно-политическим вызовам ИКТ

Первый подход

Второй, альтернативный, подход

Группа правительственных экспертов (ГПЭ) ООН по достижениям в области информатизации и телекоммуникаций

Резолюция ГА ООН № 3314 от 14 декабря 1974 г .

Возможные цели

Дополнительная информация

Документы

Раздел V Глобальное управление Интернетом: международно-правовые и международно-политические аспекты

Мы признаем, что управление использованием Интернета – это не только присвоение наименований и адресов Интернета. Оно включает и другие существенные вопросы государственной политики, например, такие как основные ресурсы Интернета, безопасность и защищенность Интернета, а также аспекты и вопросы развития, касающиеся использования Интернета. Тунисская программа информационного общества от 15.11.2005, параграф 58

Глобальная архитектура управления Интернетом на современном этапе

Архитектурные принципы Интернета (RFC 1958, июнь 1996 г.)

Управление Интернетом с участием всех заинтересованных сторон

Оформление и закрепление в международной практике:

Ключевые заинтересованные стороны:

Таблица 4. Основные технические организации глобального интернет-сообщества

1. Исходным и ключевым из таких форматов является упомянутый механизм ВВУИО, который не прекратил свою работу с окончанием Тунисского этапа в 2005 г. В настоящий момент ведется работа в рамках процесса ВВУИО+10, ключевым этапом которого должна была стать новая всемирная встреча на высшем уровне. Подготовительный процесс к организации встречи продолжался в 2015 г. и завершился встречей высокого уровня на площадке Генеральной Ассамблеи ООН 15–16 декабря 2015 г. в Нью-Йорке, США. Это мероприятие не

Трансформация подходов в сфере управления Сетью: глобализация vs интернационализация

Вызовы функциональной модели управления Интернетом: политизация и фрагментация

Таблица 5. Некоторые возможные направления автономизации сегментов Интернета по уровням базовой эталонной модели взаимодействия открытых систем (модель ISO/OSI)

Угроза Замедление развития глобального интернет-сектора вследствие политически обусловленной фрагментации Интернета по национальным и региональным сегментам в горизонте 2018–2020 гг

Деполитизация управления Сетью и дальнейшие шаги в рамках подготовки к ВВУИО+10

Развитие инфраструктуры уникальных идентификаторов Интернета: поддержка внедрения IPv6 и DNSSEC

Дополнительная информация

Документы

Раздел VI Управление глобальной инфраструктурой Сети: в поисках оптимальной модели

Основные функции администрации адресного пространства Интернета Основные функции IANA: 1. Координация присвоения технических параметров протоколов, по которым работает Интернет. 2. Администрирование файла корневой зоны системы DNS и некоторые другие функции, связанные с работой системы корневых серверов DNS. 3. Распределение адресных ресурсов Интернета – доменных имен верхнего уровня (TLDs) и блоков IP-адресов. 4. Управление доменом верхнего уровня. int и доменом. arpa, зарезервированным для спе

Цель к 2017 г .

Дополнительная информация

Документы

Раздел VII Левиафан в Сети: защита права на тайну частной жизни после событий 2013 г .

Генеральная Ассамблея Организации ОбъединенныхНаций призывает все государства: a) уважать и защищать право на неприкосновенность личной жизни, в том числе в контексте цифровой коммуникации; b) принимать меры с тем, чтобы положить конец нарушениям этих прав и создавать условия для предотвращения таких нарушений, в том числе путем обеспечения того, чтобы касающееся этого национальное законодательство соответствовало их международным обязательствам по международному праву прав человека; c) провести

Таблица 6. Ключевые разоблачения Эдварда Сноудена

Дополнительная информация

Документы

Раздел VIII Страны БРИКС как участники глобальной дискуссии по вопросам управления Интернетом и МИБ

Мы признаем исключительно важную позитивную роль, которую играет Интернет в мире в плане содействия экономическому, социальному и культурному развитию. Мы считаем важным вносить вклад и участвовать в мирном, безопасном и открытом киберпространстве, и мы подчеркиваем, что безопасность при использовании информационных и коммуникационных технологий (ИКТ) с применением универсально признанных норм, стандартов и практик имеет первостепенную важность. Этеквинская декларация и Этеквинский план действий

Таблица 8. Итоги шестого саммита БРИКС 2014 г. применительно к вопросам МИБ и управления Интернетом

Дополнительная информация

Документы

Аббревиатуры и сокращения, используемые в тексте

CCD COE

CERT

CSIRT

DNS

GAC

IAB

IANA

ICANN

IET

IGF

ISOC

NTIA

RFC

RIR

W3C

Рабочая группа по международной информационной безопасности и глобальному управлению Интернетом при Экспертном совете ПИР-Центра

Волчинская Елена Константиновна,

Демидов Олег Викторович,

Зинина Ульяна Викторовна,

Зиновьева Елена Сергеевна,

Каберник Виталий Владимирович,

Касенова Мадина Балташевна,

Куликова Александра Владимировна,

Левова Ирина Юрьевна,

Лукацкий Алексей Викторович,

Пискунова Наталья Александровна,

Романов Андрей Георгиевич,

Сачков Илья Константинович,

Тодоров Леонид Львович,

Федоров Александр Валентинович,

Черненко Елена Владимировна,

Якушев Михаил Владимирович,

Об авторе

О ПИР-Центре

Сноски

Книги и учебники по дисциплине Библиотека программиста:

- Библиотека программиста - Интернет-маркетинг - компьютерная литература - Копирайтинг - Онлайн магазин - Раскрутка и продвижение сайтов - Реклама - Свой бизнес -

- Бизнес - Биржи - Интернет-бизнес -