Читать онлайн Глобальное управление Интернетом и безопасность в сфере использования ИКТ: Ключевые вызовы для мирового сообщества бесплатно

Глобальные тенденции развития ИКТ

На сегодняшний день информационно-коммуникационные технологии (ИКТ) стали одной из наиболее распространенных, стержневых, в подлинном смысле слова глобальных технологий, определяющих динамику развития мировой экономики и отдельных зависимых от нее ниш и сегментов.

Безусловно, центральной составляющей глобальной ИКТ-отрасли является Интернет. По данным Международного союза электросвязи (МСЭ), к концу 2014 г. количество интернет-пользователей в мире достигло 3 млрд человек, или около 40 % населения планеты. Проникновение Сети по миру демонстрирует темпы роста, беспрецедентные для любой другой массовой пользовательской технологии в истории человечества. Только в развивающихся странах за 2009–2014 гг. количество интернет-пользователей выросло вдвое – с 974 млн до 1,9 млрд человек.

Согласно прогнозам к 2017 г. доступ в Сеть будет иметь половина населения Земли (3,5 млрд человек). К 2020 г., по оценкам экспертов Организации по безопасности и сотрудничеству в Европе (ОБСЕ), показатель вырастет до 5 млрд человек. Спустя еще десятилетие уровень проникновения Интернета в развитых странах вплотную приблизится к 100 %. Использование Глобальной сети станет повседневной нормой практических для всех демографических групп и социальных страт, включая детей, пенсионеров и малоимущих.

Совокупность рынков и транзакций, определяемая в англоязычной практике как «цифровая экономика» (Digital economy), измеряется многими триллионами долларов США, представляя собой самый быстрорастущий столп глобальной экономики. По ряду оценок (компании IDC, IDate), ее совокупный объем, складывающийся из транзакций на рынке электронной коммерции (сегменты «бизнес – бизнесу» и «бизнес – конечным пользователям»), а также рынка цифровых товаров и услуг в 2013 г. составил 20,4 трлн долл. США. Для сравнения: эта цифра превышает ВВП США – ведущей экономики мира (15,685 трлн долл. США в 2013 г.) и условно эквивалентна 27,57 % глобального валового внутреннего продукта за тот же год.

Масштабы и интенсивность глобального информационного обмена, основанного на Интернете и других сетях, продолжают расти с колоссальной скоростью. В 2012 г. человечество передало в Сеть 44 экзабайта данных – больше, чем за всю свою прежнюю историю. В конце 2013 г. только суммарный объем мобильного интернет-трафика составил 1,5 экзабайт. По прогнозам Cisco Systems, уже в 2016 г. общий объем интернет-трафика превысит 1,4 зетабайта (1,4 трлн Гб), причем более 95 % его составит видеотрафик.

«Информационному взрыву» сопутствует стремительное развитие глобальной облачной инфраструктуры. Облачные вычисления (англ. Cloud Computing) – совокупность сервисов и решений, основанных на принципе «доступ по требованию» к общему пулу распределенных ресурсов. Исходная концепция была во многом сформулирована в 2005 г. в рамках проекта Amazon EC2, однако «выстрелила» в глобальном масштабе лишь в начале нынешнего десятилетия. Свойства облачных сервисов включают самообслуживание по требованию, объединение ресурсов, универсальный доступ по Сети, эластичность, а также учет потребления. Успешное освоение этих возможностей различными отраслями экономики ведет к формированию глобального рынка публичных облачных сервисов, объем которого по итогам 2016 г. может вырасти до 204 млрд долл. США. Прогнозируется, что к 2020 г. до 30 % всех данных всех данных будет либо храниться, либо передаваться в облаках. Однако наряду с новыми возможностями работы с данными облака генерируют и новые риски информационной безопасности. Наиболее существенным из них является рост уязвимости глобальных облачных хранилищ и зависимости от них как отдельных пользователей, хранящих в облаке огромный объем персональных данных, так и бизнеса, использующего облака для оптимизации и развития своих критических процессов.

Другие большие идеи, такие как Интернет вещей (англ. the Internet of Things), наряду с прорывными точками роста ИКТ-сектора также ставят вызовы перед архитектурой Глобальной сети, заставляют ее расширять свои «размеры» и адаптироваться к подключению устройств, количество которых многократно превышает численность человечества[1].

Кроме того, в настоящее время частные компании, структуры гражданского общества и технического сообщества, зачастую при поддержке государств, ведут разработку и реализацию целого ряда проектов и технологий, максимально расширяющих доступ к Интернету и беспроводным сетевым коммуникациям, а также несоизмеримо повышающих их доступность для развивающихся стран. К числу таких проектов относятся:

• фонд Internet.org, созданный Facebook с целью подключения к Сети 5 млрд человек по всему миру, и инициативы Facebook и Google по созданию спутниковых систем, систем околоорбитальных БПЛА и аэростатов, обеспечивающих возможность доступа к Сети в труднодоступных и удаленных районах;

• проекты сверхбыстрого Интернета со скоростью передачи данных от 2 Гб/сек до 10 Гб/сек (Google Fiber) и даже до 1,4 Тб/сек (BT Group) и более; данные технические решения, в частности, реализуются в рамках таких проектов, как Global Environment for Networking Innovations (GENI), а также Internet 2.

• проекты создания сетей обмена данными на основе дополняющих или альтернативных нынешнему Интернету технологических решений (сети с ячеистой топологией (Mesh Networks), технологии P2P и т. п.).

Еще более революционные идеи и решения реализуются на стыке интернет-сектора и других отраслей экономики, таких как производство и массмедиа.

Одним из примеров является развитие рынка сервисов и устройств на основе технологии дополненной реальности (англ. Augmented Reality), которое включает такие ниши, как визуальный поиск, распознавание информации, визуализация продукции и т. д. Приложениям дополненной реальности прогнозируют уровень проникновения на рынке, близкий к 100 % к 2021 г. Причем объем этого рынка уже в 2016 г. может составить порядка 5,15 млрд долл. США, в том числе 209 млн долл. США в российском сегменте.

Еще более грандиозные перспективы открывает технология трехмерной печати (англ. 3D Printing), рынок которой к 2018 г. может составлять до 2,99 млрд долл. США. Несмотря на относительно скромную оценку емкости рынка, 3D-печать обладает практически универсальным потенциалом в различных сегментах производства. В числе наиболее перспективных отраслей для внедрения технологий 3D-печати называют ВПК (производство оружия и обмундирования, узлов и запчастей для боевой техники, боеприпасов, роботов), биотехнологии (печать искусственных тканей), строительство и инженерное дело – т. е. спектр почти не ограничен. При этом уже сегодня методы 3D-печати, пока несовершенные, позволяют добиться экономии в 97 % по финансовым затратам и 83 % по времени при производстве таких объектов, как турбовинтовой двигатель (результат достигнут уже в 2011 г.).

Но самое революционное изменение, которое обещает 3D-печать в сочетании с развитием соответствующей ниши программного обеспечения и Интернета вещей – преобразование всей нынешней модели промышленного производства путем ее децентрализации и индивидуализации. По прогнозам Gartner, уже в 2016 г. средняя цена 3D-принтера упадает ниже 2000 долл. США, что сделает эту технику доступной для миллионов индивидуальных пользователей в развитых странах. К этому же времени развитие рынка ПО и виртуальных 3D-моделей, а также совершенствование самой технологии печати и расширение спектра используемых 3D-принтерами материалов позволят в домашних условиях производить значительную часть всех бытовых товаров и изделий. Несмотря на то что предприятия осваивают 3D-печать раньше конечных пользователей, рост индивидуальной продукции заложен в самом факте развития рынка изменяемых программными средствами виртуальных шаблонов продукции.

Разумеется, и 3D-печать имеет обратную сторону и порождает новые вызовы безопасности. В 2013 г. был напечатан первый функционирующий пистолет, в 2014 г. успешно печатались штурмовые винтовки, запаса прочности которых уже хватает на отстрел нескольких обойм. Потенциальный импульс получает рынок подпольного кустарного производства оружия уже на новом витке технологии. Его регулирование пока относится к числу вызовов ближайшего будущего (по крайней мере, для России), но запас времени здесь крайне ограничен. Необходимо, с одной стороны, активно осваивать эту нишу самим, в том числе в интересах безопасности; а с другой стороны – запускать экспертную проработку возможных последствий развития 3D-печати для мирового рынка вооружений, биотехники, а также сферы организованной преступности и черного рынка. Пока в России имела место одна заметная инициатива – тендер Минобороны на создание биоинженерной печени (шифр «Прометей»), объявленный 20 февраля 2013 г. и завершившийся безрезультатно 15 марта того же года. В настоящее время над проектами сходной направленности ведет работы Фонд перспективных технологий.

В результате реализации этих и других инициатив Интернет наряду с другими сетями продолжит расширять свой пространственный и географический охват. С развитием беспроводной связи пятого, шестого и последующих поколений географическое покрытие беспроводных сетей, их доступность будут расти, пока в мире практически не останется территорий, не покрытых ими. Уже в пределах 10–15 лет стоит ждать повсеместного распространения беспроводных сетей на любой освоенной человеком высоте, глубине, в сложных условиях рельефа, а также, в ограниченной степени, в межпланетном пространстве.

Таким образом, складываются социально-экономические предпосылки для фактического перехода интернет-коммуникации в статус универсального общественного блага (англ. common good).

Перспективы права на доступ к Интернету

Повсеместная, почти абсолютная распространенность Интернета в ближайшем будущем вкупе с его огромным значением в хозяйственных, экономических, социальных и собственно коммуникативных процессах как на уровне государств и корпораций, так и на уровне отдельных граждан подтолкнет формирование запроса на включение доступа к цифровым коммуникациям в список базовых прав человека.

Эта тенденция уже обозначила себя и на уровне международных организаций, и в рамках отдельных государств (см. табл. 1).

Развитие данной тенденции не несет в себе особых противоречий и не создает точек напряжения. Более того, бóльшую актуальность она представляет для развитых стран с уровнем проникновения Интернета, приближающимся к 90 %, в то время как для России и тем более развивающихся стран, где проникновение не всегда достигает 50 %, запрос на такое право пока менее актуален.

Вместе с тем учитывать его все-таки необходимо в контексте выработки политик государственного регулирования интернет-сектора. И в отсутствие кодификации права на доступ в международных документах и закрепления этого права в национальном законодательстве восприятие Интернета как одного из базовых общественных благ обусловливает необходимость поддержания максимально стабильного доступа к Сети. Отключение доступа к Интернету в масштабах региона и тем более государства переходят в глазах граждан в разряд острого кризисного явления.

Яркой иллюстрацией последствий таких ситуаций является эпизод событий так называемой арабской весны в Египте 27–28 января 2011 г., когда крупнейшие египетские интернет-провайдеры одновременно прекратили работу, оставив без доступа в Интернет 93 % всех сетей в стране. Результатом действий, приписываемых правительству Мубарака, стал резкий рост интенсивности протестов и числа их участников, возмущенных «информационной блокадой».

Таблица 1. Закрепление права на доступ к Интернету в мире

Уходя в сторону от столь радикального примера, все же необходимо отметить нежелательность включения в национальное законодательство положений, предполагающих масштабное и/или долгосрочное ограничение доступа в Сеть для большого количества пользователей. Степень зависимости от Интернета в плане получения информации и участия в коммуникации для граждан такова, что даже в кризисной ситуации подобных мер необходимо избегать любой ценой; данное обстоятельство, в частности, рекомендуется учитывать при выработке стратегии действий в кризисных ситуациях (чрезвычайное положение и т. п.).

Одновременно упрочнение статуса Интернета в перечне базовых общественных благ может способствовать привлечению дополнительного внимания и ресурсов к обеспечению стабильности работы Глобальной сети, а также обеспечению безопасности ее критической инфраструктуры.

Криптовалюты: вызовы и возможности для мировой финансовой системы

Одновременно ИКТ и Интернет создают принципиально новые технологические и инфраструктурные возможности для глобальной финансово-экономической системы. Не имеющими в истории аналогов инструментами ликвидности стали криптовалюты, суммарная капитализация (объем предложения) которых на сентябрь 2014 г. составляла порядка 7 млрд долл. США (из этой суммы более 90 % – Bitcoin) и продолжала активно расти. В правовом смысле криптовалюты, основанные на технологии блокчейна и представляющие собой распределенные пиринговые платежные системы, являются «белым пятном» для финансовой системы, национальных и международных финансовых регуляторов.

Анонимность транзакций и почти неограниченный круг эмитентов делают криптовалюты весьма гибким и удобным платежным средством. Кроме того, отсутствие привязки к каким-либо иным инструментам ликвидности и валютным стандартам, идеальная делимость и мобильность, а также естественный барьер против инфляции, заложенный в сам принцип эмиссии, дают криптовалютам ряд параметров, которые остро востребованы сегодня в контексте реформирования глобальной финансовой системы. По сути, криптовалюты в большей степени подходят под роль средства «отвязки» глобальной финансовой архитектуры от долларового стандарта, чем любое другое существующее современное платежное средство.

Вместе с тем на данном этапе рассматривать криптовалюты в качестве серьезной альтернативы существующим платежным инструментам не приходится – в силу тех же самых качеств, но с учетом их негативных последствий. Анонимность транзакций делает криптовалюты привлекательным средством для нелегальной торговли, включая торговлю запрещенными товарами и услугами, а также финансирования преступной и даже террористической деятельности.

Виртуальные валюты представляют собой очень интересный международный эксперимент, который ломает парадигму валютной эмиссии. Их определенно не нужно запрещать, их следует пытаться осознать и, может быть, правильно регулировать.

Герман Греф, президент, председатель правления Сбербанка

С 2011 по 2014 г. наиболее известная криптовалюта Bitcoin использовалась в качестве платежного средства в рамках крупнейших анонимных торговых интернет-площадок Silk Road (Шелковый путь), Silk Road 2.0 (Шелковый путь 2.0) и других ресурсов, доступных в Сети при использовании специфического программного обеспечения – анонимной сети TOR (англ. The Onion Router). Ежемесячный оборот сети на пике ее активности в 2012–2013 гг. за счет торговли оружием, наркотиками и иными запрещенными товарами составлял до 14–15 млн долл. США ежегодно в стоимостном эквиваленте Bitcoin. За время работы ресурса в 2011–2013 гг. суммарный оборот превысил 9,5 млн биткоинов (1,2 млрд долл. США), включая более 600 000 биткоинов, выплаченных в качестве комиссий самой площадке по ставке от 8 до 15 % за транзакцию. По данным российской компании Group-IB, криптовалюты, включая Bitcoin, с 2012–2013 гг. также стали одним из распространенных средств расчета при оказании услуг на российском рынке киберпреступности (аренда ботнетов, продажа баз персональных данных и т. д.).

В настоящее время большинство государств мира, включая страны ЕС, США, Сингапур и другие государства Юго-Восточной Азии, идут по пути постепенной легализации оборота, обмена и иного использования криптовалют. Как минимум 28 государств и территорий к началу 2015 г. признали возможность ведения деятельности с использованием криптовалют на своей территории.

Вместе с тем некоторые страны, в том числе Китай и Россия, пытаются проводить политику ограничения использования криптовалют в качестве платежного средства или иного вида легальных активов. Некоторые государства и территории (КНР, Тайвань и Исландия) существенно ограничили оборот криптовалют, но не ввели полного запрета. К марту 2015 г. лишь шесть государств полностью запретили оборот криптовалют: Бангладеш, Боливия, Эквадор, Кыргызстан, Таиланд и Вьетнам. Однако до сих пор законодательные запреты в отдельных странах и юрисдикциях слабо влияют на размер эмиссии, объем оборота и спрос на эти инструменты. С момента ареста основателя Silk Road в 2013 г. до последнего квартала 2014 г. курс Bitcoin вырос в четыре раза; по состоянию на ноябрь 2015 г. он удерживался в коридоре 300–400 долл. США/1 BTC.

В международных структурах выработка позиций по работе с криптовалютами в целом идет медленнее, чем на страновом уровне. Ни Всемирный банк, ни Международный валютный фонд по состоянию на июнь 2015 г. не выработали целевых рекомендаций по криптовалютам. Наиболее активную позицию по поводу криптовалют пока занимает упомянутая выше ФАТФ со своим списком рекомендаций, изложенным в докладе от 15 июня 2015 г. Появление первой межгосударственной политики регулирования криптовалют также возможно на площадке ФАТФ – в июне 2015 г. три ведущие экономики мира, США, КНР и Япония обратились в Группу с проектом общей концепции, направленной на предотвращение рисков в сфере ОД/ФТ, связанных с использованием криптовалют. В случае одобрения концепции появится шанс на ее принятие всеми странами – членами ФАТФ и появление первого в своем роде режима регулирования криптовалют.

В отсутствие эффективного регулирования криптовалют запреты окончательно вытеснят их на черный рынок, что лишь усилит финансовую подпитку криминала, а также создаст угрозу всей глобальной финансовой системе в случае, если переток средств между ее легальным и теневым виртуальным сегментами достигнет достаточных объемов.

В этой связи необходимо учитывать, что уже сейчас пиринговые распределенные платежные системы на основе блокчейна за счет стран с либеральным подходом к их регулированию превращаются в подрывную инновацию на глобальном рынке финансовых услуг и инструментов. Магистральная тенденция в США – расширение круга крупных ИТ-компаний, принимающих криптовалюты к оплате. В июле 2014 г. крупнейшей корпорацией, принимающей к оплате биткоины, стал ИТ-гигант Dell. С сентября 2014 г. платежи в биткоинах на территории США начал принимать PayPal. В декабре 2014 г. оплата в биткоинах стала доступна для американских клиентов в ряде онлайн-магазинов корпорации Microsoft (Windows, Windows Phone, Xbox Games, Xbox Music и Xbox Video). Принимать к оплате биткоин в 2014 г. начали и некоторые крупные американские ретейлеры, включая Overstock и Newegg. Дальнейшее развитие этого тренда и распространение его на глобальный рынок финансовых услуг может привести к доминирующей роли криптовалютных платежных систем в этой рыночной нише.

Вместе с тем сама технология блокчейна, распределенной криптографически заверенной и защищенной цепочки, системы записи транзакций, предлагает еще более фундаментальные инновации, чем сами криптовалюты, во множестве ниш от международных межбанковских расчетов до развития глобальной индустрии Интернета вещей. Отметим лишь следующие факты:

• Весной 2015 г. Банк Англии опубликовал аналитическую записку, в которой в том числе оцениваются теоретические перспективы эмиссии собственных криптовалют национальными центральными банками. При этом упоминаются возможности ввода в оборот аналога обычной валюты, доступной как банкам, так и неограниченно широкому кругу субъектов, включая физических лиц.

• Также регулятором была описана теоретическая возможность использования технологии блокчейна для создания системы межбанковских расчетов нового поколения. По сути, речь может идти о создании альтернативы глобальной системе межбанковских расчетов SWIFT, часто критикуемой за технологический консерватизм и использование устаревших решений и протоколов.

• В январе 2015 г. два высокотехнологичных гиганта – IBM и Samsung опубликовали предварительное техническое описание проекта на базе блокчейна и пиринговых протоколов, нацеленного на продвижение услуг и решений на рынке Интернета вещей (IoT). Концепция новой технологической платформы – ADEPT (Autonomous Decentralized Peer-To-Peer Telemetry) – основана на интеграции трех программных решений: TeleHash, децентрализованного пирингового (P2P) протокола для обмена данными и передачи сообщений; BitTorrent, пирингового сетевого протокола для кооперативного обмена файлами; а также Ethereum – виртуальной машины, основанной на блокчейне и наборе сервисов Web 3.0, дающей пользователям возможность работать с программной средой умных контрактов (smart contracts), развивая и наполняя ее контентом по своему усмотрению за счет поддержки контрактного программирования. За счет этих решений IBM и Samsung надеются разработать глобальную экосистему умных объектов (прежде всего продукции в нише бытовой электроники), которая полностью поменяет рынок проприетарных корпоративных стандартов Интернета вещей.

Таким образом, фундаментальный инновационный и экономический потенциал технологии блокчейна и основанных на ней продуктов, включая криптовалюты, выглядит бесспорным. Вместе с тем бурное развитие таких продуктов и технологий в глобальном масштабе создает вызов для национальных финансовых систем и экономик, где не будет проводиться эффективное регулирование этих инновационных инструментов, их нормативное сопряжение и встраивание в привычные технологии и институциональные рамки финансовых механизмов. Нужно особо подчеркнуть, что сугубо запретительная модель регулирования криптовалют несет в себе высокие риски неэффективности, поскольку современные финансовые потоки и системы преимущественно трансграничны, а значит, трансграничными будут и последствия легализации инноваций на основе блокчейна в любых других странах и юрисдикциях, особенно таких значимых для глобальной финансовой системы, как США и страны ЕС.

Российская повестка дня в отношении интернет-сектора

Россия прочно удерживает и закрепляет статус одного из мировых лидеров в развитии национального интернет-сектора в различных его сегментах:

• занимает 7-е место в мире и 1-е место в Европе по количеству интернет-пользователей;

• входит в топ-5 национальных сегментов Интернета по уровню связности;

• русский язык входит в тройку самых распространенных языков в Сети по количеству ресурсов (5,7 % веб-страниц на русском в сентябре 2013 г.);

• с 2000 по 2013 г. число русскоязычных интернет-пользователей выросло в 27,22 раза и достигло 87,48 млн человек на декабрь 2013 г. (7-е место в мире среди всех языков);

• в доменной зоне. ru зарегистрировано 1,8 % всех доменов в Сети (4,89 млн), что делает ее пятой по популярности страновой доменной зоной верхнего уровня (ccTLD) и обеспечивает место в десятке крупнейших доменных зон верхнего уровня вообще (как среди gTLD, так и ccTLD);

• Россия – одна из четырех стран мира, где на рынке доминируют «домашние» социальные сети. «ВКонтакте» на 8-м месте в мире среди социальных сетей по размеру уникальной ежемесячной аудитории (порядка 80 млн человек);

• Россия – одна из трех стран мира наряду с КНР и США, где на рынке доминируют «домашние» поисковые системы («Яндекс» занимал 57,4 % российского рынка поиска в сентябре 2015 г.);

• Интернет играет критическую роль в поддержании и продвижении русского языка за рубежом; от 73 до 86 % сайтов в Белоруссии, Украине, Таджикистане, Казахстане и Киргизии наполняются контентом на русском языке;

• один из крупнейших в Европе интернет-холдингов – российская Mail.Ru Group c капитализацией в 4,01 млрд долл. США (декабрь 2015 г.);

• один из глобальных лидеров в сегменте интернет-безопасности для конечного пользователя – российская «Лаборатория Касперского»: 5,5 % мирового рынка антивирусного ПО, 711 млн долл. США выручки в 2014 г., более 300 млн индивидуальных клиентов.

По итогам 2014 г. общий объем экономики интернет-зависимых рынков в России оценивался в 11,8 трлн руб., что составляло порядка 16 % от национального ВВП. Этот показатель уже превышает вклад в ВВП таких отраслей, как сельское и лесное хозяйство, охота (3,7 % в сумме за 2013 г.) и даже строительный сектор (6,5 % за 2013 г.).

По данным исследования «Экономика Рунета 2014–2015», проведенного Российской ассоциацией электронных коммуникаций (РАЭК) совместно с Национальным исследовательским университетом ВШЭ, объем собственно российских интернет-рынков (контент и сервисы) по итогам 2014 г. составил 1094 млрд руб., а объем рынка электронных платежей – 476 млрд руб., что в сумме эквивалентно 2,2 % национального ВВП. При этом по состоянию на лето 2015 г. аудитория Рунета составила 77,5 млн человек старше 18 лет (66 % населения), а 62 млн выходили в Интернет каждый день.

Несмотря на прогнозируемое снижение в связи с общей нестабильностью и ухудшением экономической ситуации в стране, даже пересмотренные РАЭК темпы развития интернет-зависимых отраслей несопоставимы с общей динамикой национальной экономики. В исследовании РАЭК и НИУ ВШЭ «Экономика Рунета 2013–2014» при стабилизационном сценарии развития прогнозировался рост российского интернет-сектора и интернет-зависимых отраслей до 2018 г. на уровне 15–20 % ежегодно. Даже при негативном сценарии ежегодный рост отрасли до 2018 г. составит 6–10 %. В рамках упомянутых сценариев объем экономики Рунета к 2018 г. может составить до 1872 млрд руб., а объем интернет-зависимых рынков – вырасти до 14,29 трлн руб.

Для сравнения: среднегодовые темпы роста российской экономики в целом, согласно Прогнозу долгосрочного социально-экономического развития РФ на период до 2030 г., подготовленному Министерством экономического развития РФ, в 2013–2030 гг. составят всего порядка 3 %.

Таким образом, ИКТ, и, в частности, интернет-зависимые сектора экономики, стали одним из ведущих несырьевых моторов российского экономического роста и инновационного развития. Названные отрасли имеют все шансы удержать за собой эту функцию и в течение как минимум ближайшего десятилетия при условии стабилизации экономической ситуации, грамотного регулирования со стороны государственных ведомств, в том числе с учетом реализации долгосрочной стратегии по импортозамещению в сфере ИТ. Большое значение также имеет дальнейшее развитие внешнеполитической ситуации, в частности преодоление конфронтации с западными партнерами.

В этих условиях всесторонняя государственная поддержка и режим максимального благоприятствования, создания положительных стимулов и точек роста для ИКТ-сектора могут рассматриваться в качестве потенциальных ключевых приоритетов как кратко-, так и среднесрочной, а также долгосрочной стратегии развития отечественной экономики.

Также актуальными видятся следующие выводы и предложения.

1. Интернет-отрасль могла бы быть признана одним из ключевых секторов экономики Российской Федерации и отражена в этом качестве в стратегических документах и законодательстве.

Отдельные объекты и информационные системы российского сегмента Сети могут быть признаны объектами критической инфраструктуры вне зависимости от того, в какой форме собственности они находятся. В этом случае для государства целесообразно обеспечить надлежащий уровень безопасности таких объектов и максимальную стабильность их функционирования. В качестве примера можно упомянуть инфраструктуру, обеспечивающую работу сервисов «Яндекса» на территории России, которыми ежедневно пользуются миллионы российских граждан для получения информации и организации своих бизнес-процессов.

2. Целесообразным шагом могло бы стать адекватное и достаточное отражение ключевой роли Интернета в развитии российской экономики на уровне системы органов государственной власти, отвечающих за стимулирование и поддержку данной отрасли. Институциональная инфраструктура управления интернет-отраслью, адекватная роли Интернета в развитии российской экономики, должна включать ответственный орган, координирующий орган, систему органов (должностных лиц, включая президента) для выработки стратегических международных и внутриполитических решений. На сегодняшний день функции и компетенции, связанные с развитием интернет-отрасли, преимущественно закреплены за Министерством связи и массовых коммуникаций РФ, однако не все аспекты интернет-отрасли находятся в компетенции ведомства.

Полезен может быть постоянный тесный диалог по всему спектру вопросов безопасности, связанных с интернет-сектором, начиная с вопросов безопасности контента, заканчивая обеспечением стабильности работы критической инфраструктуры Рунета. Со стороны государства механизмом для ведения такого диалога могла бы стать межведомственная координационная площадка, включающая сотрудников МИД РФ, Министерства связи и массовых коммуникаций РФ, ФСБ РФ, МВД РФ, Роскомнадзора, Министерства экономического развития и проч.

Своевременным и назревшим решением представляется учреждение в феврале 2014 г. поста Специального представителя президента России по вопросам международного сотрудничества в области информационной безопасности, который в настоящее время занимает опытный дипломат, один из главных архитекторов российской внешнеполитической линии по вопросам информационной безопасности А.В. Крутских. Востребовано также оказалось создание поста общественного омбудсмена по вопросам развития интернет-отрасли, подчиняющейся непосредственно российскому бизнес-омбудсмену. В июле 2014 г. на пост интернет-омбудсмена был назначен российский предприниматель в сфере ИТ Д.Н. Мариничев. В декабре 2015 г. для решения вопросов развития и регулирования Интернета в России был впервые учрежден пост в структуре Администрации президента РФ. Первым советником президента по вопросам развития Интернета стал известный представитель российской интернет-отрасли Г.С. Клименко. Безусловно, закрепление повестки дня развития и регулирования Рунета на столь высоком уровне властной иерархии – знак растущего внимания государства к проблемам и возможностям этой отрасли. Однако в такой ситуации особенно важен баланс между интересами самого государства как регулятора с одной стороны, частной отрасли Рунета – с другой, и сообщества российских интернет-пользователей – с третьей. Все эти три крупные группы стейкхолдеров имеют свои интересы, зачастую не совпадающие друг с другом, что уже было отмечено в интервью и публичных выступлениях г-ном Клименко. Вопрос в том, как сбалансировать и уравновесить эти интересы и возможности их легального выражения и продвижения, не создавая драматического перекоса в пользу позиций политико-административного аппарата или крупного бизнеса. Нужен ли сообществу российских интернет-пользователей собственный представитель, наделенный полномочиями и имеющий доступ к публичным каналам выражения мнений? В качестве условного прототипа такого коллективного представителя можно рассматривать российское общественно-политическое объединение «Пиратская партия России», во многом защищающее и представляющее интересы рядовых пользователей в дискуссии по вопросам интеллектуальной собственности в Интернете и борьбе с интернет-пиратством на российской рынке цифровой медиапродукции.

3. Одной из возможных приоритетных задач для государства могло бы стать создание необходимых условий для развития российского интернет-бизнеса на внешних рынках, их участия в глобальной конкуренции. Инициативы в сфере государственного регулирования, преследующие цель уменьшения физической связности между российским сегментом и Глобальной сетью, направленные на инфраструктурную либо иную автономизацию, отграничивание Рунета, напротив, могут иметь для отрасли сложнопредсказуемые последствия.

Оставляя за скобками вопросы прав человека, следует подчеркнуть, что рост и экспансия российского интернет-бизнеса в критической степени определяются эффектом масштаба, возведенным в глобальную степень в случае с Интернетом. Нивелирование этого эффекта в случае фрагментации Сети и обособления ее российского сегмента может в конечном счете способствовать постепенному истощению резервов его роста по мере насыщения внутреннего рынка.

4. Целесообразен может быть пересмотр роли и возможностей Рунета в качестве средства продвижения и сохранения российской и русской культурно-языковой идентичности, популяризации и глобализации российского культурного наследия, равно как и современной культуры. Онлайн-инструменты и интернет-проекты, как представляется, могли бы получить приоритетную роль в методологии работы таких структур, как Россотрудничество. Колоссальный потенциал российской интернет-отрасли в этой сфере создает хорошие точки синергии и с внешнеполитическими задачами страны, решением которых занимается МИД. Развитие инструментов «цифровой дипломатии» также видится востребованной и перспективной стратегией, формулировать и осуществлять которую, однако, было бы наиболее эффективно при активном вовлечении самой интернет-отрасли.

5. Своевременной и востребованной видится проактивная стратегия государства в направлении освоения принципиально новых технологических ниш, открывающихся в сфере ИКТ. В частности, речь может идти о стимулировании освоения российской экономикой, и прежде всего частным сектором, оборудования и технологий 3D-печати, поддержка усилий частного сектора, активизация государственного регулирования – но в ключе не ужесточения, а либерализации, – с целью ускоренного развития сегментов рынка. Опережающее реагирование на развитие подобных новых технологий в части их регулирования, во-первых, позволяет купировать генерируемые ими риски и вызовы безопасности, а во-вторых, создает условия для их развития на местном рынке, содействуя их переводу из фактора отставания в асимметричное рыночное преимущество.

Дополнительная информация

1. Рунет сегодня. Аналитика, цифры, факты. Открытие РИФ+КИБ 2014. 23–25 апреля 2014 г. URL: http://tpp.nnov.ru/data/pages/82/files/Internet_segodnya.pdf (дата обращения: 01.03.2016).

2. Экономика Рунета 2013–2014. Организаторы: РАЭК, НИУ ВШЭ. Москва, 2013 г. URL: http://xn-80aaokjbmheeb2a2al4l.xn-p1ai/2015 (дата обращения: 01.03.2016).

3. ICT Facts and Figures. The World in 2014. International Telecommunication Union. URL: http://www.itu.int/en/ITU-D/Statistics/Pages/facts/default.aspx (дата обращения: 01.03.2016).

4. The Global Information Technology Report 2014. Rewards and Risks of Big Data. Insight Report. Beñat Bilbao-Osorio, Soumitra Dutta, and Bruno Lanvin, Editors. World Economic Forum. URL: http://www3.weforum.org/docs/WEF_GlobalInformationTechnology_Report_2014.pdf (дата обращения: 01.03.2016).

5. Демидов О.В. От права на доступ к сетевому разуму. Российский совет по международным делам. 29.03.2013. URL: http://russiancouncil.ru/inner/?id_4=1618#top-content (дата обращения: 01.03.2016).

6. Демидов О.В. Связанные одним блокчейном: обзор международного опыта регулирования криптовалют. Индекс безопасности № 2 (113). Том 21. С. 41–60. URL: http://www.pircenter.org/media/content/files/13/14374603770.pdf (дата обращения: 01.03.2016).

Документы

1. Доклад Специального докладчика по вопросу о поощрении и защите права на свободу мнений и их свободное выражение. Генеральная Ассамблея ООН, A/66/290, 10.08.2011. URL: http://www.un.org/Docs/asp/ws.asp?m=A/66/290 (дата обращения: 01.03.2016).

2. Communications Market Act (393/2003; amendments up to 363/2011 included). Ministry of Transport and Communications, Finland. URL: http://www.finlex.fi/fi/laki/kaannokset/2003/en20030393.pdf (дата обращения: 01.03.2016).

3. Свобода выражения мнения в Интернете. Отчет. Организация по безопасности и сотрудничеству в Европе. 15.12.2011. URL: http://www.osce.org/ru/fom/89063 (дата обращения: 01.03.2016).

4. Касенова М. Авторский перевод Закона об Интернете Федеративной Республики Бразилия (Law № 12.965, Marco Civil Da Internet) // Электронный журнал ПИР-Центра «Пульс кибермира». Январь – февраль 2015 г. № 1 (13). URL: http://pircenter.org/articles/1841-avtorskij-perevod-zakona-ob-internete-federativnoj-respubliki-braziliya-law-no-12965-marco-civil-da-internet (дата обращения: 01.03.2016).

Вне зависимости от мотивов неправомерных действий в сфере использования ИКТ, в отдельную категорию по своим характеристикам выдвигаются угрозы определенному классу объектов – объектам критической инфраструктуры (КИ), в том числе объектам критической информационной инфраструктуры (КИИ).

Понятия, классификация и регулирование критической информационной инфраструктуры

Первая проблема, которая имеет не только научно-теоретическое, но и сугубо практическое значение – отсутствие единообразных определений как на международном уровне, так и в регуляторных нормах и практиках значительного количества государств.

Критически важный объект – объект, нарушение или прекращение функционирования которого может привести к потере управления экономикой Российской Федерации, субъекта Российской Федерации или административно-территориальной единицы, ее необратимому негативному изменению (разрушению) либо существенному снижению безопасности жизнедеятельности населения.

Критическая информационная инфраструктура Российской Федерации – совокупность автоматизированных систем управления производственными и технологическими процессами критически важных объектов и обеспечивающих их взаимодействие информационно-телекоммуникационных сетей, а также информационных систем и сетей связи, предназначенных для решения задач государственного управления, обеспечения обороноспособности, безопасности и правопорядка.

Проект Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации» (подготовлен ФСБ РФ, текст по состоянию на 8 августа 2013 г.)

Российская Федерация по состоянию на начало 2015 г. является одним из государств, в которых регуляторный подход к вопросам обеспечения безопасности объектов КИИ развивается, однако пока не является завершенным и в достаточной мере систематизированным. Несмотря на активное развитие нормативной базы, до сих пор законодательно не закреплен единый подход к понятию «критически важного объекта (КВО)». Кроме того, даже внутри отрасли информационной безопасности существуют различные толкования КВО на уровне документов ключевых ведомств, вовлеченных в нормотворческий и регуляторный процесс в этой сфере (Совета Безопасности РФ, ФСБ РФ, ФСТЭК РФ). Выработка общегосударственного, интегрированного и систематизированного подхода как к определениям и классификации критически важных объектов России, так и государственной политике по защите в том числе от ИКТ-угроз, должна стать четким приоритетом уже на ближайшую перспективу.

Понятие «критически важные объекты» было определено еще в Концепции федеральной системы мониторинга критически важных объектов и (или) потенциально опасных объектов инфраструктуры Российской Федерации и опасных грузов, утвержденной распоряжением Правительства России от 27.08.2005 № 1314-р, как «объекты, нарушение (или прекращение) функционирования которых приводит к потере управления экономикой страны, субъекта или административно-территориальной единицы, ее необратимому негативному изменению (или разрушению) или существенному снижению безопасности жизнедеятельности населения, проживающего на этих территориях, на длительный период времени». По мере развития регуляторных подходов, выработки новых ведомственных документов и законопроектов терминология в сфере защиты КВО также уточняется и развивается, но это определение закрепилось и находит отражение в более поздних нормативных актах.

Важным шагом на пути выработки согласованного подхода стала подготовка ФСБ РФ в 2013 г. проекта федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации». Законопроект предлагает само понятие критической информационной инфраструктуры (КИИ) России, а также закрепляет базовые критерии ее классификации. Предлагается классификация объектов КИИ по трем уровням опасности от высокого до низкого, а также семь критериев ее категорирования с точки зрения ее «отраслевой» значимости (экономической, экологической, социальной, для обороноспособности и для национальной безопасности России, для реализации управленческих функций и в части предоставления значительного объема информационных услуг). При этом, исходя из возможности принятия законопроекта в течение 2015 г., сами показатели критериев должны быть определены не ранее конца 2015 г. – начала 2016 г. Что особенно важно, законопроект предлагает системное видение межведомственного взаимодействия в сфере обеспечения безопасности и защиты КИИ РФ.

Излагаемые в проекте закона нормы в целом отвечают подходам, которые сформулированы в одном из наиболее проработанных международных документов по тематике защиты КИИ – Рекомендациях по защите критических информационных инфраструктур от 2008 г., выпущенных Организацией экономического сотрудничества и развития (OECD Recommendations on the Protection of Critical Information Infrastructures (2008)). При этом в российском законопроекте практически не затронута тематика международного взаимодействия по вопросам защиты КИИ, которое предусмотрено в рекомендациях ОЭСР в качестве одного из основных направлений деятельности.

Также в законопроекте не приводится полная классификация КИИ РФ, как и КВО РФ. Вопрос классификации важен как для решения внутригосударственных задач в этой сфере, так и для международного взаимодействия и сотрудничества. Отсутствие единой официально утвержденной классификации КВО и КИИ РФ осложняет межведомственное взаимодействие, служит дополнительным стимулом для конкуренции различных ведомств и регуляторов за полномочия в этой сфере, а также дезориентирует операторов самих КВО и объектов КИИ и диктует необходимость двойной и тройной отчетности об инцидентах и мерах по защите своих объектов перед различными регуляторами. Как один из примеров видения классификации КВО РФ приведем подход МЧС РФ. Нормативные акты министерства предусматривают идентификацию критической инфраструктуры по семи видам угроз, двум классам угроз и 50 типам объектов (зарубежным секторам приблизительно соответствует деление по семи видам угроз).

Помимо разницы во взглядах на приоритет международного сотрудничества, в повестке дня обеспечения ИБ КВО вновь проявляют себя нерешенные вопросы терминологии и классификации. Сопоставление терминологии документов Австралии, Германии, Канады, Великобритании, Нидерландов, России, США, Японии и других государств показывает существенные расхождения в логике определения таких объектов. Разные государства также выделяют различные классы/секторы КИИ (либо не выделяют таковую из общего перечня критической инфраструктуры вообще).

В США выделяются 16 секторов критической инфраструктуры; в Канаде, ЕС, Швейцарии и Японии – по 10 секторов. В большинстве случаев классификации объектов критической инфраструктуры в различных странах отличаются друг от друга, несмотря на то что значительная часть объектов (АЭС и объекты ЯТЦ, дамбы и ключевые объекты гидроэнергетики, крупнейшие телекоммуникационные инфраструктуры, правительственные информационные системы и ряд других) попадают практически во все классификации.

Однако особенностью российского подхода является то, что, в отличие от других государств, в которых объекты критической инфраструктуры, как правило, заранее распределены по отраслям, в России действует система признаков классификации объектов, относящихся к критическим. Точный перечень таких признаков не содержится в открытых источниках, однако сам принцип системы состоит именно в применении к объекту инфраструктуры системы критериев, а не отнесения его к списку КИ исключительно на основании той отрасли или сектора, к которому объект принадлежит.

В международной практике к категориям КИИ, встречающимся в классификациях абсолютного большинства государств, как правило, относятся:

• объекты атомной отрасли;

• энергосети, энергогенерирующие и энергораспределительные мощности;

• транспортные системы: авиация, железные дороги, автомобильные дороги и т. д.;

• объекты производства и хранения сельхозпродукции, а также продовольственного обеспечения;

• объекты государственного управления и правительственных коммуникаций;

• объекты ТЭК, в том числе нефтегазового комплекса;

• основные телекоммуникационные системы, сети, программно-аппаратное обеспечение и системы связи;

• объекты ОПК (в России – химически опасные объекты);

• финансово-кредитный сектор;

• водообеспечение и водоснабжение;

• здравоохранение.

Приведенный перечень, с одной стороны, показывает, что некоторые категории объектов причисляются к КИ почти во всех национальных законодательствах. С другой стороны, даже в этом случае неминуемы различия в трактовках, определениях и детализации категорий. Во многих государствах выделяются категории объектов КИ, часть из которых могут вообще не встречаться у их партнеров, и наоборот.

В то же время на международном уровне до сих пор практически нет механизмов, которые бы обеспечивали эффективное взаимодействие в сфере обеспечения безопасности КИИ. В частности, никаких специальных мер обеспечения безопасности КИИ среди прочих объектов не предусматривают ни Будапештская конвенция, ни межправительственное соглашение ШОС. Эпизоды кибершпионажа и атаки с использованием вредоносного ПО против объектов КИ периодически попадают в проработку национальными CERT и их ассоциациями, альянсом ИМПАКТ – МСЭ, иными структурами частного сектора и частно-государственного партнерства.

В рамках различных форматов за последнее десятилетие сформировалось и действует значительное число проектов, обеспечивающих взаимодействие в сфере безопасности КИИ на технологическом уровне. Такие проекты и форматы включают в себя оценку угроз, разработку и продвижение технических рекомендаций по защите объектов и прочие меры. Технические аспекты обеспечения безопасности КИИ оказались включены в деятельность Международной электротехнической комиссии (IEC), Европейского агентства сетей и информационной безопасности (ENISA), Организации экономического сотрудничества и развития (OECD) и проч.

Однако практически ни один из упомянутых форматов на сегодняшний день не обеспечивает полномасштабного международного сотрудничества, которое включало бы в себя диалог по политико-правовым аспектам обеспечения безопасности КИИ – как в контексте обмена национальным опытом, так и на уровне выработки широких международных договоренностей.

Одним из немногих исключений можно назвать Международное агентство по атомной энергии (МАГАТЭ), которое в рамках своих компетенций ведет работу по укреплению кибербезопасности объектов мирной атомной отрасли. Агентство издает технические руководства по обеспечению компьютерной безопасности на ядерных установках (серия NSS 17), а также развивает отдельные рекомендации в этой части в документах по физической ядерной безопасности (INFCIRC/225/Revision 5). При Департаменте МАГАТЭ по физической ядерной безопасности действует Программа компьютерной и информационной безопасности, в рамках которой разрабатываются технические рекомендации, публикуются документы, проводятся консультативные встречи, региональные тренинговые курсы. Среди типов угроз КИИ атомной отрасли, которые рассматриваются в рамках программы, важное место занимают целенаправленные компьютерные атаки.

Также одной из площадок, работающих над изучением международного опыта и подготовкой исследований лучших практик обеспечения безопасности КИИ, остается ОЭСР. Организацией в 2007–2008 гг. издана серия отчетов и иных документов, обобщающих анализ политик семи государств, имеющих развитые подходы к вопросам защиты КИИ. Среди ключевых выводов документов ОЭСР: необходимость развития научных и образовательных политик в части защиты КВО от ИКТ-угроз; наращивания международного взаимодействия между CERTs/CSIRTs, а также обмена информацией об угрозах и лучших практиках и развития государственно-частного партнерства. Наработки и выводы ОЭСР видится целесообразным учесть России (с учетом подготовки к присоединению к Организации) в рамках развития собственного подхода к защите КИИ.

Среди региональных форматов активной проработкой проблем обеспечения безопасности КИИ выделяются ОБСЕ, АСЕАН/АРФ, а также АТЭС. В 2013 г. ОБСЕ подготовила «Руководство по передовой практике защиты важнейших объектов неядерной энергетической инфраструктуры от террористических актов в связи с угрозами, исходящими от киберпространства». Документ содержит перечень рекомендаций по развитию международного сотрудничества в рамках указанной проблематики.

Среди государств к числу лидеров в регулировании вопросов безопасности КИИ следует отнести США, Великобританию, Германию, Австралию и Японию. В Соединенных Штатах одним из ключевых национальных регуляторов по вопросам КИИ сегодня выступает Национальный институт стандартов и технологий (NIST). Институт со временем вобрал передовые наработки Министерства энергетики США и некоммерческой организации, разработавшей большое количество стандартов в области электротехники, – Североамериканской корпорации по надежности электроэнергетики (NERC).

В феврале 2014 г. NIST издал основополагающий Рамочный документ по укреплению кибербезопасности критической инфраструктуры (Версия 1.0). Цель такого документа была сформулирована годом ранее, в приказе президента США Барака Обамы № 13636 «Укрепление кибербезопасности КИ», она включает в себя создание системы стандартов, руководств и практик для содействия структурам частного и государственного сектора в управлении рисками в сфере ИКТ. Документ NIST является одним из актов в сфере обеспечения безопасности КИИ, который позиционируется в качестве модели международного сотрудничества и предлагается к использованию зарубежными организациями. Предполагается, что документ может способствовать «выработке общего языка международного сотрудничества в обеспечении безопасности КИИ». Еще один документ NIST, который детально рассматривает вопросы безопасности КИИ, – Руководство по защите АСУ ТП NIST SP800-82, изданное в 2011 г. Обширная и глубокая проработка NIST вопросов ИКТ-безопасности объектов КВО делает актуальной задачей учет опыта ведомства США при выработке международных практик и документов по вопросам безопасности КИИ.

В рамках практических, прикладных форматов международного взаимодействия растет роль киберучений, специализированных на критической инфраструктуре.

Крупнейшие общеевропейские киберучения под названием Cyber Europe с 2010 г. каждые два года проводит Европейское агентство сетевой и информационной безопасности (ENISA). Очередные, третьи, учения ENISA начались 29 апреля 2014 г. с участием 29 команд стран – членов ЕС и более 400 специалистов; главной задачей учений было выявление слабых мест и возможностей для укрепления КИИ ЕС в рамках технической, оперативно-тактической и стратегической фаз. Отражение угроз КИИ, исходящих от компьютерных атак и использования ИКТ в неправомерных целях, также является одной из основных целей учений НАТО Cyber Coalition, которые в 2013 г. вовлекли более 300 специалистов из 30 стран, включая четырех партнеров, не являющихся членами НАТО. В рамках учений угрозы КИИ и противодействие им напрямую увязывается с вопросами киберобороны.

Другим редким примером механизма по развитию норм и подходов к обеспечению безопасности КИИ является проект Модельного закона о КВО информационно-коммуникационной инфраструктуры, разработанный в рамках СНГ в 2013 г. Из числа механизмов, выработанных в рамках СНГ, стоит упомянуть и «Рекомендации по совершенствованию и гармонизации национального законодательства государств – участников СНГ в сфере обеспечения информационной безопасности», утвержденные постановлением МПА СНГ от 23.11.2012 № 38–20. Вместе с тем, предоставляя странам СНГ рекомендации и общие ориентиры для развития регулирования на национальном уровне, такие документы не формируют напрямую регуляторные механизмы и сами по себе не ведут к появлению новых инструментов международного взаимодействия и сотрудничества по вопросам КИИ. Следует также отметить, что роль СНГ как площадки интеграции и выработки общих политик в последние годы снижается как за счет внутрирегиональных кризисов и конфликтов («Пятидневная война» в 2008 г., вооруженный конфликт на Востоке Украины 2014–2015 гг.), так и в силу роста интереса правительств к альтернативным трекам региональной интеграции (Евразийский Союз).

Некоторые другие региональные форматы в последние годы также начали активно обсуждать перспективы совместного противодействия угрозам информационной безопасности критических инфраструктур и возможностей выработать некие коллективные механизмы в этой сфере.

Преимущественное отсутствие нормативных механизмов международного взаимодействия и обмена информацией об ИКТ-атаках на объекты КИИ объясняется несколькими причинами. Возможно, ключевая из них – новизна самой проблематики, причем не только в международной повестке дня, но и на внутригосударственном уровне регулирования. Вопросы, связанные с проработкой проблем ИБ КВО и ИБ АСУ ТП, в том числе в части изоляции таких объектов от Интернета и их защиты от компьютерных атак извне, даже в экономически передовых и развитых странах выдвинулись на передний план для индустрии и регуляторов лишь в течение последнего десятилетия. Устойчивой предпосылкой для активного развития международного сотрудничества зачастую выступает завершенное, четкое видение проблемы и стратегий ее решения на уровне отдельных участников диалога, что в случае с обеспечением безопасности КИИ верно далеко не для всех государств.

Безусловно, в последние годы ситуация меняется очень быстро, но к такому темпу изменений готовы не все и не во всех странах. Как Россия, так и ее зарубежные партнеры все острее сталкиваются с дефицитом интеллектуальных ресурсов, готовых специалистов по ИБ АСУ ТП, а также с частичным регуляторным вакуумом, который проявляется в нехватке существующих стандартов, технических рекомендаций и нормативов в этой области. Как итог, международное сотрудничество в этой области пока не в полной мере обеспечено ресурсами и подкреплено осознанными стратегиями своих участников, чтобы активно и продуктивно развиваться.

Вторая причина связана с особым режимом безопасности объектов КИИ. Соображения национальной безопасности и режимы ограничения доступа к информации об объектах КИИ действуют практически во всех странах. Вследствие этого международное сотрудничество в полноценном понимании этого термина требует качественно иного уровня доверия между его сторонами и потому в обозримой перспективе сильно ограничено по своему потенциалу. Речь может идти о формировании на международном уровне общего понимания ИКТ-угроз КИИ и организации доступа к лучшим мировым практикам и внешним ресурсам для противодействия им. Контуры и задачи участников такого взаимодействия должны отражать актуальную картину угроз в этой сфере.

Наконец, обострение отношений России с рядом стран Запада, а также приостановка ряда механизмов обмена информацией и сотрудничества в сфере безопасности, включая вопросы ИКТ, едва ли будет способствовать конструктивной выработке механизмов международного взаимодействия в области безопасности КИИ.

Позитивной возможностью даже в отсутствие условий для выработки норм, укрепляющих международное сотрудничество, видится развитие взаимодействия и обмена информацией между Центрами реагирования на компьютерные инциденты (CERT/CSIRT). В России существует уже несколько таких центров – как государственных (RU-CERT, GOV–CERT), так и частных. Одним из примеров частных центров реагирования на компьютерные инциденты является GIB-CERT, созданный компанией Group-IB и до последнего времени остававшийся единственным российским CERT, обеспечивающим круглосуточное и полнофункциональное взаимодействие по реагированию на киберинциденты как российских, так и международных клиентов. В 2015 г. GIB-CERT оказался единственным российским Центром реагирования на киберинциденты, который получил аккредитацию как член FIRST – крупнейшего международного сообщества центров реагирования на инциденты кибербезопасности. Кроме того, GIB-CERT является участником альянса ИМПАКТ-МСЭ, а также аккредитованным членом сообщества Trusted Introducer, объединяющего европейские центры реагирования на киберинциденты. Глубокая интеграция в структуры международного взаимодействия и обмена данными по киберинцидентам, в том числе и в отношении КВО и объектов КИИ, существенно расширяет возможности GIB-CERT. Кроме того, пример центра GIB подчеркивает огромную роль частного сектора в защите объектов КИИ и реализации государственной политики в этой сфере. Даже при том, что Россия далека от США по показателю доли частного сектора среди владельцев и операторов объектов КВО (в США – более 80 %), компетенции бизнеса, частного сектора незаменимы и необходимы для построения эффективного механизма защиты критической инфраструктуры от ИКТ-угроз.

Также стоит отметить, что в последнее время в России наметилась еще одна тенденция, уже получившая глубокое развитие в США, ряде стран Европы и Юго-Восточной Азии: создание специализированных «отраслевых» центров реагирования на киберинциденты. Такие структуры уже есть не только в США, где существуют собственные центры реагирования на компьютерные инциденты крупных банков (например, CIRT Bank of America) и специализированные отраслевые структуры (Financial Services Information Sharing and Analysis Center, FS-ISAC), но и во многих других странах. Лишь в списке участников FIRST (международный Форум команд обеспечения безопасности и реагирования на киберинциденты), к примеру, присутствуют CIRT 17 банков, в том числе Canadian Imperial Bank of Commerce, Commerzbank (ФРГ), Европейского Центрального банка, First National Bank (ЮАР), Deutsche Bank, Handelsbanken (Швеция), Национального банка Австралии.

Естественно, специализированный подход важен прежде всего в контексте защиты КИИ, поскольку позволяет регуляторам, государственным и частным структурам сфокусировать свои усилия на предотвращении и реагировании на компьютерные инциденты в том или ином конкретном секторе критической инфраструктуры. С 1 июля 2015 г. при Центральном Банке РФ начал работу Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (FINCERT). Одна из главных задач Центра состоит в накоплении информации об инцидентах в банковском секторе и потенциальных угрозах и ее распространении среди организаций российского банковского сектора. Ключевые объекты финансовой и банковской инфраструктуры в большинстве стран мира, безусловно, относятся к числу КВО, и угрозы кибербезопасности в этой нише носят постоянный и системный характер. Важно, чтобы методика работы и круг задач FINCERT по мере развития и накопления его компетенций включали в себя приоритет международного взаимодействия с другими центрами, занимающимися реагированием и предупреждением инцидентов в финансово-кредитном секторе. Теоретически мало что мешает организовать схему обмена данными об инцидентах и даже аномалиях трафика в банковских сетях в международном масштабе – технические вопросы сводятся к стандартизации формата и выбору каналов обмена данными (например, таких как используемый FS-ISAC Traffic Light Protocol (TLP)).

Наконец, запуск FINCERT представляет собой позитивный пример, запрос на воспроизведение которого может быть и в других секторах и отраслях национальной экономики и управления, опирающихся на КВО и объекты КИИ: транспортно-логистическом секторе, авиаперевозках, электроэнергетике, медицине и проч.

Информационные угрозы объектам КИИ: основные тенденции развития

В целом перечень угроз промышленным системам управления, в том числе АСУ ТП объектов КИ, раскрывается в разработанном Организацией по безопасности и сотрудничеству в Европе Руководстве по передовой практике защиты важнейших объектов неядерной энергетической инфраструктуры от террористических актов в связи с угрозами, исходящими от киберпространства.

Согласно этому руководству основными угрозами системам контроля технологических процессов (ICS) на объектах критической инфраструктуры вследствие преднамеренных неправомерных действий являются:

• Несанкционированное использование точек доступа дистанционного технического обслуживания (специальные внешние входы в сеть ICS, которые могут быть недостаточно защищены).

• Сетевые атаки через корпоративную сеть.

• Атаки на стандартные компоненты, используемые в сети системами контроля технологических процессов (ICS) (в частности, могут эксплуатироваться уязвимости системного программного обеспечения, сервер приложений или баз данных).

• (D)DoS-атаки (возможны при наличии подключения ICS к Интернету).

• Саботаж со стороны внутренних и внешних нарушителей (в данном случае речь не идет о саботаже средствами специального ПО).

• Запуск вредоносного ПО через съемные носители и внешние устройства (Stuxnet).

• Чтение и запись записей в сети промышленных систем контроля (АСУ ТП).

• Несанкционированный доступ к ресурсам.

• Атаки на компоненты сети (атака типа «незаконный посредник» (MITM), упрощение анализа трафика и проч.).

В основных параметрах динамика ИКТ-угроз объектам КИИ сегодня может быть описана в рамках нескольких тенденций:

• Рост числа и масштабов инцидентов, связанных с ИКТ-угрозами АСУ ТП КВО.

• Внедрение интеллектуальных систем энергоснабжения (программа Smart Grid) и неуклонное повышение зависимости функционирования КВО от АСУ ТП в целом информационных систем, в том числе подключенных к различным сетям, в том числе и Интернету.

• Тенденция к увеличению числа инцидентов, предположительно отражающих стратегические мотивы нарушителей, в том числе и в пользу отдельных государств.

• Стратегия сочетания инструментов кибершпионажа и агрессии при осуществлении недружественного воздействия на АСУ ТП КВО.

Отдельного внимания заслуживает резкий рост количества и размаха кампаний кибершпионажа и целевых атак в отношении объектов КИИ (см. рис. 5).

На рисунке 5 приведены далеко не все примеры кампаний кибершпионажа и организации атак с использованием ИКТ на объекты КИИ.

Тем не менее, несмотря на глобальный масштаб кибершпионажа в отношении объектов КИИ, еще бóльшую и прямую угрозу может представлять использование различных вредоносных программ для вмешательства в работу информационных систем объектов КИ, в том числе саботажа функционирования таких объектов.

На сегодняшний день наиболее известным и серьезным по своим последствиям инцидентом, связанным с умышленными атаками на объекты КИИ с использованием специально разработанного программного обеспечения, остается использование червя Stuxnet для саботажа работ по обогащению урана на комбинате в иранском г. Натанз в 2009–2010 гг.

Помимо беспрецедентной сложности и успешного саботажа объектов в Натанзе, дополнительную опасность Stuxnet придало быстрое распространение по всему миру после попадания червя в Глобальную сеть в 2010 г. Несмотря на то что заражение десятков тысяч устройств не повлекло серьезных последствий в силу того, что вирус был нацелен на ПЛК одной конкретной модели, «утечка» червя в Глобальную сеть показала, что даже самые точные и сложные инструменты операций с использованием ИКТ могут выходить из-под контроля и угрожать неограниченно широкому кругу объектов.

Stuxnet – первый прецедент применения вредоносного ПО в целях саботажа стратегических объектов

Описание. Компьютерный червь, первое в истории орудие стратегического саботажа средствами ИКТ. Многими российскими и зарубежными экспертами признан первым случаем использования компьютерного кода в качестве оружия, обсуждалась теоретическая возможность квалификации его использования в качестве акта агрессии в рамках Статьи 52 Устава ООН.

Создание и применение. Разрабатывался с 2005–2007 г. в рамках программы Олимпийские игры как средство замедления иранской атомной программы тайными невоенными средствами. В 2008–2010 гг. поразил АСУ ТП на комбинате по обогащению урана в иранском городе Натанз. Первая версия червя могла поразить иранские объекты в 2007 г.; обновленные версии появлялись в июне 2009 г., а также весной 2010 г., также попав в сети объекта в Натанзе. Выявлен лишь 17 июня 2010 г. после многих месяцев скрытой деятельности. Активность червя привела к физическому износу и выведению из строя более 1000 центрифуг и торможению ядерной программы Ирана на срок от шести месяцев до двух лет. Эти события спровоцировали широкую дискуссию о потенциале использования кибероружия и необходимости его ограничения.

Функционал. Крайне передовая и сложная вредоносная программа объемом более 500 Кб, 15 000 строк кода. Осуществлял перехват и модификацию информационного потока между программируемыми логическими контроллерами (ПЛК) Siemens марки Simatic S7 и рабочими станциями системы Simatic WinCC. Использовал четыре уязвимости нулевого дня ОС Microsoft Windows и два действительных цифровых сертификата. Возможно, распространялся через USB-накопители, после попадания во внутреннюю сеть скрытно распространялся, находил нужные ПЛК, перехватывал контроль над ними и (в случае с Натанзом) изменял скорость вращения роторов центрифуг, вызывая их ускоренный физический износ. В то же время на рабочие станции АСУ ТП отсылалась заранее сохраненная червем информация о штатной работе всех центрифуг, что позволяло Stuxnet в течение долгого времени действовать скрытно.

Учитывая опыт Stuxnet, необходимо понимать, что инцидент в Натанзе не стал единичным примером использования ИКТ для нарушения работы объектов КИИ, а спектр ИКТ-угроз таким объектам не исчерпывается операциями государственных игроков с мотивами стратегического саботажа. За последние годы в открытом доступе неоднократно появлялись сообщения об инцидентах, связанных с вмешательством в работу объектов КИИ в различных секторах национального хозяйства, включая атомную отрасль:

• В США в 2003 г. червь Slammer проник на АЭС Дэвис Бесс (Davis-Besse) и вызвал сбой в цифровой системе мониторинга параметров безопасности, проникнув из внешней сети на АСУ ТП станции. Дублирование функций мониторинга аналоговой системой позволило персоналу объекта получать необходимые данные о состоянии на протяжении почти пяти часов сбоя и избежать серьезных последствий.

• К кампаниям и образцам ПО на рисунке 5 достаточно близок троян, известный как Shamoon и использовавшийся для атак на инфраструктуру нефтяных компаний Саудовской Аравии и, предположительно, Катара. В августе 2012 г. червь мог заразить до 30 000 рабочих устройств арабской нефтяной компании Saudi Aramco; в сентябре 2012 г. похожая атака имела место в отношении катарской компании по производству СНГ RasGas. Несмотря на «родство» с Flame и похожего модульного дизайна, Shamoon, согласно отчету «Лаборатории Касперского», предназначен не для сбора информации, а для уничтожения файлов на зараженных системах. Для ликвидации последствий заражения червем предприятие Saudi Aramci было вынуждено приостановить работу внутренней корпоративной сети на десять дней и понесло определенные убытки. Хотя Shamoon не может быть назван инструментом саботажа КИИ (червь не проник в АСУ ТП), такой инцидент все же затрагивает работу критических объектов.

Ключевые выводы, которые позволяет сделать сегодняшняя картина инцидентов безопасности КИИ в части ИКТ-угроз, неутешительны:

• Нарушение работы стратегических объектов, включая техногенноопасные объекты, средствами ИКТ технически реально и в определенных обстоятельствах политически приемлемо для ряда ключевых игроков, включая государства.

• Даже при наличии большого количества косвенных технических данных, указывающих на заказчика кибератаки на критический объект, и подтверждения такой информации независимыми источниками (Эдвард Сноуден, Дэвид Сангер) оперативное трансграничное расследование инцидента малореально, так как возможности и механизмы достоверной атрибуции атак на международном уровне крайне ограничены. Это обеспечивает безнаказанность государств и субъектов-посредников, причастных к таким атакам.

• Несмотря на соображения национальной безопасности, государствам, осуществляющим эксплуатацию техногенноопасных объектов КИ, по мере роста роли ИКТ в эксплуатации таких объектов все более остро нужен будет доступ к лучшим мировым практикам и экспертизе в сфере обеспечения безопасности КИИ. Прежде всего речь идет о развивающихся странах, активно воплощающих программы строительства техногенноопасных объектов, включая объекты атомной отрасли (Индия, Вьетнам, Иран, Турция, Бангладеш, Пакистан), либо планирующих их развитие (Алжир, Египет, Индонезия и проч.). Собственных компетенций в случае атак, аналогичных либо превосходящих по уровню сложности Stuxnet, специалистам таких стран может не хватить, как показывает иранский опыт. В ситуации, когда выработка форм конструктивного международного взаимодействия может оказаться затруднительной в нынешних условиях, более вероятными могут оказаться двусторонние или региональные форматы такого сотрудничества.

• Отсутствие реализованной угрозы Бушэрской АЭС в случае со Stuxnet не означает того, что выведение таких объектов из строя невозможно. В 1988 г. на Игналинской АЭС в Прибалтике был зафиксирован случай саботажа со стороны работника отдела АСУ, который внес изменения в работу программного комплекса, отвечающего за один из процессов на атомном реакторе. По счастливой случайности жертв удалось избежать. В этой связи необходимо не только признание, но и отражение нового вида и уровня риска в политиках и документах государств, осуществляющих эксплуатацию АЭС и других техногенноопасных объектов (иные объекты ЯТЦ, дамбы ГЭС и проч.).

Эти факторы, с учетом отсутствия у значительной части государств эффективных стратегий борьбы с изощренными ИКТ-угрозами безопасности КИИ и дефицита кадров, экспертных компетенций и иных ресурсов у многих развивающихся стран, ставят вопрос о развитии международного взаимодействия в сфере обеспечения безопасности объектов КИИ.

Актуальность обеспечения защиты АСУ ТП от информационных угроз

Проблемы международного взаимодействия и рекомендации для России и мирового сообщества

С учетом ограниченных перспектив международного сотрудничества в сфере обеспечения безопасности КИИ от ИКТ-угроз востребованным видится развитие форматов, которые не обязательно предполагают согласование официальных подходов государств и национальных регуляторов на уровне международной дипломатии и вообще не обязательно предполагают центральную роль государства. В частности, речь идет о необходимости создания и поддержки отраслевых центров обмена информацией (по аналогии с американскими Центрами обмена и анализа информации (ISAC)), повышения квалификации специалистов по ИБ АСУ ТП и КВО в целом, проведении регулярных киберучений как на национальном уровне, так и с подключением внешних партнеров, а также разработке условий государственно-частного партнерства в сфере обеспечения ИБ КВО и других подобных мерах.

В частности, в рамках международного сотрудничества реалистичной задачей могла бы стать попытка выработать базовые рамочные механизмы обмена информацией об угрозах и инцидентах безопасности на объектах КИИ.

Работа по следующим направлениям могла бы дать возможность осуществить конкретные шаги по осуществлению поставленных целей.

1. Начальным шагом может стать закрепление вопросов защиты КИИ от ИКТ-угроз в международной дискуссии. Процесс уже начал развиваться на нескольких площадках в части проблем кибербезопасности объектов мирной атомной отрасли. В продвижение и активизацию широкого публичного обсуждения этих вопросов внесли вклад экспертные исследования и инициативы. В 2013 г. на сайте Госдепартамента США было опубликовано исследование «Кибербезопасность АЭС», выполненное интернациональной группой экспертов из США, Германии и Италии. В числе рекомендаций, сформулированных авторами, Совету Безопасности ООН, в частности, предлагается в рамках главы VII Устава ООН рассмотреть и при необходимости внести поправки в тексты «антитеррористических» резолюций 1373 (2001)[4] и 1540 (2004)[5] с тем, чтобы их положения также распространялись на акты кибертерроризма в отношении ядерных объектов.

В январе 2014 г. доклад о мерах сдерживания и ответственного поведения государств в киберпространстве с упором на снижение рисков для объектов мирной атомной отрасли выпустил Институт «Восток – Запад»[6]. Одна из ключевых рекомендаций доклада призывала государства и частный сектор открыть на площадке Саммита по ядерной безопасности в Гааге дискуссию о выработке предварительного соглашения о том, что кибератаки, нарушающие безопасное функционирование гражданских атомных объектов в мирное время, должны быть запрещены многосторонним юридически обязывающим документом[7].

Эта рекомендация не была в полной мере учтена в ходе саммита, который состоялся 24–25 марта 2014 г. Однако проблематика кибербезопасности ядерных объектов все же была затронута на его площадке. В итоговом коммюнике саммита этим вопросам уделены два абзаца[8], которые, помимо прочего, призывают государства и частный сектор к разработке более эффективных стратегий снижения рисков атак на АСУ ТП и информационные системы атомных объектов, но не предлагают каких-либо международно-правовых нововведений в этой связи.

Важной вехой стала прошедшая 1–4 июня 2015 г. первая Международная конференция по компьютерной безопасности в ядерном мире, организованная МАГАТЭ. Задача конференции была определена как создание площадки для широкого обмена мнениями по вопросам защиты объектов ядерной отрасли от ИКТ-угроз, а также обсуждения возможностей укрепления роли МАГАТЭ по развитию международного сотрудничества в этой области. Содержание большей части докладов и обсуждений на конференции показало значительный зазор между развитием мысли в рамках экспертного трека 2 и видением проблем кибербезопасности атомной отрасли государствами и межправительственными организациями, включая прежде всего само МАГАТЭ. Правительства куда осторожнее экспертов оценивают перспективы тесного международного сотрудничества и выработки новых механизмов в этой нише; предпочтение отдается более узким, практическим и техническим задачам, для которых идеально подходит площадка МАГАТЭ. Причины лежат на поверхности: атомная отрасль особо чувствительна для национальной безопасности, что сильно ограничивает возможности обмена данными об инцидентах на атомных объектах, а также организации трансграничного содействия в расследовании таких инцидентов.

Вместе с тем формирование постоянной дискуссионной площадки для вопросов кибербезопасности атомной инфраструктуры показывает растущую важность этих вопросов для МАГАТЭ, а также для государств, развивающих мирную атомную энергетику. Поддержка этих треков и участие в них представляется востребованными для России и других государств направлениями работы. Вопросы ИКТ-угроз объектам КИИ в отрасли атомной энергетики также были затронуты в рамках IV Международной конференции по вопросам киберпространства, которая состоялась 16–17 апреля 2015 г. в г. Гааге, Нидерланды. Полезным и авторитетным форматом также стал международный научный форум «Партнерство государства, бизнеса и гражданского общества при обеспечении международной информационной безопасности», который ежегодно проходит в г. Гармиш-Партенкирхен, Германия. Наконец, дискуссия о безопасности КИИ атомной отрасли может получить должное развитие и в рамках генеральных конференций МАГАТЭ.

2. Учитывая высокий уровень компетенций МАГАТЭ в сфере разработки рекомендаций и практической проработки вопросов кибербезопасности на объектах ЯТЦ, целесообразным шагом в среднесрочной перспективе может стать закрепление за Агентством центральной роли в развитии и координации международного сотрудничества по борьбе с ИКТ-угрозами КИИ атомной отрасли. В частности, предметом обсуждения могут быть следующие меры:

• Формирование при МАГАТЭ международной базы данных по компьютерным инцидентам на объектах атомной отрасли. Информация, конфиденциально поступающая в подобный «информационный репозиторий» от государств-членов, компаний и экспертов ИБ-сектора и предприятий атомной отрасли, могла бы использоваться для развития рекомендаций и повышения экспертизы Агентства в этой области. Для создания базы данных может быть использован опыт существующих в частном секторе форматов – например, репозитория инцидентов безопасности на промышленных объектах (The Repository of Industrial Seсurity Incidents, RISI).

• Кроме того, в случае успешного развития формата репозитория МАГАТЭ могло бы выполнять функцию связующего звена между компаниями сектора ИБ, командами государственных экспертов и государствами, сталкивающимися с компьютерными атаками на объекты КИИ атомной отрасли и нуждающимися в оперативном содействии для их устранении и расследования. К примеру, в случае со Stuxnet наличие такого механизма позволило бы Ирану оперативно, открыто или конфиденциально, запросить у МАГАТЭ информацию о сходных инцидентах из репозитория, а также сделать запрос на содействие в оперативном устранении и расследовании атаки со стороны самих экспертов МАГАТЭ и, например, России и «Лаборатории Касперского». Добровольный и, по желанию, конфиденциальный характер участия сторон в таком механизме мог бы позволить решить вопросы дефицита доверия. Кроме того, глобальный характер МАГАТЭ обеспечил бы всем государствам-членам доступ к такому механизму, в отличие от RISI и других существующих баз данных.

• Наконец, в среднесрочной перспективе под координацией и на площадке МАГАТЭ с учетом компетенций Агентства могла бы стартовать разработка рамочного соглашения об обеспечении безопасности КИИ в атомной отрасли. Принятие подобного документа, помимо создания для государств стимулов к развитию регулирования данных вопросов, позволило бы в полной мере задействовать лучшие практики и экспертизу, которые могут быть накоплены Агентством в рамках работы механизма репозитория данных об инцидентах на объектах КИИ атомной отрасли. Однако на данном этапе рассматривать конкретное наполнение такого соглашения, как и прогнозировать сроки его возможной разработки и принятия, преждевременно.

3. За рамками МАГАТЭ потенциал имеют и другие форматы наращивания возможностей международного сотрудничества по обеспечению безопасности объектов КИИ от ИКТ-угроз. Однако именно объекты атомной отрасли (возможно, наряду с иными техногенноопасными объектами) имеют наибольшие шансы стать «стартовой площадкой» для международной проработки всей сферы безопасности КИИ. В пользу такой оценки говорит осознание международным сообществом особой опасности таких объектов, их ограниченного и легко идентифицируемого перечня и развитой практики международного регулирования их работы, которая накоплена в том числе усилиями МАГАТЭ.

4. Наряду с этим одна из задач, работа над которой вряд ли может быть выстроена в рамках МАГАТЭ, – это обеспечение взаимопонимания на международном уровне в части классификации КИИ и причисления к ней тех или иных объектов. Такая мера видится необходимым условием развития международного диалога по вопросам предотвращения угроз в этой сфере. Понимание того, какие объекты тот или иной зарубежный партнер относит к классу КИИ, может стать важной предпосылкой для наработки взаимных мер доверия и предотвращения кризисов, связанных с трансграничными инцидентами в сфере использования ИКТ.

5. Стороны могут задействовать форматы двусторонних и многосторонних консультаций для обмена опытом в части классификации объектов КИИ. Следующим этапом такого взаимодействия может быть формирование совместной системы классификации объектов, относимых к КИИ. В основе работы над формированием списка/классификации может лежать принцип отсечения тех видов/секторов, по которым нет полного консенсуса. Таким образом, к примеру, из 16 секторов КИ, выделяемых в США, 28 секторов в Швейцарии и 50 видов (подклассификация в рамках семи общих типов угроз) в России в общем списке останутся 10–12 категорий, которые встречаются во всех трех национальных классификациях.

6. За конечную цель такой работы может быть принято утверждение единообразного открытого перечня видов объектов КИИ вместе с инструментарием их классификации. Подобный список мог бы быть ограничен объектами КИИ атомной отрасли либо включать в себя КИИ техногенноопасных объектов и другие виды/секторы КИИ. Наличие общего аппарата классификации КИИ может способствовать развитию двусторонних и многосторонних мер доверия по вопросам безопасности в сфере использования ИКТ. В частности, будет обеспечена возможность своевременного предупреждения об атаках, направленных на критические объекты страны-партнера по соглашениям о мерах доверия.

Кроме того, именно наличие единообразного перечня видов КИИ и системы их классификации может послужить отправной точкой для разработки международных соглашений о запрещении атак на те или иные виды объектов в рамках такого перечня. Речь в том числе может идти об упомянутом перспективном рамочном соглашении об обеспечении безопасности КИИ в атомной отрасли на площадке МАГАТЭ.

Представляется целесообразным обеспечить участие в разработке подобных соглашений Группы правительственных экспертов (ГПЭ) ООН по достижениям в области информатизации и телекоммуникаций. Третий состав группы в 2013 г. уже обратился к изучению вопросов безопасности КИИ; планируется продолжение их изучения в рамках четвертого состава группы в 2015 г.

Практический прогресс в решении этих задач видится возможным к 2020 г. при условии, что в его участии будет принимать активное участие Российская Федерация.

Возможные цели в среднесрочной перспективе (до 2020 г.)

1. Составление на международном уровне открытого единообразного перечня видов объектов КИИ и системы их классификации с целью использования для развития форматов мер доверия в сфере использования ИКТ.

2. Разработка рамочного соглашения об обеспечении безопасности КИИ в атомной отрасли (предположительно на площадке МАГАТЭ).

Дополнительная информация

1. Пискунова Н.А. Перспективы международного сотрудничества в области кибербезопасности ядерной энергетики в преддверии саммита по ядерной безопасности в 2014 г. // Электронный бюллетень ПИР-Центра «Пульс кибермира». Октябрь – ноябрь 2013 г. № 6 (6). URL: http://www.pircenter.org/media/content/files/11/13828249110.pdf (дата обращения: 01.03.2016).

2. Bruce W. McConnell, Greg Austin. A Measure of Restraint in Cyberspace: Reducing Risk to Civilian Nuclear Assets. East-West Institute. January 31, 2014. URL: http://www.ewi.info/sites/default/files/A%20Measure%20of%20Restraint%20in%20Cyberspace.pdf (дата обращения: 01.03.2016).

3. Rauscher K.F. and Korotkov A.V. Working Towards Rules for Governing Cyber Conflict: Rendering the Geneva and Hague Conventions in Cyberspace. East-West Institute. 03.02.2011. URL: http://www.ewi.info/idea/towards-rules-governing-cyber-conflict-0 (дата обращения: 01.03.2016).

Документы

1. Проект федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации» (подготовлен ФСБ РФ, текст по состоянию на 8 августа 2013 г.). Сайт «Российской газеты», URL: http://cdnimg.rg.ru/pril/article/83/27/52/zakonoproekt.doc (дата обращения: 01.03.2016).

2. Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами критически важных объектов инфраструктуры Российской Федерации. Утверждены президентом России Д. Медведевым 03.02.2012, № 803. Совет Безопасности Российской Федерации. URL: http://www.scrf.gov.ru/documents/6/113.html (дата обращения: 01.03.2016).

3. Компьютерная безопасность на ядерных установках. Технические руководящие материалы. Справочное руководство // Серия изданий МАГАТЭ по физической ядерной безопасности. Международное агентство по атомной энергии. МАГАТЭ: Вена-2012. № 17. URL: http://www-pub.iaea.org/MTCD/Publications/PDF/Pub1527r_web.pdf (дата обращения: 01.03.2016).

4. Framework for Improving Critical Infrastructure Cybersecurity. Version 1.0. National Institute of Standards and Technology, 12.02.2014. URL: http://www.nist.gov/cyberframework/upload/cybersecurity-framework-021214-final.pdf (дата обращения: 01.03.2016).

5. OECD Recommendation of the Council on the Protection of Critical Information Infrastructures [C(2008)35]. OECD Ministerial Meeting on thе Future of the Internet Economy. Seoul, Korea, 17–18 June 2008. OECD Website. URL: http://www.oecd.org/sti/40825404.pdf (дата обращения: 01.03.2016).

Развитие потенциала использования ИКТ в военно-политических целях

На сегодняшний день можно констатировать, что становление ИКТ в качестве неотъемлемой составляющей национального оборонительного потенциала, военной доктрины и инфраструктуры фактически приняло необратимый характер среди ведущих мировых держав. Эта тенденция проявляется в нескольких направлениях (см. табл. 3).

В настоящее время у технологически развитых государств мира сформирован полноценный финансовый, кадровый, инфраструктурный потенциал для использования ИКТ в военно-политических целях. С учетом эволюции вредоносного ПО, роста угроз критической инфраструктуры и нарастающей зависимости от ИКТ всех ключевых секторов глобальной и национальной экономики, управления и безопасности и других тенденций, рассмотренных в разделах I–IV, возможности достижения целей конфликта при использовании потенциала ИКТ развитыми государствами приближаются к возможностям кинетических вооружений и даже оружия массового уничтожения.

Кроме того, военный ИКТ-потенциал получает доктринальное оформление и закрепление, которое в большинстве случаев не исключает – либо напрямую постулирует – необходимость превентивных операций в информационных сетях. По сути, в отсутствие сдерживающих международно-правовых факторов происходит эрозия негласно устоявшегося после Второй мировой войны и принятия Устава ООН принципа, согласно которому деятельность государств в военно-политической сфере по умолчанию преследует цели и ограничивается задачами обороны.

Таблица 3. Развитие военно-политической повестки дня в части использования ИКТ

Результатом является постепенная трансформация ландшафта международной безопасности и переоценка рисков и вызовов в этой сфере всеми членами международного сообщества. Пользуясь асимметричным характером военного потенциала ИКТ, менее развитые государства также постепенно втягиваются в цифровую гонку вооружений в надежде получить собственные преимущества в этой сфере и блокировать риски, исходящие от более развитых в области ИКТ держав. По информации спецпредставителя президента России по вопросам международного сотрудничества в области ИБ А.В. Крутских, в 2015 г. более 140 стран мира вели деятельность по созданию «информационного оружия».

Отдельно стоит подчеркнуть нерешенность проблемы идентификации субъектов неправомерных действий с использованием ИКТ и достоверной атрибуции этих действий. Технические сложности атрибуции в условиях развития доктрин активной обороны в ИКТ-среде также могут способствовать развязыванию и эскалации международных конфликтов.

• Атаки на ИКТ-инфраструктуру Эстонии в 2007 г., информационные сети госорганов и частного сектора Грузии в 2008 г., а также на финансовые учреждения и предприятия частного сектора США весной 2014 г. (кампания Energetic Bear, ПО Dragonfly) устойчиво приписываются России рядом государств, включая страны НАТО, в отсутствие надежных технических данных, позволяющих установить такую связь.

• В случае молниеносной сетевой атаки, имитирующей «почерк» русскоязычных злоумышленников (например, производные от кириллицы фрагменты кода), на критическую инфраструктуру стран – членов НАТО с использованием серверов, расположенных на территории России, возникает риск военного ответа НАТО против России. В соответствии с принятой альянсом доктриной ответные меры могут включать использование кинетических вооружений, а также участие в ответном ударе всех стран блока, что в теории влечет риск международного конфликта с участием ядерных государств. Ключевым фактором такого риска является как раз невозможность достоверной атрибуции атак в ИКТ-среде в короткие сроки, которыми принимающие решения лица располагают при угрозе объектам критической инфраструктуры.

Угроза

Развитие международных конфликтов в результате операций в информационных сетях, а также применения кинетических вооружений в ответ на подобные операции уже в среднесрочной перспективе (до 2020 г.).

Проблемы и перспективы адаптации международно-правовой системы в контексте адаптации к военно-политическим вызовам ИКТ

Ключевая проблема нынешней ситуации состоит прежде всего в отсутствии на международном уровне механизмов предупреждения и сдерживания описанных выше конфликтов. Современная система международного права фактически не адаптирована к вызовам и угрозам использования ИКТ в военно-политических целях.

В частности, существуют следующие ключевые проблемы:

• Использование ИКТ в военно-оборонительных целях не охвачено какой-либо системой международных договоров, конвенций и иных соглашений. В качестве условных аналогий следует отметить международные соглашения, которые регулируют вопросы разработки и применения оружия массового уничтожения (Договор о нераспространении ядерного оружия 1967 г., Конвенцию о запрещении химического оружия 1993 г., Конвенцию о запрещении разработки, производства и накопления запасов бактериологического (биологического) и токсинного оружия и об их уничтожении (КБТО) от 1972 г. и проч.), договоры об ограничении отдельных видов вооружений, Договор о ликвидации ракет средней и меньшей дальности (РСМД) от 1987 г. (серию Договоров о сокращении стратегических наступательных вооружений (СНВ-I, CHB-II, CHB-III)), а также соглашения по обычным вооружениям (Договор об обычных вооруженных силах в Европе от 1990 г., Конвенцию о бесчеловечных видах оружия ООН от 1983 г. и проч.).

• Как следствие, отсутствуют международные организации, которые вели бы контроль и мониторинг деятельности государств в части использования ИКТ в военно-политических целях, а также осуществляли верификацию в части соблюдения ограничений в этой сфере. Несмотря на то что идея «МАГАТЭ для киберпространства» неоднократно высказывалась представителями различных организаций и стран (включая главу «Лаборатории Касперского» Е.В. Касперского), пока движение в этой области отсутствует.

• Одной из наиболее острых сторон проблемы является тот факт, что даже существующий корпус норм международного права, регулирующих конфликты и войны вне зависимости от типов используемого оружия, не может по умолчанию применяться к сфере ИКТ в силу ее технологических особенностей. Речь идет о нормах международного гуманитарного права (jus in bello) и права вооруженного конфликта (jus ad bellum), которые кодифицированы в таких актах, как Гаагская конвенция 1899 г., Гаагская конвенция 1907 г., Женевская конвенция 1928 г., Женевские конвенции I–IV 1949 г., а также Дополнительные протоколы I–III 1977, 1997 и 2005 гг. к Женевским конвенциям I–IV. Возможность применения указанных документов к вопросам использования ИКТ в военно-политических целях требует единообразной, юридически закрепленной международной интерпретации. Выработка такой интерпретации с учетом отмеченных негативных тенденций в сфере международной безопасности в части наращивания военно-политического потенциала ИКТ видится одним из возможных приоритетов для мирового сообщества на ближайшие годы.

В настоящее время международная дискуссия по этим вопросам развивается в русле двух различных подходов.

Первый подход предполагает признание достаточности существующего корпуса норм международного права (прежде всего jus in bello и jus ad bellum) для регулирования сферы использования ИКТ в военно-политических целях при условии их адекватной интерпретации и адаптации к специфике ИКТ-среды. Из этой посылки вытекает отсутствие потребности в разработке и принятии каких-либо новых юридически обязательных международных актов, регулирующих данную проблематику.

Этот подход получил развитие в рамках проекта группы экспертов из стран – членов НАТО, проведенный в 2011–2013 гг. на площадке Таллинского центра киберобороны (CCD COE). Его результатом стало так называемое Таллинское руководство по применению международного права в условиях конфликтов в киберпространстве, опубликованное весной 2013 г. Несмотря на изначально неофициальный характер документа, решения, принятые на саммите НАТО в Уэльсе в 2014 г., фактически следуют некоторым из ключевых выводов авторов документа и, таким образом, означают институционализацию наработок экспертов CCD COE в рамках политики крупнейшего в мире военно-политического блока.

В числе ключевых заключений авторов Таллинского руководства:

• признание ответственности государств за действия акторов-посредников в киберпространстве;

• применимость международно-правового запрета на применение силы к кибероперациям. В отсутствие разработанного определения критерием использования силы признается «нанесение ущерба здоровью людей или повреждение имущества» в результате кибероперации;

• осуществление государством киберопераций в чьих-либо сетях делает это государство легитимной целью для ответных операций в его сетях;

• государство, которое стало жертвой «вооруженного нападения с использованием ИКТ», имеет право ответить применением силы, будь то средства ИКТ или кинетические вооружения. Вооруженным нападением считаются действия, которые повлекли гибель людей или масштабное разрушение имущества;

• конфликт, который разворачивается исключительно в среде ИКТ, при определенных условиях может быть признан вооруженным конфликтом в терминологии международного гуманитарного права (МГП). Соответственно, отдельные категории его участников приобретают статус комбатантов;

• если гражданские лица участвуют в осуществлении киберопераций во время конфликта с использованием ИКТ, они становятся легитимными целями для ответных мер.

Ключевая особенность данного подхода состоит в том, что он не имеет цели запретить использование ИКТ в военно-политических целях, а лишь помогает выработать правила такой деятельности в соответствии с корпусом норм МГП и права вооруженного конфликта.

С 2014 г. экспертами Центра CCD COE готовится второе издание Таллинского руководства, которое планируется опубликовать в 2016 г. Новая версия документа в том числе должна учесть опыт дискуссий вокруг первого издания руководства и дать более четкие ответы на те вопросы, которые авторы документа не смогли разрешить в 2013 г. В числе таких вопросов – возможность применения и адаптации международного гуманитарного права и других международно-правовых норм в условиях мирного времени. Речь идет о ситуациях, когда кибероперации и другие инциденты с использованием ИКТ не пересекают порога применения силы и тем более вооруженного нападения по смыслу Устава ООН, однако все же могут нуждаться в той или иной международно-правовой квалификации. Один из гипотетических, но реалистичных примеров такого инцидента – кибератака, инициированная государством, актором-посредником или негосударственным актором, которая вызывает критический сбой в работе крупной международной биржи или национальной банковской системы, например за счет необратимого повреждения или удаления электронных данных о совершенных финансовых транзакциях. Человеческие жертвы и физическое разрушение инфраструктуры в этом примере отсутствуют, но экономике пострадавшего государства (или глобальной финансовой системы в целом) может быть нанесен серьезный ущерб. Например, в случае успешной атаки на Нью-Йоркскую фондовую биржу банковская система и экономика США могут потерять многие миллиарды, если не триллионы долларов. Как квалифицировать подобную атаку, наносящую прямой ущерб национальным интересам США? В первом издании Таллинского руководства эксперты пришли к тому, что подобные атаки не могут считаться применением силы по смыслу Устава ООН. Новый документ Таллинского центра НАТО должен дать более подробный ответ на этот и многие другие подобные вопросы. Стоит также отметить, что добровольная политическая норма о ненападении на объекты финансового, в том числе банковского, сектора, в 2014 г. была внесена в повестку обсуждений ГПЭ ООН 4-го созыва по инициативе российских представителей, однако в итоговый доклад группы так и не вошла.

Второй, альтернативный, подход отталкивается от постулата о том, что развитие новой технологической реальности и сферы отношений в рамках ИКТ-среды требует соответствующих новаций в системе международного права, в том числе разработки юридически обязательных международных норм, специально регулирующих эту специфическую сферу в дополнение к уже имеющимся международно-правовым механизмам, включая jus in bello и jus ad bellum. В качестве возможного решения предлагается принятие глобального договора или конвенции ООН, которые закрепляли бы международный запрет на использование ИКТ в военно-политических целях.

Практическую попытку разработки такого документа предприняла Российская Федерация как основной идеолог и сторонник описываемого подхода. 21–22 сентября 2011 г. на второй международной встрече высоких представителей, курирующих вопросы безопасности, в г. Екатеринбурге Россия представила концепцию конвенции ООН об обеспечении МИБ, вобравшую в себя основные принципы российского подхода, в том числе в части противодействия военно-политическим угрозам в сфере использования ИКТ.

В статье 6 документа перечислены основные меры предотвращения военных конфликтов в информационном пространстве, в число которых входит:

• воздержание от угрозы силой или ее применения против информационного пространства других государств;

• приложение государствами всех возможных усилий для предотвращения использования его территории или инфраструктуры для неправомерных действий с использованием ИКТ;

• отказ от разработки и принятия доктрин, способных спровоцировать возрастание угроз в информационном пространстве и возникновение «информационных войн»;

• принятие мер по ограничению распространения «информационного оружия» и технологий его создания.

Несмотря на то что документ встретил в целом критическую реакцию со стороны западных партнеров России как «претендующий на ограничение прав и свобод в Интернете», изложенные в нем меры остаются ориентиром для России и других сторонников подхода, предполагающего реформирование международного права для нейтрализации угроз в сфере использования ИКТ в военно-политических целях.

Сопоставление этих двух подходов позволяет сформулировать ряд выводов:

• Несмотря на теоретическую возможность выработки корректных интерпретаций норм международного гуманитарного права и права вооруженного конфликта в рамках подхода экспертов НАТО, данный подход не несет предложений по выработке системы международных «сдержек» развязывания и ведения конфликтов в сфере ИКТ. Как уже отмечалось выше, в сфере ИКТ отсутствуют либо только складываются механизмы, аналогичные тем, что играют роль страховочной сетки и дополняют МГП в части сдерживания и предотвращения конфликтов с использованием кинетических вооружений (меры доверия, договоры об ограничении/запрещении отдельных типов оружия, механизмы контроля, мониторинга, верификации, соглашения о разоружении и т. д.). Степень эффективности и достаточности норм МГП в части обеспечения мира и предотвращения конфликтов не может оцениваться без учета этих «специальных» механизмов, так как режим международной безопасности представляет собой комплексную систему. Вследствие этого продвижение и принятие на государственном уровне политики адаптации норм МГП в отсутствие инициатив и норм, «адресно» регулирующих сферу ИКТ, представляется преждевременным и несущим риски для международной безопасности.

• Вместе с тем нормы МГП представляют собой необходимый элемент перспективного режима глобальной безопасности в сфере использования ИКТ. Однако проработка возможностей их корректной адаптации видится целесообразной в рамках не региональных, а глобальных форматов. Опасность параллельной проработки этих вопросов в рамках различных региональных структур и форматов состоит в перспективе появления множественных интерпретаций единых и глобальных норм МГП. Практическим следствием такой коллизии могут стать расходящиеся трактовки сторонами конфликта правомерности действий друг друга, что может повлечь неконтролируемую эскалацию конфликта и его выход за рамки сферы ИКТ.

• Движение вперед в части выработки и принятия глобального юридически обязательного международного документа, направленного на запрещение и предотвращение использования ИКТ в военно-политических целях, видится затруднительным в условиях нерешенной проблемы атрибуции. Обсуждение норм, которые не могут быть подкреплены механизмами верификации, контроля и установления ответственности за их нарушение, может способствовать девальвации идеи такого документа в глазах его потенциальных участников. Однако по мере продвижения в решении проблемы атрибуции задача разработки и принятия подобного документа будет становиться все более актуальной.

Группа правительственных экспертов (ГПЭ) ООН по достижениям в области информатизации и телекоммуникаций

• Основой для формирования группы послужила российская инициатива в сентябре 1998 г., когда глава МИД РФ С.В. Иванов направил Генеральному Секретарю ООН письмо, текст которого включал в себя проект резолюции Генеральной Ассамблеи ООН «Достижения в области в области информатизации и телекоммуникаций». В декабре 1998 г. резолюция была внесена в Первый комитет ГА ООН и принята без голосования (A/RES/53/70). Одним из пунктов текста документа был призыв ко всем странам – членам ООН выразить свои взгляды на вопросы безопасности в сфере ИКТ. С 1998 г. и до настоящего времени одноименные резолюции принимаются ГА ООН ежегодно.

• В декабре 2001 г. Россия выступила с инициативой создания ГПЭ ООН с целью рассмотрения существующих и возможных угроз в сфере ИКТ, возможных мер взаимодействия, а также проведения исследования ключевых вызовов безопасности в этой сфере. Первый состав группы, включавший в себя представителей России, США и еще 13 государств, провел серию встреч в 2004 г. и подготовил формальный доклад (по причине принципиальных разногласий по содержательным вопросам). Тем не менее участники высказали интерес к дальнейшему развитию формата ГПЭ. В результате были также сформированы второй и третий составы ГПЭ, которые провели серии встреч в 2009 и 2013 гг. соответственно. Обе группы согласовали содержательные доклады.

• Четвертый, расширенный состав ГПЭ был сформирован из представителей 20 стран и проводит серию из четырех встреч на основе Резолюции ГА ООН A/RES/68/243, принятой 27 декабря 2013 г. Работа четвертой группы завершилась согласованием и публикацией Доклада от 26 июня 2015 г., в котором наряду с заключениями правительственных экспертов о применении Устава ООН в киберпространстве государствам впервые были предложены добровольные политические нормы ответственного поведения в сфере использования ИКТ.

• В 2016 г. работу продолжит уже пятый состав группы, в задачи которой может войти более глубокая проработка норм ответственного поведения государств и применения основополагающих актов международного права в киберпространстве.

• Решение проблемы атрибуции требует активного взаимодействия представителей государства с техническим сообществом. Учитывая, что львиная доля угроз в сфере ИКТ реализуется через Интернет, целесообразной может быть организация рабочей диалоговой площадки по вопросам атрибуции, которая свела бы вместе представителей государств и экспертов технических организаций Интернета, включая Рабочую группу по проектированию Интернета (IETF), Совет по архитектуре Интернета (IAB), Руководящую группу по проектированию Интернета (IESG) и проч. Такой опыт стал бы новым шагом в поиске решения проблем атрибуции и способствовал бы привлечению к ее решению более широких кругов специалистов, включая инженеров Глобальной сети.

• Во избежание излишней политизации вопроса о выработке приемлемого подхода к регулированию военно-политической сферы использования ИКТ востребованным представляется перенос дискуссии на нейтральную международную площадку. На данный момент именно такой площадкой является группа правительственных экспертов (ГПЭ) ООН по достижениям в области информатизации и телекоммуникаций, в рамках которой с 2013 г. проработка данных вопросов ведется с участием представителей как России, так и стран НАТО.

Выводы ГПЭ относительно применения норм международного права в сфере использования ИКТ впервые были опубликованы в докладе 2013 г.; в числе их ключевых пунктов:

• международное право, в частности Устав ООН, применимо и необходимо для поддержания мира и безопасности в среде ИКТ;

• государственный суверенитет и вытекающие из него международные нормы и принципы применимы к деятельности с использованием ИКТ, которую ведет государство;

• государства не должны использовать акторов-посредников (англ. Proxies) для осуществления международно-противоправных действий, в том числе с использованием ИКТ; государства должны стремиться не допускать использования их территории посредниками с целью противоправного использования ИКТ.

Следующим серьезным шагом вперед стало принятие Доклада от 26 июня 2015 г., в котором подтверждалась применимость Устава ООН в сфере использования ИКТ. Помимо этого, в докладе был сделан ряд новых создающих прецедент выводов по вопросу применимости международного права и использованию ИКТ. Группа признает, что суверенитет государств и проистекающие из него международные нормы и принципы применяются к деятельности государств, связанной с ИКТ, и к их юрисдикции над информационной инфраструктурой, расположенной на их территориях. В докладе также приведены «неисчерпывающие мнения» его авторов в отношении применимости норм международного права к использованию ИКТ государствами:

• необходимость соблюдения государствами в сфере использования ИКТ таких международно-правовых принципов, как государственный суверенитет, суверенное равенство, разрешение споров мирными средствами и невмешательство во внутренние дела других государств. Применимость существующих обязательств по международному праву к использованию ИКТ государствами, включая обязательства, касающиеся уважения и защиты прав человека и основных свобод;

• признание неотъемлемого права государств принимать меры, соответствующие международному праву и признанные в Уставе ООН;

• упоминание группой существующих принципов международного права, в том числе принципов гуманности, необходимости, пропорциональности и индивидуализации;

• недопустимость использования акторов-посредников («представителей») для совершения международно-противоправных деяний с использованием ИКТ, а также призыв государствам не допускать использования их территории негосударственными субъектами для подобных действий;

• необходимость выполнения государствами их международных обязательств в отношении международно-противоправных деяний при условии того, что обвинения в осуществлении такой деятельности в адрес того или иного государства обоснованны.

Детализированная проработка вопроса об интерпретации ключевых актов международного права, в том числе международного гуманитарного права и права вооруженного конфликта, не входит в задачи и мандат Группы правительственных экспертов ООН. Но работа ее участников, единожды соприкоснувшихся с темой применимости международного права в новой технологической реальности ИКТ, неизбежно будет продолжаться в этом направлении и в дальнейшем. Сделав важный для международного сообщества шаг и вступив на территорию интерпретации фундаментальных международно-правовых понятий, которые были сформированы 70 лет назад и больше, в новой реальности участники ГПЭ затронули вопрос обновления нынешней системы международного права в новой реальности. ООН как единственный в международном сообществе подлинно глобальный институт в основе своего механизма выработки и принятия решений и норм – Совета Безопасности – до сих пор имеет критерий обладания уникальной технологией – ядерным оружием. Но с течением времени эксклюзивность, уникальность статуса ядерной оружейной державы все больше подвергается вызовам, в основе которых также лежат глобальные технологические перемены. Технологии, в том числе ИКТ, изменили глобальный экономический пейзаж в мире с 1945 г. и таким образом вывели в центр международной политики неядерные государства – Германию, Бразилию, Японию, которых все чаще прочат в новые постоянные члены СБ ООН наряду с «новыми ядерными державами», такими как Индия. Постепенное, ползучее размывание уникальной значимости ядерного статуса происходит и за счет того, что возникают новые формы и факторы силы в международных отношениях, и обладание современными ИКТ относится к числу важнейших из них. Киберпотенциал в исследованиях и заявлениях западных и российских ученых, военных и дипломатов уже неоднократно приравнивался по своей значимости к оружию массового поражения. Уникальность ИКТ заключается в том, что, в отличие от ядерного оружия, этот технологический фактор не сконцентрирован в пространстве и иерархии официальных институтов – он не просто текуч и трансграничен, он противоречит самой концепции вертикально иерархизированного и пространственно ограниченного суверенитета. И это не может не отражаться на материи международного права, определяющей и выстраивающей отношения носителей этого суверенитета – государств. Поиск переходного компромисса, баланса между принципами и понятиями, заложенными в основу международно-правовой конструкции, центром которой во многом остается Устав ООН, и технологически определяемой сетевой реальностью взаимоотношений нового образца, – фундаментальная задача для мирового сообщества, и работа ГПЭ обречена быть ее важной и во многом первопроходческой частью.

Кроме того, выводы и рекомендации ГПЭ относительно применимости Устава ООН так или иначе возвращают внимание их авторов к важнейшим вопросам понятий, терминологии, которые были поставлены раньше – в момент написания и принятия самого устава. Речь прежде всего идет об определении и соотношении между собой трех фундаментальных понятий – использования силы и ее угрозы, агрессии и вооруженного нападения. Парадокс современности состоит в том, что с момента образования ООН и принятия ее Устава этот вопрос остается не проясненным должным образом.

Поэтому, например, сложность выработки критериев для квалификации использования ИКТ в качестве вооруженного нападения по смыслу Статьи 52 Устава ООН во многом связана с тем, что и вне рамок ИКТ такие критерии не вполне ясны, как и неясны точные критерии отличия использования силы от вооруженного нападения. Таким образом, представители государств и другие эксперты, пытающиеся выработать интерпретации ключевых понятий Устава ООН к использованию ИКТ, параллельно вынуждены решать сложнейшую проблему непроясненности определений, критериев и взаимных отношений самих этих понятий. Какие пути решения этой проблемы могут быть испробованы?

Один из возможных начальных шагов – поиск решений и компромиссных стратегий по интерпретации тех понятий из Устава ООН, для которых конкретные критерии и определения все же существуют – например, понятия агрессии. Хотя Устав ООН не раскрывает понятие агрессии, его подробная интерпретация приведена в Резолюции ГА ООН A/RES/29/3314 от 14.12.1974 «Об определении агрессии». К сожалению, документ, перечисляющий восемь типов действий, которые квалифицируются в качестве агрессии «вне зависимости от факта объявления войны», на момент принятия не мог учитывать действия, связанные с использованием ИКТ.

В результате, когда понятия агрессии и вооруженного нападения используются в доктринальных и иных документах государств и региональных организаций в контексте использования ИКТ, содержание и трактовка этих понятий не могут быть соотнесены с каким-либо общепризнанным источником международного права и остаются плодами интерпретации принимающих их субъектов.

В этой связи востребовано могло бы быть обновление текста резолюции ГА ООН и дополнение его пунктом, который описывает действия с использованием ИКТ, подпадающие под понятие агрессии. Еще одним вариантом могла бы стать выработка консенсусной интерпретации к использованию ИКТ пункта g упомянутой резолюции ГА ООН № 3314 от 14.12.1974.

Резолюция ГА ООН № 3314 от 14 декабря 1974 г.

Статья 1. Агрессией является применение вооруженной силы государством против суверенитета, территориальной неприкосновенности или политической независимости другого государства, или каким-либо другим образом, несовместимым с Уставом Организации Объединенных Наций, как это установлено в настоящем определении.

Статья 3. Любое из следующих действий ‹…› будет квалифицироваться в качестве акта агрессии:

‹…›

g) засылка государством или от имени государства вооруженных банд, групп, иррегулярных сил или наемников, которые осуществляют акты применения вооруженной силы против другого государства, носящие столь серьезный характер, что это равносильно перечисленным выше актам, или его значительное участие в них.

С Резолюцией № 3314 связано еще одно потенциальное направление усиления международно-правового режима ответственности государств за использование ИКТ. Речь идет о расширения юрисдикции Международного уголовного суда на действия с использованием ИКТ, представляющие угрозу международной безопасности, в том числе подпадающие под понятие преступления агрессии.

Право осуществлять юрисдикцию в отношении преступления агрессии было утверждено с принятием Римского статута МУС в 1998 г., однако на сегодня вопрос осуществления данной юрисдикции все еще не решен окончательно. Статья 5 Римского статута МУС перечисляет преступление агрессии в числе преступлений, попадающих под юрисдикцию Международного суда, причем определение агрессии было инкорпорировано в статут из той же Резолюции ГА ООН № 3314, что обеспечивает возможность его расширения за счет определения агрессии с использованием ИКТ в том случае, если соответствующая поправка будет внесена в текст Резолюции ГА ООН.

Тем не менее до сих пор МУС не осуществляет юрисдикцию в отношении агрессии, поскольку все еще не завершил процесс его принятия и инкорпорирования в Римский статут, что является обязательным условием. Разрешение этого вопроса происходит в течение последних нескольких лет – право МУС осуществлять расследования в отношении преступления агрессии и преследовать подозреваемых в нем было подтверждено на первой Обзорной конференции государств – участников МУС в 2010 г. В то же время было отмечено, что фактическое начало осуществления юрисдикции суда по данному преступлению «зависит от положительного решения Ассамблеи государств – участников МУС, которое может быть принято не ранее 1 января 2017 г.».

Таким образом, фактическое начало осуществления Международным уголовным судом юрисдикции в отношении агрессии произойдет не ранее 2017 г., а возможно, и позже.

Тем не менее задача проработки возможности модификации определения агрессии с учетом использования ИКТ в рамках МУС – параллельно с Резолюцией ГА ООН № 3314 – представляется достаточно актуальной. Несмотря на невысокую практическую отдачу механизмов МУС на данный момент, этот формат имеет свои преимущества:

• в отличие от Резолюции ГА ООН, решения МУС имеют обязательный характер для 122 государств, ратифицировавших Римский статут по состоянию на сентябрь 2015 г.;

• решения МУС и сам факт инициации расследования по подозрению в совершении агрессии с использованием ИКТ может стать серьезным прецедентом, де-факто фиксирующим тот или иной характер действий с использованием ИКТ, квалифицируемых как агрессия.

Возможные цели

1. К 2020–2023 гг.: выработка на площадке ООН согласованного подхода к применению норм существующего международного права (включая нормы международного гуманитарного права и права вооруженного конфликта) в сфере использования ИКТ.

2. Адаптация либо обновление текста Статьи 3 резолюции ГА ООН № 3314 от 14 декабря 1974 г. с целью определения понятия агрессии с использованием ИКТ. Проработка вопроса о расширении компетенции Международного уголовного суда на действия с использованием ИКТ, подпадающие под понятие преступления агрессии.

Но, помимо изложения мнений о применении Устава ООН в сфере использования ИКТ, центральным нововведением Доклада ГПЭ ООН стал перечень добровольных политических норм ответственного поведения в области использования ИКТ, предложенных всему международному сообществу. В числе таких норм:

• необходимость сотрудничества государств в разработке и осуществлении мер по укреплению стабильности и безопасности в использовании ИКТ и предупреждению угроз международному миру и безопасности, возникающих в связи с использованием ИКТ;

• необходимость тщательного изучения самих инцидентов в сфере ИКТ и их более широкого контекста для того, чтобы надлежащим образом установить, кто несет за них ответственность;

• призыв к государствам заведомо не позволять использовать их территорию для совершения международно-противоправных деяний с использованием ИКТ;

• призыв к государствам отказаться от осуществления или поддержки действий с использованием ИКТ, которые наносят ущерб критически важной инфраструктуре либо так или иначе нарушают ее функционирование;

• принятие государствами мер для обеспечения целостности каналов поставки ИКТ-продукции и борьбы с программными и аппаратными закладками и иным скрытым функционалом в таких продуктах – т. е. программном и аппаратном обеспечении, распространяемом на международных рынках и предназначенном в том числе для объектов критической инфраструктуры;

• добровольный отказ государств от атак на центры реагирования на компьютерные инциденты и аналогичную им инфраструктуру других государств.

На сегодня эти добровольные нормы представляют собой передний край работы международного сообщества по формированию глобального режима ответственного поведения в киберпространстве. Их дальнейшее развитие и детализация возможны в рамках работы уже следующего, пятого созыва ГПЭ ООН, которая запланирована на 2016 г.

Особо интересна норма, нацеленная на запрет и предотвращение деятельности по внедрению программных и аппаратных закладок и иного недекларируемого скрытого функционала в оборудование и программное обеспечение, предназначенное в том числе для обеспечения работы критически важных объектов (КВО). Принятие и добровольное следование этой норме, привлечение к ее исполнению игроков частного сектора, в том числе компаний в сфере информационной безопасности и международных нишевых сообществ и деловых альянсов, государственно-частных партнерств может стать первым шагом к закладке фундамента действительно работающего режима нераспространения и ограничения создания «кибероружия».

Кроме того, следующим логичным и весьма востребованным для международного сообщества шагом ГПЭ ООН может стать выделение конкретных секторов и отраслей критической инфраструктуры, атаки на которую с использованием ИКТ должны быть запрещены – сначала в формате добровольной нормы, а затем, возможно, и на уровне международно-правового акта. По сути, завершивший свою работу в 2015 г. созыв группы уже начал эту работу, призвав государства отказаться от атак на инфраструктуру центров реагирования на киберинциденты. Кроме того, идея отказа от атак на КИИ банковского и финансового сектора не вошла лишь в нынешний доклад ГПЭ, но скорее всего будет обсуждаться впредь и рано или поздно по ней удастся найти консенсус. Не менее важны вопросы ненападения на инфраструктуру КВО повышенной техногенной опасности, в том числе, как уже отмечалось раньше, объектов мирной атомной энергетики.

Выработка таких договоренностей и особенно их переход из статуса деклараций доброй воли в категорию реально работающих элементов международно-правового режима безопасности в глобальном киберпространстве – долгий, сложный и до сих пор не по всем аспектам очевидный процесс. Одними из главных препятствий на этом пути являются нерешенность проблемы атрибуции противоправных действий с использованием ИКТ, а также трудность создания режима верификации принятых соглашений и взятых государствами обязательств.

Однако постепенное последовательное движение в этом направлении тактикой «малых шагов» является единственным и безальтернативным на сегодня вариантом. Роль ГПЭ ООН в этом процессе исключительно важна, и уже поэтому формат и результаты работы группы нуждаются во всемирной поддержке и продвижении на международном уровне. Вместе с тем формату ГПЭ по-прежнему есть куда развиваться. Включение неправительственных экспертов в рабочий формат группы в том или ином статусе позволит существенно усилить качество дискуссий, расширить взгляд на проблемы и артикулировать интересы не только самих государств, но и других заинтересованных сторон, включая частный сектор, на будущее международно-правового режима ответственного поведения в сфере использования ИКТ.

Дополнительная информация

1. Сондерс Д. Как избежать эскалации конфликтов в киберпространстве? // Индекс безопасности. Весна 2013. № 1 (104). С. 11–16.

2. Война в киберпространстве: уроки и выводы для России. Круглый стол в редакции «Независимого военного обозрения» // Независимое военное обозрение. 13.12.2013. № 46.

3. Черненко Е. Виртуальный фронт // Коммерсантъ Власть. 27.05.2013. № 20 (1025).

4. Интервью члена Военно-промышленной комиссии при Правительстве России Олега Мартьянова и заместителя директора ФПИ Игоря Денисова радиостанции «Эхо Москвы». 02.09.2014. URL: http://www.fpi.gov.ru/press/media/intervyyu_chlena_boenno_promishlennoy_komissii_pri_pravitelystve_rf_olega_martyyanova_i_zamestitelya_direktora_fpi_igorya_denisova_radiostantsii_jeho_moskvi (дата обращения: 01.03.2016).

5. Kodar Erki. Applying the Law of Armed Conflict to Cyber Attacks: from the Martens Clause to Additional Protocol I. ENDC Proceedings, Volume 15, 2012, pp. 107–132.

Документы

1. International Strategy for Cyberspace. Prosperity, Security, and Openness in a Networked World. Administration of the President of the United States. May 2011. URL: https://www.whitehouse.gov/sites/default/files/rss_viewer/internationalstrategy_cyberspace.pdf (дата обращения: 01.03.2016).

2. Tallinn Manual on the International Law Applicable to Cyber Warfare. NATO Cooperative Cyber Defence Centre of Excellence, 2013. URL: http://issuu.com/nato_ccd_coe/docs/tallinnmanual?e=0/1803379 (дата обращения: 01.03.2016).

3. Концептуальные взгляды на деятельность Вооруженных Сил Российской Федерации в информационном пространстве. Министерство обороны Российской Федерации, 2012 г. URL: http://ens.mil.ru/science/publications/more.htm?id=10845074@cmsArticle (дата обращения: 01.03.2016).

4. Доклад Специального докладчика по вопросу о внесудебных казнях, казнях без надлежащего судебного разбирательства или произвольных казнях Кристофа Хейнса. Генеральная Ассамблея ООН. A/HRC/23/47. 09.04.2013. URL: http://www.un.org/Docs/journal/asp/ws.asp?m=A/HRC/23/47 (дата обращения: 01.03.2016).

5. Определение агрессии. Утверждено резолюцией Генеральной Ассамблеи ООН 3314 (ХХIХ) от 14.12.1974. Официальный сайт Организации Объединенных Наций. URL: http://www.un.org/ru/documents/decl_conv/conventions/aggression.shtml (дата обращения: 01.03.2016).

6. Римский статут Международного уголовного суда. Текст Римского статута, распространенного в качестве документа A/CONF.183/9 от 17.07.1998 с изменениями на основе протоколов от 10.11.1998, 12.07.1999, 30.11.1999, 08.05.2000, 17.01.2001, 16.01.2002. Статут вступил в силу 1 июля 2002 г. Международный уголовный суд. Официальный веб-сайт Организации Объединенных Наций. URL: http://www.un.org/ru/law/icc/rome_statute(r). pdf (дата обращения: 01.03.2016).

7. Женевские конвенции и протоколы к ним. Организация Объединенных Наций и международное право. URL: http://www.un.org/ru/humanitarian/law/geneva.shtml (дата обращения: 01.03.2016).

8. Группа правительственных экспертов по достижениям в сфере информатизации и телекоммуникаций в контексте международной безопасности. Записка Генерального секретаря A/70/174. 22 июля 2015 г. Генеральная Ассамблея, Организация Объединенных Наций. URL: http://undocs.org/A/70/174 (дата обращения: 01.03.2016).

Глобальная архитектура управления Интернетом на современном этапе

На сегодняшний день продолжается активное развитие системы управления Интернетом, которая в своих основных функциональных, структурных и институциональных аспектах сложилась в 1990–2000-х гг. С технической точки зрения развитие архитектуры Интернета и управление Сетью по-прежнему осуществляется в рамках ряда базовых принципов, перечисленных в RFC 1958 (так называемые архитектурные принципы Интернета)

Архитектурные принципы Интернета (RFC 1958, июнь 1996 г.)

• Принцип функциональной совместимости.

• Принцип открытости.

• Принцип сквозной связи (e2e).

• Принцип отсутствия централизованного контроля.

В функциональном плане управление Сетью обеспечивается различными участниками, состав которых также различается в зависимости от охвата их деятельности (глобальный, региональный, национальный и локальный). На сегодняшний день центральную роль в управлении Глобальной сетью играет обусловленная историческими обстоятельствами ее развития модель, известная как управление с участием всех заинтересованных сторон (англ. multistakeholder Internet governance).

Управление Интернетом с участием всех заинтересованных сторон

Понятие: управление Интернетом с участием всех заинтересованных сторон (приблизительный перевод с англ. multistakeholder Internet governance).

Оформление и закрепление в международной практике:

• Женевский (2003) и Тунисский (2005) этапы Всемирной встречи на высшем уровне по вопросам развития информационного общества (ВВУИО) (проведены в соответствии с резолюцией 56/183 ГА ООН).

• Выводы Рабочей группы по управлению Интернетом при Генеральном секретаре ООН (создана в 2004 г. в преддверии Тунисского этапа ВВУИО, включала экспертов из более чем 40 стран).

Ключевые заинтересованные стороны:

• правительства;

• частный сектор;

• институты гражданского общества (в том числе неправительственные и некоммерческие организации, включая объединения пользователей Интернета);

• де-факто включены позднее: представители научно-образовательного сообщества (англ. Academia);

• представители глобального сообщества интернет-пользователей.

Механизм принятий решений: отсутствие приоритета государств в формулировании и принятии решений с учетом позиций всех заинтересованных сторон в равном статусе и порядке.

Развитие международных подходов к управлению Интернетом в русле этой модели закрепляет первоочередную роль различных организаций технического сообщества, которое оформилось еще на самых ранних стадиях развития Сети в 1980–1990-х гг. Основными участниками глобального процесса управления Интернетом на сегодня являются структуры, перечисленные в таблице 4.

Таким образом, ключевые разработки и решения, касающиеся архитектуры Сети, согласовываются, принимаются и воплощаются техническим сообществом, не привязанным к какому-либо международно-правовому режиму осуществления такой деятельности. Более того, некоторые рабочие процессы в этой сфере (такие как деятельность IETF) вообще не опираются на организационные формы, которые бы подпадали под какую-либо национальную юрисдикцию.

Вместе с тем государства и межгосударственные организации также принимают участие в проработке вопросов управления Интернетом. Такая работа в основном ведется в рамках организаций и площадок, встроенных в систему институтов ООН.

Таблица 4. Основные технические организации глобального интернет-сообщества

1. Исходным и ключевым из таких форматов является упомянутый механизм ВВУИО, который не прекратил свою работу с окончанием Тунисского этапа в 2005 г. В настоящий момент ведется работа в рамках процесса ВВУИО+10, ключевым этапом которого должна была стать новая всемирная встреча на высшем уровне. Подготовительный процесс к организации встречи продолжался в 2015 г. и завершился встречей высокого уровня на площадке Генеральной Ассамблеи ООН 15–16 декабря 2015 г. в Нью-Йорке, США. Это мероприятие не было собственно новой всемирной встречей, хотя и проходило в рамках заседания ГА ООН. По сути дела, такой формат стал компромиссом, призванным решить хотя бы какие-то вопросы в рамках процесса ВВУИО+10, притом что созвать новый всемирный саммит в 2015 г. не удалось. Саммит в Нью-Йорке призван подвести итог деятельности международного сообщества по развитию Глобальной сети и управлению ей за прошедшее десятилетие.

2. Одним из механизмов, созданных во исполнение решений Тунисского этапа ВВУИО, является Форум по вопросам управления Интернетом (IGF), который был учрежден под эгидой ООН в качестве всемирной площадки для ведения многостороннего политического диалога с участием всех заинтересованных сторон. Мандат форума предусматривал пятилетний срок его деятельности с возможностью последующего продления. В первый раз эта опция была использована в 2010 г., форум получил мандат до 2015 г. Но принципиальные вопросы статуса форума, силы его решений и необходимости бессрочного или хотя бы более длительного закрепления его мандата не были решены. Несмотря на то что в 2015 г. новая всемирная встреча так и не состоялась, по некоторым из этих вопросов интернет-сообществу все же удалось продвинуться вперед. В рамках Встречи высокого уровня в Нью-Йорке в декабре 2015 г. Генеральная Ассамблея ООН приняла решение продлить мандат форума еще на 10 лет – до 2025 г. Для форума, поддерживающего сам механизм и формат ВВУИО, такое решение стало тактической победой – ведь в преддверии нью-йорской встречи высказывались разные мнения, в том числе призывающие вообще не продлять мандат и распустить форум как структуру, не принимающую обязывающих решений. Действительно, на данный момент форум не является площадкой для выработки международных документов, не выполняет надзорные функции и не вмешивается в вопросы повседневной эксплуатации и технического обслуживания Интернета. Основным форматом его деятельности остаются ежегодные встречи, последняя из которых прошла 10–13 ноября 2015 г. в г. Жоао-Пессоа, Бразилия.

3. Определенный спектр функций, связанных с управлением Сетью, выполняет МСЭ. В конце 1980-х гг. и начале 1990-х гг. деятельность МСЭ по либерализации ценообразования и услуг в сфере коммуникаций внесла весомый вклад в быстрое развитие Интернета. Агентство ООН также принимало активное участие в Женевском и Тунисском этапах ВВУИО. Кроме того, в настоящее время МСЭ рассматривается рядом государств, и прежде всего Россией, как оптимальная площадка для создания всемирной межправительственной организации по вопросам технического управления Интернетом.

4. Отдельные вопросы в сфере управления Интернетом также прорабатывает Всемирная организация интеллектуальной собственности (ВОИС). Организация активно участвует в выработке подходов и стандартов к защите интеллектуальной собственности в Сети, а также взаимодействует с ICANN и региональными регистратурами (RIR) в части разрешения конфликтов вокруг доменных имен.

5. Вопросы управления Интернетом сегодня также включаются в повестку дня большого числа региональных организаций и диалоговых площадок. В их числе Организация экономического сотрудничества и развития (ОЭСР), Совет Европы, «Большая двадцатка» (G20) и остановившая работу с Россией «Большая семерка» (G7) и проч. С 2015 г. в проработку вопросов глобальной цифровой экономики и управления Интернетом очень активно включился Всемирный экономический форум, выпустивший ряд докладов на различные темы – от будущего цифровых финансов до исследования глобальных рисков фрагментации Интернета.

Трансформация подходов в сфере управления Сетью: глобализация vs интернационализация

За последние 10–15 лет сложившаяся гибридная система управления Интернетом в целом доказала свою гибкость, эффективность и работоспособность. Но сегодня глобальная архитектура управления Сетью оказывается подвержена магистральным процессам трансформации, которые во многом обусловлены стремлением различных ее участников к пересмотру сложившейся модели и своего места в ней.

За прошедшие с Тунисского этапа ВВУИО годы рост Интернета, разрастание его инфраструктуры и ее усложнение, а также огромный скачок капитализации интернет-сектора стимулировали и способствовали расширению технического сообщества, укреплению его позиций, углублению и расширению его задач. Уникальная практика многолетней работы в условиях относительной свободы принятия решений и – до недавнего времени – крайне ограниченного вмешательства государства в этот процесс привела к тому, что организации технического сообщества сформировали собственное комплексное видение повестки дня в сфере управления Интернетом. Несмотря на преимущественно техническое наполнение этого видения, с каждым годом все более четко обозначается запрос на участие технического сообщества в формулировании глобальных политик развития Сети, в том числе по вопросам, выходящим за рамки сугубо технической плоскости.

По мере развития Глобальной сети некоторые вопросы, ранее имевшие сугубо прикладное значение, объективно приобретают новые грани и измерения, в том числе лежащие в политико-правовой плоскости.

Одним из примеров является развитие глобального доменного пространства, и в частности запуск ICANN программы новых доменных имен верхнего уровня (nGTLDs), прием заявок на которые открылся в июне 2011 г. В ходе реализации программы Корпорации Интернета пришлось разрешать коллизии, связанные с так называемыми географическими доменами – например, доменом. amazon, на который подала заявку одноименная компания из США. Заявка была отклонена под давлением сразу нескольких государств Южной Америки, усмотревших в ней нарушение их естественного права на обладание этим доменом. До nGTLDs международные споры возникали вокруг домена. xxx для порноконтента (против делегирования которого возражал Консультативный правительственный комитет ICANN – GAC) и еще в ряде случаев. Так или иначе во многих подобных случаях Корпорации Интернета приходилось прорабатывать вопросы, имеющие социальную, политическую, культурную и, конечно, экономическую значимость.

Другим фактором, привносящим в повестку дня ICANN международно-политические аспекты, является длительный процесс трансформации ее отношений с правительством США. Условием создания ICANN в 1998 г. было последующее самоустранение Министерства торговли США от контроля над корпорацией и, в перспективе, завершение контрактных отношений с ней. Этот процесс не завершен до сих пор, хотя во второй половине 2013 г. он получил новый импульс. Серьезный удар по имиджу США как основного защитника Интернета в качестве свободного и открытого пространства, который нанесли разоблачения Сноудена, и возникший вакуум морального лидерства в этой сфере послужили катализатором для переоценки ICANN своих задач и приоритетов. Корпорация осознала, что накопленный ею потенциал лидерства среди структур интернет-сообщества требует скорейшей реализации.

В результате Корпорация Интернета к настоящему моменту взяла на себя роль главной площадки артикулирования интересов по вопросам управления Сетью не только технического сообщества, но и по сути всех заинтересованных сторон. В рамках структуры корпорации были созданы площадки для агрегирования и выражения интересов как представителей самих интернет-пользователей (At-Large), так и правительств (Правительственный консультативный комитет, GAC).

Немаловажным условием, которое позволяет ICANN играть такую роль, является значительное расширение ее финансовых ресурсов, во многом обусловленное развитием программы новых доменных имен верхнего уровня (nGTLDs). Так, по итогам финансового 2014 г. общие доходы ICANN превысили 200 млн долл. США, что означает более чем трехкратный рост по сравнению с показателями пятилетней давности (2009). Опираясь на возросшие ресурсы и лидерство в техническом сообществе, с 2012 г. Корпорация Интернета также реализует программу Глобального взаимодействия с заинтересованными сторонами (англ. Global Stakeholder Engagement), а также программу глобализации функций IANA.

Вместе с тем Корпорация Интернета по-прежнему находится в сложном переходном периоде. Ситуация по передаче ответственного управления функциями IANA остается нерешенной. 30 сентября 2015 г. истек очередной контракт на исполнение функций IANA с NTIA, а незадолго до того Департамент торговли использовал один из опционов на его продление – до 30 сентября 2016 г. На конференции ICANN в Буэнос-Айресе в июне 2015 г. было подтверждено, что процесс передачи ответственного управления функциями IANA должен завершиться осенью 2016 г. Дальнейшее продление контракта NTIA с ICANN не предполагается. В марте 2016 г. с публикацией итогового Предложения ICG стала ясна новая конфигурация участников управления уникальными идентификаторами. Определились новые стороны контракта: постпереходная IANA и сама ICANN (вместо правительства США). Но пока не ясно, когда, как и кому будет передано управление бизнес-процессом технического менеджмента корневой зоны DNS. Сейчас его по контракту с NTIA выполняет компания VeriSign, которая генерирует на скрытом мастер-сервере и рассылает по остальным корневым серверам файл корневой зоны, содержащий информацию о доменах верхнего уровня (gTLDs и ccTLDs). Неясный исход, сложность и не всегда очевидная прозрачность процесса провоцируют среди некоторых его участников скептицизм. Одна из главных проблем, в том числе присущая российским официальным представителям и значительной части интернет-сообщества, – глубоко укорененные сомнения в том, что новые структуры технического сообщества, которые будут контролировать выполнение функций IANA вместо Департамента торговли США к концу 2016 г., будут существовать вне юрисдикции США и получат реальную независимость от американского правительства.

В рамках деятельности, ориентированной на глобализацию своего присутствия и отдельных функций, ICANN:

• в октябре 2013 г. объявила о намерении вывести исполнение критических функций Интернета из-под контроля правительства США, этот сюжет получил развитие в марте 2014 г. (см. раздел VI);

• приступила к расширению присутствия на региональном уровне, открыв сеть региональных офисов и хабов. В апреле 2013 г. был открыт региональный офис в Стамбуле, который также рассматривался в качестве возможного нового головного офиса ICANN. Тогда же было объявлено о планах по открытию региональных офисов и центров взаимодействия с заинтересованными сторонами в Сингапуре и в Пекине;

• взяла курс на наращивание взаимодействия с международными организациями. В феврале 2014 г. было анонсировано открытие офиса в Женеве – «столице» международных организаций, включая ВОИС, МСЭ и другие структуры ООН, а также ВЭФ. В настоящее время вице-президент ICANN по глобальному взаимодействию с заинтересованными сторонами фактически выполняет функции представителя ICANN при международных организациях в офисе корпорации в Нью-Йорке, открытом в 2013 г. В задачи главы офиса входит взаимодействие с ООН, ее агентствами и постоянными представительствами при штаб-квартире организации;

• избрала стратегическим приоритетом укрепление своей международной легитимности, в том числе в институциональном плане. 17 февраля 2014 г. правлением ICANN была утверждена резолюция, инициировавшая создание ряда консультативных групп по глобализации при президенте корпорации (President's Globalization Advisory Groups). В задачи Консультативной группы по правовому режиму (Legal Structure) входит «создание вспомогательной параллельной международной структуры с целью укрепления глобальной легитимности ICANN».

Следствием этих процессов является то, что ICANN при поддержке других представителей интернет-сообщества начинает самостоятельно формировать повестку дня в сфере глобального управления Интернетом, не особенно оглядываясь на традиционные межправительственные механизмы.

Примером является трек NETmundial, импульс к развитию которого дали разоблаченные Эдвардом Сноуденом эпизоды слежки АНБ за президентом Бразилии Дилмой Руссеф. По итогам встречи главы ICANN Фади Шехаде с г-жой Руссеф 9 октября 2013 г. стороны договорились организовать и провести глобальную встречу по вопросам будущего управления Интернетом с участием всех заинтересованных сторон. Целью этой инициативы называлось принятие свода принципов управления Интернетом, выражающих волю заинтересованных сторон и в том числе ограничивающих подобную программам АНБ деятельность государств в Интернете.

Саммит NETmundial состоялся 23–24 апреля 2014 г. в г. Сан-Паулу, Бразилия с участием более 1500 человек. В ходе встречи было выработано и принято итоговое заявление заинтересованных сторон, которое включало в себя принципы управления Интернетом, а также дорожную карту для будущего развития экосистемы управления Интернетом.

Принятые документы подтверждают принцип участия всех заинтересованных сторон, а также предлагают принципы, связанные с безопасностью, культурным и языковым разнообразием, действием прав человека, поощрением инноваций и в Интернете. В рамках дорожной карты обозначен перечень предложений по таким вопросам, как усиление механизма и площадки IGF, передача контроля над исполнением функций IANA интернет-сообществу, усиление многостороннего сотрудничества в сфере кибербезопасности и юриспруденции в Сети и проч.

Встреча в Сан-Паулу создала значимый прецедент: площадка, не имеющая межправительственного статуса, при ведущей роли организации технического сообщества (ICANN) произвела документ, охватывающий ключевые вопросы глобального управления Интернетом в институциональной, социокультурной, экономической и иных сферах. Более того, решения NETmundial предлагается взять за основу дальнейшего развития глобальной дискуссии с участием всех заинтересованных сторон по вопросам управления Сетью. С июля 2014 г. к дальнейшему развитию Инициативы NETmundial подключился Всемирный экономический форум (ВЭФ). Таким образом, интернет-сообщество приступило к формированию и реализации глобальной повестки дня по всему спектру вопросов управления Интернетом в обход межправительственных площадок и механизмов (хотя и с участием представителей государств). Это новое явление в мировой практике, и его дальнейший потенциал и последствия еще предстоит оценить.

Одновременный, но противоположный по смыслу и содержанию процесс связан с нарастающим присутствием и ролью государства в Сети. Одной из его составляющих является стремление государства к укреплению контроля над инфраструктурой Сети в пределах национальной территории. Последовательным сторонником этого подхода является Россия, которая неоднократно озвучивала свои инициативы на международных площадках. Близкие позиции занимают российские партнеры по ШОС. Инициативу создания в рамках ООН новой международной структуры для координации вопросов управления Интернетом также с 2009 по 2011 г. продвигали страны группы IBSA – Индия, Бразилия и ЮАР, которые также являются партнерами России по БРИКС.

Отправные посылки данного подхода состоят в следующем.

Вопросы управления Интернетом и развития его инфраструктуры должны решаться и обсуждаться в рамках легитимной межправительственной площадки, которая объединяла бы все международное сообщество и желательно действовала под эгидой ООН. Российская Федерация видит такую площадку прежде всего в МСЭ и последовательно продвигает на международном уровне инициативу передачи Союзу электросвязи критических функций Интернета и закрепления в его повестке дня вопросов управления Сетью. Эти тезисы озвучивались российской делегацией в ходе ВКМЭ 2012 г., в рамках всех последних конференций IGF, на NETmundial и т. д. С акцентом на этой инициативе была сформирована российская позиция для Полномочной конференции МСЭ 2014 г.

Для продвижения этой повестки дня также, вероятно, будет задействована площадка итогового саммита ВВУИО+10. На национальном уровне наделение МСЭ ведущей ролью в проработке вопросов управления Интернетом отражено в числе задач «Основ государственной политики России в области МИБ на период до 2020 г.» – доктринального документа, подписанного в 2013 г.

Принцип управления Интернетом с участием всех заинтересованных сторон закреплен в итоговых документах ВВУИО и отражен в повестке дня и формате работы МСЭ, IGF, ряда других структур и, таким образом, не подлежит сомнению. Однако его интерпретация, предлагаемая ICANN и другими структурами технического сообщества и воспроизводимая в рамках таких площадок, как NETmundial, не совсем верна. Необходимость учета мнений заинтересованных сторон помимо государства не дает право принимать решения, которые не учитывают интересы и позиции государства и не согласованы с его представителями. Несмотря на равный статус заинтересованных сторон и необходимость учета всех позиций, именно государства как носители суверенитета и единственные субъекты международного права являются конечной инстанцией принятия решений по вопросам управления Интернетом.

В Интернете в определенной мере действует и применяется принцип государственного суверенитета, пределы которого определяются в том числе национальными границами и юрисдикциями. Отсюда следует правомерность и необходимость проработки вопросов управления Интернетом с учетом существования его национальных сегментов, политики регулирования которых зависят от суверенной воли того или иного государства и потому могут различаться, несмотря на следование общим принципам. При этом не оговаривается отдельно, как рассматривается национальный суверенитет в рамках деятельности международных организаций, в которых состоит Российская Федерация (тот же МСЭ, Совет Европы, ООН и т. п.)

Одним из важнейших элементов нынешнего status quo, который подлежит пересмотру в рамках формирования международной модели управления критической инфраструктурой Сети, является управление IP-адресацией, доменами, DNS – и, соответственно, роль и статус Корпорации Интернета. В частности, с точки зрения сторонников переноса ключевых функций управления Сетью на площадку МСЭ, ICANN не может считаться оптимальной организационной площадкой для исполнения критических функций Сети и проработки вопросов управления ей в силу следующих причин:

• Корпорация Интернета не является международной организацией и, следовательно, не имеет международно-правовой легитимности для решения глобальных вопросов, затрагивающих все международное сообщество – таких как управление Интернетом.

• Несмотря на формально некоммерческий статус ICANN, программы расширения доменного пространства приносят Корпорации Интернета значительные доходы, что создает конфликт интересов и ставит под сомнение объективность ICANN и учет всего спектра общественных интересов по данным вопросам.

• ICANN не является нейтральной независимой структурой, так как создана и существует в правовом поле США и связана с американским правительством рядом контрактных обязательств и, вследствие этого, может подменять оформление и продвижение согласованной позиции всех заинтересованных сторон поддержкой узкой группы интересов.

• Исполнение ICANN критических функций Сети ущемляет интересы и угрожает безопасности международного сообщества, так как контроль над исполнением критических функций де-факто имеет правительство США в рамках контрактов с Корпорацией Интернета[9]. Концентрация контроля над Интернетом, который является международным достоянием, в руках одного государства называется неприемлемой и на нынешнем этапе уже не оправданной техническими ограничениями.

Вызовы функциональной модели управления Интернетом: политизация и фрагментация

Проблема состоит в том, что параллельное развитие двух описанных выше подходов все чаще ведет к их конкуренции и столкновениям, которые в том числе проявляются на международных площадках.

Ярким примером такого столкновения являются дискуссии и решения в рамках Всемирной конференции по международной электросвязи (ВКМЭ), которая состоялась на площадке МСЭ 3–4 декабря 2012 г. в г. Дубаи, ОАЭ. Ключевой задачей конференции являлось согласование и принятие изменений в Регламент международной электросвязи (РМЭ) – де-факто глобальный договор между членами МСЭ, регулирующий установление общих принципов, касающихся обеспечения и эксплуатации международной электросвязи; обеспечения взаимодействия сетей электросвязи; поддержания гармоничного развития и эффективной эксплуатации технических средств и проч. В последний раз перед ВКМЭ-2012 РМЭ обновлялся в 1988 г., т. е. фактически до распространения в мире Интернета в его современном виде, что и повлекло необходимость его обновления к 2012 г.

В ходе подготовки и проведения ВКМЭ конференции Россия при поддержке Ирана, Китая, ряда государств Африки и арабского мира выдвинула поправки, вводящие в РМЭ вопросы управления Сетью в русле межправительственного регулирования. В частности, исходная версия российских предложений (от 17 ноября 2012 г.):

• вводила в РМЭ понятия и определения Интернета, интернет-трафика, корневой инфраструктуры Интернета, а также национального сегмента Интернета;

• вводила статью 3.А «Интернет», в рамках которой утверждались равные права государств – членов МСЭ в сфере управления Интернетом, в том числе в части использования и управления ресурсами IP-адресации, распределения и делегирования доменных имен и развития системы DNS, а также суверенное право государств вырабатывать политики управления Интернетом и осуществлять регулирование национальных сегментов Сети и деятельности операторов услуг доступа в национальных границах.

Даже после того как данные предложения были сняты с повестки дня и заменены менее масштабными поправками, консенсуса по тексту Итоговых актов (нового РМЭ) достичь не удалось. Участники вынуждены были отойти от принципа принятия решений консенсусом и устроить голосование, итогом которого стал раскол сообщества стран – членов МСЭ на две крупные поляризованные группы (см. рис. 9).

Хотя итоговый РМЭ в итоге не содержал норм о национальном суверенитете в Интернете (равно как и понятия «интернет»), ход и итоги ВКМЭ в западных странах и структурах технического сообщества были восприняты как атака государств на техническое сообщество, ICANN и сам принцип управления с участием всех заинтересованных сторон. В прессе и широкой общественной дискуссии распространилось мнение о ВКМЭ как начале «холодной войны за Интернет» (что едва ли отражают реальные итоги конференции).

Ожидалось, что попытки закрепить проблематику управления Интернетом с позиций принципов государственного суверенитета в повестке дня МСЭ получат развитие в ходе Полномочной конференции организации, которая прошла c 20 октября по 7 ноября 2014 г. в корейском Пусане. Развитие событий в этом направлении могло бы означать дальнейшее расхождение повестки дня сторонников интернационализации управления Сетью и мультистейкхолдерных организаций технического сообщества.

Другим примером конфликта различных подходов может служить уже упомянутая встреча NETmundial в Сан-Паулу. Несмотря на принятие итогового заявления, представители ряда государств, включая Россию, отказались поддержать этот документ и признавать его отражающим согласованное мнение всех заинтересованных сторон, участвовавших во встрече. В качестве одной из причин был отмечен недостаточно прозрачный процесс работы над текстом итогового заявления, а также недостаточный учет мнений представителей государств и других заинтересованных сторон, в том числе через механизм письменных комментариев.

Несмотря на то что конфликты сторонников различных подходов пока не ведут к инфраструктурным проблемам в Сети и не угрожают ее работе как таковой, их дальнейшее развитие может оказаться разрушительным для экосистемы Глобальной сети из-за ряда негативных последствий.

1. Политизация вопросов, имеющих изначально нейтральный характер, и нерешение практических вызовов и проблем управления Сетью. ВКМЭ 2012 г. в Дубае стала примером того, как технические по своей сути вопросы и инициативы, попав в уже политизированную дискуссию, начинают интерпретироваться неоднозначно. Шквал критики, которую представители технического сообщества и западной интернет-общественности обрушили на новый РМЭ, малопонятен, если рассматривать итоговые акты вне контекста самой конференции и полемики на ее площадке. Политизация площадки ВКМЭ привела к тому, что статью 7 РМЭ («Незапрашиваемые электронные сообщения») нередко пытались интерпретировать как попытку сторонников «цифрового суверенитета» завуалированно включить в повестку дня МСЭ вопросы регулирования контента в Интернете. Между тем речь идет всего лишь о нейтральной, хотя и не совсем удачной в части формулировок, мере по борьбе со спамом, распространяемым через сети электросвязи, включая Интернет (так и не упомянутый в новом РМЭ). Еще более выраженный и более опасный по своим последствиям пример связан с политизацией вопроса о размещении инфраструктуры корневых серверов DNS и управлении ей (см. раздел VI).

В то же самое время конкретные крупные вопросы в сфере управления Сетью остаются невостребованными и непроработанными в необходимой мере именно в силу смещения внимания и усилий заинтересованных сторон на обсуждение политизированных моментов.

• Спустя два года после разоблачений программ электронного шпионажа АНБ и других спецслужб не выработан никакой международный механизм борьбы с такими явлениями и, более того, не предложена даже стратегия действий глобального интернет-сообщества в этой части. Надежды, которые возлагались на NETmundial в этой части, не оправдались в ходе саммита 2014 г.

• Нарастает потребность в выработке глобальных подходов к вопросам идентификации в Интернете, что остро востребовано как с учетом развития трансграничных сервисов, так и в контексте развития киберпреступности и иных угроз в Сети.

• Не подвержен тщательной многосторонней проработки вопрос сетевой нейтральности (англ. Net Neutrality), который прежде всего требует вовлечения в его решение операторов услуг доступа.

• Не менее важны проблемы юрисдикции в Сети, в том числе в отношении трансграничных сервисов; а также вопросы развития облачных сервисов, обработки больших данных (англ. Big Data) и проч.

2. Формирование параллельных повесток дня, документов и площадок работы по вопросам управления Интернетом. Развитие трека NETmundial, который не получил поддержки со стороны России и некоторых других стран, создает прецедент дублирующих друг друга по содержанию повесток дня, которые развиваются в разных направлениях, охватывая все глобальное сообщество заинтересованных сторон.

«Зеркальным» прецедентом являются попытки сформировать повестку дня управления Интернетом на межправительственных площадках без достаточного вовлечения технического сообщества и учета его мнений. Опять же уместен пример ВКМЭ-2012, где из 1576 участников было девять представителей ISOC и 15 представителей региональных интернет-регистратур, которые все равно не могли участвовать в итоговом голосовании.

«Расщепление» глобальной повестки дня в сфере управления Интернетом на уровне различных площадок опасно тем, что создает условия для политической фрагментации. Худший сценарий, который маловероятен в практическом плане, но показывает вектор развития проблемы, – формирование региональных блоков и коалиций государств, корпораций и структур технического сообщества, отстаивающих собственные подходы к вопросам управления Интернетом и игнорирующие инициативы и наработки друг друга.

В сумме обозначенные выше негативные тенденции могут привести к тому, что отдельные участники процесса, не найдя взаимопонимания, решат идти собственными путями уже в плане выработки технических политик и стандартов регулирования Сети. Политическая поляризация и «расщепление» треков управления Интернетом в перспективе могут создать условия для развития автономных политик управления Сетью уже на инфраструктурном уровне.

Наибольшими ресурсами для этого обладают государства – в том числе те, которые являются сторонниками управления Интернетом на международных площадках. Курс на инфраструктурный суверенитет построен на рациональной с точки зрения самих государств мотивации:

• нерешенность проблемы глобального электронного шпионажа и сбора данных пользователей в Интернете. Попытки государств обеспечить безопасность своих систем и граждан самостоятельно ведут их к решениям по локализации данных, созданию собственной канальной инфраструктуры, ужесточению политики в отношении зарубежного ПО и средств защиты информации и проч.;

• контроль над критическими ресурсами и функциями Интернета, как было показано выше, представляет для ряда государств чувствительную тему. Соображения национальной безопасности требуют от них снижения зависимости национальных сегментов сети от глобальной DNS, если другими путями вопрос решить не удается;

• несмотря на крайне спорные экономические эффекты инфраструктурной фрагментации Интернета, развитие инфраструктуры и импортозамещение в национальных сегментах привлекательно для ряда игроков интернет-сектора.

В практическом смысле процессы автономизации сегментов Интернета могут проявляться почти на всех уровнях его инфраструктуры (см. табл. 5).

Таблица 5. Некоторые возможные направления автономизации сегментов Интернета по уровням базовой эталонной модели взаимодействия открытых систем (модель ISO/OSI)

Несмотря на то что сегодня Интернет сохраняет свое инфраструктурное и архитектурное единство, нарастание политизации вопросов управления им может привести к реальному движению в сторону автономизации его сегментов. Некоторые из перечисленных в таблице 5 мер и решений уже получили практическое развитие.

• В 2013 г. разоблачения Эдварда Сноудена подтолкнули Бразилию и ФРГ к проработке возможностей переноса на национальную территорию дата-центров, обрабатывающих персональные данные их граждан. Германия, кроме того, приступила к изучению возможностей создания национальной закрытой сети для государственных органов. В России шаг в сторону локализации обработки и хранения персональных данных российских граждан был сделан в 2014 г. с принятием Федерального закона от 21.07.2014 № 242-ФЗ. Сформулированные в нем поправки в текст 152-ФЗ «О персональных данных» вступили в силу 1 сентября 2015 г.

• За последние годы китайские специалисты направили в IETF несколько редакций мемо с описанием технологии квазиадресации, дублирующей функции национального сегмента DNS.

• В апреле 2014 г. стало известно о предложениях по перестройке архитектуры Сети в российском сегменте, который подготовила рабочая группа при администрации президента России. В частности, предлагалось перенести на российскую территорию DNS-сервера верхнего уровня, которые обслуживают запросы по доменным зонам. ru и рф, а также ввести трехуровневую иерархию интернет-провайдеров в России (местный – региональный – федеральный уровни) и ограничить возможность трансграничной передачи трафика через сети провайдеров местного и регионального уровня. Предложения были раскритикованы российской интернет-отраслью и по состоянию на ноябрь 2015 г. не получили развития.

• В октябре 2014 г. СМИ сообщали о планировании закрытого заседания Совета Безопасности РФ после проведенных Минсвязи РФ летом 2014 г. киберучений с участием ФСБ РФ, ФСО РФ, Минобороны РФ, МВД РФ, точки обмена трафиком MSK-IX, а также Координационного центра доменов. ru/.рф. В ходе учений, по имеющейся открытой информации, среди прочих моделей угроз отрабатывался сценарий нарушения функционирования российского сегмента Интернета в результате «внешних недружественных воздействий». По итогам учений помощник президента РФ И.О. Щеголев в интервью СМИ заявил, что состоявшиеся учения продемонстрировали «недостаточную устойчивость Рунета», а также отметил, что рычаги управления глобальной инфраструктурой сетью, включая DNS и систему распределения ресурсов нумерации, до сих пор находятся в руках США. В апреле 2015 г. сообщалось о том, что главой Минкомсвязи РФ Н.А. Никифоровым подготовлен доклад для правительства России, посвященный вопросам обеспечения безопасности и устойчивости российского сегмента Интернета и отражающий итоги киберучений лета 2014 г. По информации СМИ, в докладе упоминается необходимость резервирования системы корневых DNS-серверов, а также дублирующего реестра IP-адресов. В апреле 2015 г. российский представитель, выступая на одном из международных мероприятий в формате Трек полтора, отметил, что вынужденной реакцией России и ее союзников на проведение политики США и стран Запада по осуществлению глобального электронного шпионажа и активному наращиванию потенциала использования ИКТ в военно-политических целях может в конечном счете стать создание безопасной информационной инфраструктуры, альтернативной нынешнему Интернету.

Глобальная система DNS, которая в отличие от большинства уровней инфраструктуры осуществляет свои функции централизованно и не может быть реформирована в сжатые сроки, является одним из принципиальных звеньев в контексте автономизации сегментов Сети. На сегодня в рамках ГПЭ ООН было достигнуто понимание того, что ряд принципов международного права, включая принцип государственного суверенитета, применяются к ИКТ-инфраструктуре. В том числе такой принцип распространяется и на инфраструктуру DNS, а государства имеют право обеспечивать безопасность и стабильность национальных сегментов DNS в соответствии со своими собственными интересами и политикой. Одним из таких способов является создание дублирующей инфраструктуры для обеспечения автономной работы национальных сегментов DNS в кризисной ситуации.

Однако чрезмерное движение в этом направлении может представлять угрозу для всей экосистемы Интернета, ключевым свойством которой является ее единство. Наибольшей опасностью в случае реализации жестких сценариев представляется фрагментация Сети по национальным или региональным сегментам. Ценой неспособности заинтересованных сторон и государств найти оптимальный баланс полномочий и модель управления критическими ресурсами может стать торможение развития Интернета как ключевой производительной, научной, торгово-финансовой, культурной и инновационной силы последних двух десятилетий.

Угроза

Замедление развития глобального интернет-сектора вследствие политически обусловленной фрагментации Интернета по национальным и региональным сегментам в горизонте 2018–2020 гг.

Деполитизация управления Сетью и дальнейшие шаги в рамках подготовки к ВВУИО+10

Одним из ответов на обозначенные выше вызовы может стать возвращение всех участников процесса управления Интернетом и сторонников разных подходов к некой «точке согласия», частичный «перезапуск» дискуссии по ключевым вопросам управления Сетью между представителями разных подходов. К преодолению противоречий – или продуктивному взаимодействию, невзирая на их наличие, – стороны может подтолкнуть совместная работа над глобальным документом, который по своим задачам, формату и процессу выработки отвечал бы интересам как технического сообщества, так и сторонников международного регулирования Сети.

Ключевое условие самой возможности начала работы над таким документом – это выбор компромиссной площадки, которая является:

• глобальной, актуальной для всех членов мирового сообщества;

• обеспечивающей участие всех заинтересованных сторон;

• имеющей нейтральный статус и не ассоциируемой с каким-либо отдельным государством либо организацией интернет-сообщества или какой-либо группой интересов межправительственного либо иного характера.

Из существующих форматов этим критериям отвечает Форум по вопросам управления Интернетом. «Слабость» форума в процедурном и исполнительном смысле может оказаться его преимуществом с точки зрения нейтрального, неангажированного статуса, она делает его площадку политически приемлемой для всех заинтересованных сторон, включая правительства.

В этой связи своевременным шагом видится выдвижение инициативы по переформатированию IGF в постоянную рабочую площадку по подготовке глобального соглашения в сфере управления Интернетом в горизонте двух-трех лет (до 2018 г.). Цель документа может состоять в согласовании и кодификации в рамках международно-правовых механизмов ключевых принципов управления Интернетом. Оптимальным форматом для осуществления такой работы могли бы стать конвенция или договор ООН, которые вобрали бы в себя основные фактически разделяемые принципы управления Интернетом: участие всех заинтересованных сторон, открытость, сетевую нейтральность, целостность и связность Сети и проч. Кроме того, в документе могли бы, наконец, получить достойное отражение вопросы пресечения эксплуатации Интернета государством в неправомерных целях и защиты права на тайну частной жизни в Сети.

Одним из ориентиров в смысле концепции документа мог бы выступать принятый резолюцией 2222 (XXI) Генеральной Ассамблеи ООН от 19.12.1966 «Договор о принципах деятельности государств по исследованию и использованию космического пространства, включая Луну и другие небесные тела» («Договор о Луне»), не прописывающий конкретные обязательства сторон, но фиксирующий общие принципы сотрудничества. Несмотря на то что договор де-факто не достиг целей, для которых был создан и открыт к подписанию (ведущие космические державы до сих пор не присоединились к нему), он предлагает любопытную модель сотрудничества государств в пространстве, которое, как и Интернет, не подлежит однозначному делению на национальные сегменты и юрисдикции.

Движение в этом направлении потребует:

• расширения и продления мандата форума, стабилизации механизма его финансирования при расширении его объемов;

• переформатирования IGF в постоянную рабочую площадку по подготовке международного договора – в частности, за счет преобразования его секретариата в постоянно действующий рабочий аппарат, который будет действовать в круглогодичном режиме (исполнительный секретариат);

• согласования в рамках саммита ВВУИО+10 в 2016 г. и включения в его итоговые документы плана действий по изменению структуры и задач IGF.

Согласование этих положений может быть достигнуто при условии консолидации усилий заинтересованных сторон и участия государств в поддержке этой инициативы; в частности, с единой позицией по этому вопросу в рамках ВВУИО могла бы выступить Россия со своими партнерами по БРИКС;

• формирования при исполнительном секретариате рабочих и экспертных групп, на постоянной основе прорабатывающих ключевые вопросы и принципы, которые могли бы найти отражение в итоговом международном документе (сетевая нейтральность, защита права на тайну частной жизни и установление предпосылок для ее систематических нарушений АНБ США и спецслужбами других государств в последние годы; локализация данных и преодоление угрозы фрагментации Сети на инфраструктурном уровне и т. д.).

При конструктивном подходе к этим задачам со стороны государства и других заинтересованных сторон возможно было бы надеяться на начало работы над глобальным документом в 2016 г. и завершение его подготовки до конца 2017–2018 гг.

В целях более полного и эффективного учета интересов государств в рамках процесса управления Интернетом с участием всех заинтересованных сторон необходимо усиление механизмов их вовлечения в принятие решений на существующих в этой сфере площадках.

В этой связи могут быть востребованы предложения по усилению механизма Консультативного правительственного комитета (GAC) ICANN в общей структуре принятия решений в рамках Корпорации Интернета.

На протяжении процесса передачи функций IANA, который может оказаться довольно длительным, закрепление за представителями государства права «особого голоса» могло бы способствовать нужной коррекции и оптимизации направления этого процесса с учетом интересов государств как одной из важнейших заинтересованных сторон.

В этой связи целесообразно поддержать идею поправок в Устав ICANN, впервые опубликованную 15 августа 2014 г. и обсуждающуюся сообществом до сих пор. Суть предложения – повысить барьер голосования, который требуется преодолеть Правлению ICANN для того, чтобы не утвердить то или иное решение Консультационного правительственного комитета (GAC). Барьер предлагается поднять с простого большинства голосов правления до не менее чем двух третей.

Процесс ВВУИО+10, очередной этап которого в формате министерской встречи пришелся на декабрь 2015 г., в 2016 г. и далее может быть использован для продвижения принципа деполитизации вопросов глобального управления Интернетом. В частности, могут быть сформированы предложения по отделению друг от друга:

• вопросов выработки политик в сфере управления Сетью (подготовка международного договора о принципах управления Интернетом, развитие глобального доменного пространства, выработка подходов по защите права на тайну частной жизни в Сети);

• решения технических задач (присвоение и распределение параметров протоколов в Сети, развитие сервиса идентификации владельцев доменных имен WHOIS, продолжение и активизация внедрения IPv6 и DNSSEC, усиление шифрования пользовательского трафика с целью защиты персональных данных);

• администрирования системы управления Интернетом (структура управления корневыми серверами DNS, механизмы выработки решений в рамках рабочей группы по проектированию Интернета (запросы комментариев – RFC) и других организаций технического сообщества).

Не вызывает сомнений, что многие вопросы, такие как передача контроля над исполнением функций IANA, носят комплексный характер и не могут не рассматриваться в том числе в политическом контексте. Но даже частичное разведение повестки дня там, где это возможно, могло бы способствовать ее более предметному и неангажированному наполнению, а также снижению риска конфронтации между различными заинтересованными сторонами.

Одной из задач на ближайшую перспективу в этой связи видится внесение данных предложений в повестку дня процесса ВВУИО+10 на стадии министерской встречи в декабре 2015 г., а также на возможной последующей стадии глобального саммита в 2016 г.

Помимо разрешения политических противоречий, связанных с архитектурой глобального управления Сетью, требуется активизация усилий по внедрению на национальном и глобальном уровне ряда технических решений, обеспечивающих безопасность в Интернете и стабильность работы Глобальной сети.

Развитие инфраструктуры уникальных идентификаторов Интернета: поддержка внедрения IPv6 и DNSSEC

Одной из важных и актуальных задач для международного сообщества и, в частности, России, остается полномасштабное внедрение обновленной версии IP-протокола – IPv6 и обеспечение его совместимости с прежней версией – IPv4. Проблема внедрения IPv6 возникла уже достаточно давно – последний диапазон свободных адресов IPv4 был распределен в еще феврале 2011 г.

Однако темпы ее решения, связанного с внедрением стандарта IPv6 параллельно с продолжением функционирования прежней версии – IPv4, являются недостаточными. По данным Cisco Systems, по состоянию на июнь 2014 г., спустя два года после запуска процесса внедрения IPv6 в глобальном масштабе, обновленный протокол обеспечивал доступ в Сеть на всех этапах лишь 4 % пользователей, даже в США их доля составляла 8 %. Развитие магистральной технологической тенденции на оснащение доступом в Сеть большинства бытовых, промышленных и иных объектов – Интернета вещей требует значительного ускорения темпов внедрения IPv6 в мире. По прогнозам, к 2020 г. к Сети будут подключены до 50 млрд устройств, что более чем десятикратно превышает весь диапазон адресов IPv4; еще через десять лет речь может идти о триллионах устройств. Причем потенциальные экономические эффекты Интернета вещей (вклад в глобальный ВВП на уровне 10–15 трлн долл. США в течение ближайших 20 лет, по оценкам General Electrics) делает создание максимально благоприятных условий для его развития безусловным приоритетом для государств и технического сообщества.

В этой связи своевременным видится оказание государством активного содействия по внедрению IPv6 на национальном уровне.

Примером активной работы государства во взаимодействии с техническим сообществом и другими заинтересованными сторонами является правительство КНР, которое приняло комплексный национальный десятилетний план внедрения IPv6 в апреле 2012 г. Разработка, принятие и активная реализация аналогичного национального плана внедрения IPv6, например, на 2015–2020 гг. представляются актуальной задачей для России и отечественного интернет-сообщества. Процесс разработки и принятия такого документа мог бы осуществляться профильными государственными органами в тесном взаимодействии со всеми заинтересованными сторонами, включая региональные регистратуры (RIRs), регистраторов и иных представителей интернет-сектора и технического сообщества.

Аналогичных мер и усилий может потребовать внедрение DNSSEC (англ. Domain Name System Security Extensions) – набора расширений протокола DNS, позволяющих нейтрализовать атаки, связанные с подменой DNS-адреса, за счет использования цифровых подписей. Несмотря на успехи, достигнутые с момента выпуска первой спецификации DNSSEC (RFC 2065 в 1997 г.), – подписание корневой зоны DNS к июлю 2010 г., подписание зоны.com в марте 2011 г., подписание зон. ru и рф в ноябре – декабре 2012 г., общий уровень внедрения DNSSEC в России и мире пока не превышает 10–15 %, что обусловливает высокую уязвимость перед атаками типа подмены DNS-адреса.

Отраслевые ведомства (Минсвязи РФ) при содействии технических организаций (региональных регистратур Интернета, IETF), местных интернет-регистратур (LIRs) и провайдеров доступа в Интернет могли бы сформировать программы содействия внедрению DNSSEC на национальном уровне.

Дополнительная информация

1. Якушев М. Интернет-2012 и международная политика // Индекс безопасности. 2013. № 1 (104). С. 29–42.

2. Касенова М. Глобальное управление Интернетом в контексте современного международного права // Индекс безопасности. 2013. № 1 (104). С. 43–64.

3. The Internet of Things: Making sense of the next mega-trend. IoT primer. 01.09.2014. URL: http://www.goldmansachs.com/our-thinking/outlook/internet-of-things/iot-report.pdf (дата обращения: 01.03.2016).

5. The Internet of Things. How the Next Evolution of the Internet Is Changing Everything. White Paper. Dave Evans, Cisco Systems. April 2011. URL: http://www.cisco.com/web/about/ac79/docs/innov/IoT_IBSG_0411FINAL.pdf (дата обращения: 01.03.2016).

6. Курбалийя Й. Управление Интернетом. М.: Координационный центр доменов. ru/.рф, 2010.

Документы

1. Заключительные акты Всемирной конференции по международной электросвязи (Дубай, 2012 г.). Международный союз электросвязи, 2012. URL: http://www.itu.int/en/wcit-12/Documents/final-acts-wcit-12-ru.pdf (дата обращения: 01.03.2016).

2. Основные элементы официальной позиции Российской Федерации по итогам Глобальной встречи по вопросам управления Интернетом. Посольство Российской Федерации в Аргентинской Республике. 19.06.2014. URL: http://argentina.mid.ru/-/19-06-2014-osnovnye-elementy-oficial-noj-pozicii-rossijskoj-federacii-po-itogam-global-noj-vstreci-po-voprosam-upravlenia-internetom (дата обращения: 01.03.2016).

3. Комиссия по стратегии: роль ICANN в экосистеме управления Интернетом (окончательная версия). 2014.23.05. Веб-сайт ICANN. URL: https://www.icann.org/ru/system/files/files/ig-ecosystem-report-23may14-ru.pdf (дата обращения: 01.03.2016).

4. NETmundial Multistakeholder Statement. Global Multistakeholder Meeting on the Future of Internet Governance. April 24, 2014. URL: http://netmundial.br/ru/netmundial-multistakeholder-statement/ (дата обращения: 01.03.2016).