Как да се противопоставим на авторитарните режими в интернет
Изключваме ли се? Жена в интернет кафе в Пекин, юли 2011 г
Im Chi Yin/The New York Times/Redux
Хммм, все още трябва да предваря това с „бележка на преводача“. Откритият текст ми се стори интересен и противоречив. Единствените редакции на текста са удебелени. Позволих си да изразя личното си отношение в тагове.
Ерата на интернет беше пълна с големи надежди. Авторитарните режими, изправени пред избора да станат част от новата система за глобални комуникации или да бъдат изоставени, ще изберат да се присъединят към нея. За да спорим допълнително с розови очила: потоците от нова информация и идеи от „външния свят“ неумолимо ще тласкат развитието към икономическа отвореност и политическа либерализация. Всъщност се случи точно обратното. Вместо да разпространява демократични ценности и либерални идеали, Интернет се превърна в основа за шпионаж от страна на авторитарни държави по света. Режимите в Китай, Русия и др. използваха интернет инфраструктури за изграждане на собствени национални мрежи. В същото време те са издигнали технически и законодателни бариери, за да могат да ограничат достъпа на своите граждани до определени ресурси и да затруднят достъпа на западни компании до техните цифрови пазари.
Но докато Вашингтон и Брюксел оплакват плановете за разделяне на интернет, последното нещо, което Пекин и Москва искат, е да бъдат хванати в капана на собствените си мрежи и отрязани от глобалния интернет. В края на краищата те се нуждаят от достъп до интернет, за да крадат интелектуална собственост, да разпространяват пропаганда, да се намесват в избори в други страни и да могат да заплашват критична инфраструктура в конкурентни страни. Китай и Русия в идеалния случай биха искали да създадат интернет наново - според собствените си модели и да принудят света да играе по техните репресивни правила. Но те не успяха да го направят – вместо това те засилиха усилията си за строг контрол на външния достъп до техните пазари, ограничаване на възможността на своите граждани за достъп до интернет и експлоатиране на уязвимостите, които неизбежно идват с цифровата свобода и западната отвореност.
Съединените щати и техните съюзници и партньори трябва да спрат да се тревожат за риска авторитарни режими да разбият интернет. Вместо това трябва раздели го сам, създавайки дигитален блок, в рамките на който информацията, услугите и продуктите могат да се движат свободно, с изключение на държави, които не зачитат свободата на изразяване или правата на поверителност, участват в подривни дейности или предоставят сигурни убежища за киберпрестъпниците. В такава система страните, които приемат концепцията за наистина безплатен и надежден интернет, ще запазят и разширят предимствата на свързаността, а страните, които се противопоставят на концепцията, няма да могат да й навредят. Целта трябва да бъде цифрова версия на Шенгенското споразумение, който защитава свободното движение на хора, стоки и услуги в Европа. 26-те страни от Шенген се придържат към този набор от правила и механизми за прилагане; неизолирани страни.
Този вид споразумения са от съществено значение за поддържането на свободен и отворен интернет. Вашингтон трябва да формира коалиция, която обединява интернет потребителите, бизнеса и страните около демократичните ценности, зачитането на върховенството на закона и справедливата цифрова търговия: Безплатна интернет лига. Вместо да позволява на държави, които не споделят тези ценности, неограничен достъп до интернет и западните цифрови пазари и технологии, водената от САЩ коалиция трябва да определи условията, при които нечленуващите могат да останат свързани и да постави бариери, които ограничават ценните данни могат да получат и вредата, която могат да причинят. Лигата няма да повдигне цифровата желязна завеса; поне първоначално по-голямата част от интернет трафика ще продължи да се прехвърля между нейните членове и „навън“ и лигата ще даде приоритет на блокирането на компании и организации, които позволяват и улесняват киберпрестъпността, а не цели държави. Правителствата, които до голяма степен възприемат визията за отворен, толерантен и демократичен интернет, ще бъдат стимулирани да подобрят усилията си за правоприлагане, за да се присъединят към лигата и да осигурят надеждна свързаност за своя бизнес и граждани. Разбира се, авторитарните режими в Китай, Русия и другаде вероятно ще продължат да отхвърлят тази визия. Вместо да молят и умоляват такива правителства да се държат прилично, сега зависи от Съединените щати и техните съюзници да установят закона: спазвайте правилата или ще бъдете отрязани.
Краят на мечтите за интернет без граници
Когато администрацията на Обама публикува своята Международна стратегия за киберпространството през 2011 г., тя предвижда глобален интернет, който ще бъде „отворен, оперативно съвместим, сигурен и надежден“. В същото време Китай и Русия настояха да наложат свои собствени правила в интернет. Пекин, например, иска всяка критика към китайското правителство, която би била незаконна в Китай, също да бъде забранена на американски уебсайтове. Москва, от своя страна, умело търси еквивалент на договори за контрол на въоръженията в киберпространството, като същевременно засилва собствените си офанзивни кибератаки. В дългосрочен план Китай и Русия все още биха искали да упражняват влияние върху глобалния интернет. Но те виждат голяма стойност в изграждането на собствени затворени мрежи и използването на отвореността на Запада за своя собствена изгода.
Стратегията на Обама предупреждава, че „алтернативата на глобалната отвореност и оперативна съвместимост е фрагментиран интернет, където на голяма част от световното население ще бъде отказан достъп до сложни приложения и ценно съдържание поради политическите интереси на няколко страни“. Въпреки усилията на Вашингтон да предотврати този изход, сега стигнахме точно до това. И администрацията на Тръмп направи много малко, за да промени стратегията на САЩ. Националната киберстратегия на президента Доналд Тръмп, публикувана през септември 2018 г., призовава за „отворен, оперативно съвместим, доверен и сигурен интернет“, повтаряйки мантрата на стратегията на президента Барак Обама, като от време на време се разменят думите „сигурен“ и „доверен“.
Стратегията на Тръмп се основава на необходимостта от разширяване на свободата в интернет, която тя определя като „упражняване на правата на човека и основните свободи онлайн, като свобода на изразяване, сдружаване, мирно събрание, религия или убеждения и право на неприкосновеност на личния живот онлайн“. Въпреки че това е достойна цел, тя пренебрегва реалността, че в много страни, където гражданите не се радват на тези права офлайн, още по-малко онлайн, интернет вече не е безопасно убежище, а по-скоро инструмент за репресии. Режимите в Китай и други страни използват изкуствен интелект, за да им помогнат да наблюдават по-добре своите хора и са се научили да свързват камери за наблюдение, финансови транзакции и транспортни системи, за да създадат огромни бази данни с информация за дейностите на отделните граждани. Двумилионната китайска армия от интернет цензори се обучава да събира данни за включване в планирана система за преброяване "социални кредити", което ще ви позволи да оцените всеки жител на Китай и да назначите награди и наказания за действия, предприети както онлайн, така и офлайн. Китайската така наречена Велика защитна стена, която забранява на хората в страната да имат достъп онлайн до материали, които Китайската комунистическа партия смята за нежелателни, се превърна в модел за други авторитарни режими. Според Freedom House китайски служители са провели обучение за разработване на системи за наблюдение в интернет с колеги от 36 страни. Китай е помогнал за изграждането на такива мрежи в 18 държави.
Извън офиса на Google в Пекин ден след като компанията обяви плановете си да напусне китайския пазар, януари 2010 г.
Gilles Sabrie / The New York Times / Redux
Използване на числа като ливъридж
Как могат Съединените щати и техните съюзници да ограничат щетите, които авторитарните режими могат да нанесат на интернет и да попречат на тези режими да използват силата на интернет за потискане на несъгласието? Има предложения да се инструктира Световната търговска организация или ООН да установят ясни правила за осигуряване на свободния поток на информация и данни. Но всеки подобен план ще бъде мъртвороден, тъй като за да получи одобрение, ще трябва да получи подкрепата на същите страни, към чиито злонамерени дейности е насочен. Само чрез създаване на блок от държави, в рамките на който могат да се прехвърлят данни, и чрез отказ на достъп до други държави, западните държави могат да имат някакъв лост да променят поведението на лошите в Интернет.
Шенгенското пространство на Европа предлага жизнеспособен модел, при който хората и стоките се движат свободно, без да преминават през митнически и имиграционен контрол. След като човек влезе в зоната през граничния пункт на една държава, той или тя може да получи достъп до всяка друга държава, без да преминава през други митнически или имиграционни проверки. (Има някои изключения и редица държави въведоха ограничени гранични проверки след мигрантската криза през 2015 г.) Споразумението за създаване на зоната стана част от правото на ЕС през 1999 г.; държави извън ЕС Исландия, Лихтенщайн, Норвегия и Швейцария в крайна сметка се присъединиха. Споразумението изключва Ирландия и Обединеното кралство по тяхно искане.
Присъединяването към Шенгенското пространство включва три изисквания, които биха могли да послужат като модел за цифрово споразумение. Първо, държавите-членки трябва да издават единни визи и да гарантират силна сигурност по външните си граници. Второ, те трябва да покажат, че са способни да координират действията си с правоприлагащите органи в други страни членки. И трето, те трябва да използват обща система за проследяване на влизанията и излизанията в района. Споразумението определя правилата, уреждащи трансграничното наблюдение и условията, при които властите могат да преследват заподозрени по горещи следи през границите. Той също така позволява екстрадирането на заподозрени в престъпления между държавите-членки.
Споразумението създава ясни стимули за сътрудничество и откритост. Всяка европейска страна, която иска нейните граждани да имат право да пътуват, работят или живеят навсякъде в ЕС, трябва да приведе граничния си контрол в съответствие със стандартите на Шенген. Четири членки на ЕС - България, Хърватия, Кипър и Румъния - не бяха допуснати в Шенгенското пространство отчасти защото не отговаряха на тези стандарти. България и Румъния обаче са в процес на подобряване на граничния контрол, за да могат да се присъединят. С други думи, стимулите работят.
Но този вид стимули липсват във всички опити за обединяване на международната общност за борба с киберпрестъпността, икономическия шпионаж и други проблеми на дигиталната ера. Най-успешното от тези усилия, Конвенцията на Съвета на Европа за киберпрестъпността (известна също като Будапещенската конвенция), определя всички разумни действия, които държавите трябва да предприемат за борба с киберпрестъпността. Той предоставя примерни закони, подобрени механизми за координация и опростени процедури за екстрадиция. Шестдесет и една държави са ратифицирали договора. Въпреки това е трудно да се намерят защитници на Будапещенската конвенция, тъй като тя не е проработила: не предоставя реални ползи за присъединяване или реални последици за неспазване на задълженията, които създава.
За да работи Free Internet League, този капан трябва да се избягва. Най-ефективният начин да приведете държавите в съответствие с лигата е да заплашват ги с отказ от продукти и услуги компании като Amazon, Facebook, Google и Microsoft и блокират достъпа на техните компании до портфейлите на стотици милиони потребители в САЩ и Европа. Лигата няма да блокира целия трафик от нечленуващи - точно както Шенгенското пространство не блокира всички стоки и услуги от нечленуващи. От една страна, способността за смислено филтриране на целия злонамерен трафик на национално ниво е извън обсега на технологиите днес. Освен това, това би изисквало правителствата да могат да декриптират трафика, което би навредило повече на сигурността, отколкото да й помогне и би нарушило неприкосновеността на личния живот и гражданските свободи. Но лигата ще забрани продукти и услуги от компании и организации, за които е известно, че улесняват киберпрестъпленията в държави, които не са членки, както и ще блокира трафика от нарушители на доставчици на интернет услуги в държави, които не са членки.
Например, представете си, ако Украйна, известно убежище за киберпрестъпници, бъде заплашена с прекъсване на достъпа до услуги, с които нейните граждани, компании и правителство вече са свикнали и от които до голяма степен може да зависи нейното технологично развитие. Украинското правителство ще бъде изправено пред силен стимул най-накрая да заеме твърда позиция срещу киберпрестъпността, развила се в границите на страната. Подобни мерки са безполезни срещу Китай и Русия: в края на краищата Китайската комунистическа партия и Кремъл вече направиха всичко възможно, за да отрежат своите граждани от глобалния интернет. Целта на Лигата за свободен интернет обаче не е да промени поведението на такива „идеологически“ нападатели, а да намали вредата, която причиняват, и да насърчи страни като Украйна, Бразилия и Индия да постигнат напредък в борбата срещу киберпрестъпността.
Поддържане на интернет безплатен
Основополагащият принцип на лигата ще бъде подкрепата на свободата на словото в интернет. На членовете обаче ще бъде разрешено да правят изключения за всеки отделен случай. Например, докато САЩ няма да бъдат принудени да приемат ограниченията на ЕС върху свободата на словото, от американските компании ще се изисква да положат разумни усилия да не продават или показват забранено съдържание на интернет потребители в Европа. Този подход до голяма степен ще увековечи статуквото. Но също така би задължило западните държави да поемат по-официално задачата да ограничат държави като Китай да преследват оруелска визия за „информационна сигурност“, като настояват, че определени форми на изразяване представляват заплаха за националната им сигурност. Например Пекин редовно изисква от други правителства да премахнат съдържание, хоствано на сървъри на тяхна територия, което критикува китайския режим или което обсъжда групи, забранени от режима в Китай, като Фалун Гонг. Съединените щати отхвърлиха подобни искания, но други може да се изкушат да отстъпят, особено след като Китай отвърна на отказа на САЩ, като стартира кибератаки срещу източници на материали. Лигата за свобода на интернет би дала стимул на други страни да отхвърлят подобни китайски искания: това би било против правилата и другите страни членки ще им помогнат да ги защитят от всякакво отмъщение.
Лигата ще се нуждае от механизъм за наблюдение на спазването на нейните правила от нейните членове. Ефективен инструмент за това може да бъде поддържането и публикуването на показатели за ефективност за всеки участник. Но модел за по-строга форма на оценка може да се намери в Специалната група за финансови действия, организация за борба с прането на пари, създадена от Г-7 и Европейската комисия през 1989 г. и финансирана от нейните членове. 37-те страни членки на FATF представляват по-голямата част от финансовите транзакции в света. Членовете се съгласяват да приемат десетки политики, включително тези, които криминализират прането на пари и финансирането на тероризма, и изискват от банките да извършват надлежна проверка на своите клиенти. Вместо строг централизиран мониторинг, FATF използва система, при която всеки член се редува да преглежда усилията на другия и да прави препоръки. Държавите, които не спазват изискваните политики, се поставят в така наречения сив списък на FATF, който изисква по-внимателен контрол. Престъпниците могат да бъдат включени в черния списък, принуждавайки банките да започнат подробни проверки, които биха могли да забавят или дори спрат много транзакции.
Как Лигата за свободен интернет може да предотврати злонамерена дейност в своите държави-членки? Отново има модел за международна система за обществено здраве. Лигата ще създаде и финансира агенция, подобна на Световната здравна организация, която ще идентифицира уязвимите онлайн системи, ще уведомява собствениците на тези системи и ще работи за тяхното укрепване (аналогично на световните кампании за ваксиниране на СЗО); откриване и реагиране на възникващ злонамерен софтуер и ботнет мрежи, преди те да могат да причинят широко разпространени щети (еквивалентно на наблюдение на епидемии от болести); и да поемат отговорност за реакцията, ако превенцията се провали (еквивалентно на реакцията на СЗО при пандемии). Членовете на Лигата също ще се съгласят да се въздържат от предприемане на офанзивни кибератаки един срещу друг по време на мирно време. Подобно обещание със сигурност няма да попречи на Съединените щати или техните съюзници да предприемат кибератаки срещу съперници, които почти сигурно ще останат извън лигата, като Иран.
Издигане на бариери
Създаването на Лига за свободен интернет ще изисква фундаментална промяна в мисленето. Идеята, че интернет свързаността в крайна сметка ще трансформира авторитарните режими, е само пожелателно мислене. Но това не е вярно, това няма да се случи. Нежеланието да се приеме тази реалност е най-голямата пречка пред алтернативния подход. С течение на времето обаче ще стане ясно, че технологичният утопизъм на интернет ерата е неподходящ в съвременния свят.
Западните технологични компании вероятно ще се противопоставят на създаването на Лигата за свободен интернет, докато работят за успокояване на Китай и получаване на достъп до китайския пазар, тъй като техните вериги за доставки разчитат в голяма степен на китайски производители. Разходите за такива фирми обаче ще бъдат частично компенсирани от факта, че като отреже Китай, лигата ефективно ще ги защити от конкуренцията от него.
Лигата за свободен интернет в стил Шенген е единственият начин да защитим интернет от заплахите, идващи от авторитарни държави и други лоши момчета. Такава система очевидно ще бъде по-малко глобална от съвременния свободно разпространяван Интернет. Но само чрез повишаване на разходите за злонамерено поведение Съединените щати и техните приятели могат да се надяват да намалят заплахата от киберпрестъпления и да ограничат щетите, които режими като тези в Пекин и Москва могат да нанесат на интернет.
Автори:
РИЧАРД А. КЛАРК е председател и главен изпълнителен директор на Good Harbour Security Risk Management. Той е служил в правителството на САЩ като специален съветник на президента по сигурността в киберпространството, специален асистент на президента по глобалните въпроси и национален координатор по сигурността и борбата с тероризма.
РОБ НЕЙК е старши сътрудник в Съвета за международни отношения и старши сътрудник в Института за глобална устойчивост към Североизточния университет. Бил е директор на киберполитиката в Съвета за национална сигурност от 2011 до 2015 г.
Източник: www.habr.com