Ako čeliť autoritárskym režimom na internete
Odpojujeme sa? Žena v pekingskej internetovej kaviarni, júl 2011
Im Chi Yin / The New York Times / Redux
M-že, predsa len budem musieť predbehnúť "poznámkou prekladateľa". Nájsť text sa mi zdalo zaujímavé a vyvolávajúce diskusie. Jediné úpravy v texte sú "tučným písmom". Svoje osobné názory som si dovolil vyjadriť v tagoch.
Éra vzniku internetu bola plná vznešených nádejí. Autoritárske režimy, postavené pred voľbu - stať sa súčasťou nového systému globálnych komunikácií alebo ostať bokom, si zvolia pripojenie. Z rozžiareného pohľadu ďalej: toky novej informácie a nápadov z "vonkajšieho sveta" neúprosne podnietia vývoj smerom k ekonomickej otvorenosti a politickej liberalizácii. V skutočnosti sa však stalo niečo úplne opačné. Namiesto šírenia demokratických hodnôt a liberálnych ideálov sa internet stal základom špionáže autoritárskych štátov po celom svete. Režimy v Číne, Rusku a pod. využívali infraštruktúry internetu na vybudovanie svojich vlastných národných sietí. Zároveň vybudovali technické a legislatívne bariéry, aby mohli obmedziť prístup svojich občanov k niektorým zdrojom a sťažiť prístup západným spoločnostiam na svoje digitálne trhy.
Avšak, aj keď vo Washingtone a Bruseli lamentujú nad plánmi na rozdelenie internetu, posledná vec, ktorú Peking a Moskva chcú, je ocitnúť sa vo svojich vlastných sieťach a byť odrezané od globálnej internetovej siete. Napokon, potrebujú prístup na internet na krádež duševného vlastníctva, šírenie propagandy, zasahovanie do volieb v iných krajinách a aby mohli ohrozovať kritickú infraštruktúru v konkurenčných krajinách. Čína a Rusko by ideálne chceli znovu vytvoriť internet - podľa vlastných vzorov a donútiť svet hrať podľa ich represívnych pravidiel. Ale nedokázali to urobiť - namiesto toho zvýšili svoje snahy o prísnu kontrolu vonkajšieho prístupu na svoje trhy, obmedzili možnosti svojich občanov vystupovať na internet a využívali zraniteľnosti, ktoré sú nevyhnutne následkom digitálnej slobody a západnej otvorenosti.
Spojené štáty, ich spojenci a partneri by sa mali prestať obávať rizika rozdelenia internetu zo strany autoritárskych režimov. Namiesto toho by mali rozdelil ho sami, vytvorením digitálneho bloku, v ktorom môžu informácie, služby a produkty slobodne cirkulovať, s výnimkou krajín, ktoré rešpektujú slobodu prejavu alebo právo na súkromie, vykonávajú podvratnú činnosť alebo poskytujú bezpečné útočiská pre kyberzločincov. V takejto sústave krajiny, ktoré prijímajú koncept skutočne voľného a dôveryhodného internetu, budú podporovať a rozširovať výhody pripojenia, zatiaľ čo krajiny, ktoré sú proti tomuto konceptu, jej nebudú môcť uškodiť. Cieľom by mala byť digitálna verzia Schengenského dohovoru, ktorá chráni voľný pohyb osôb, tovaru a služieb v Európe. 26 krajín Schengenského priestoru dodržiava takúto sústavu pravidiel a mechanizmov zabezpečenia dodržiavania; nie izolované krajiny.
Takéto dohody sú nevyhnutné pre zachovanie voľného a otvoreného internetu. Washington by mal vytvoriť koalíciu, ktorá by spojila používateľov internetu, firmy a krajiny okolo demokratických hodnôt, rešpektovania právneho štátu a spravodlivého digitálneho obchodu: Liga slobodného internetu. Namiesto toho, aby umožnil štátom, ktoré nezdieľajú tieto hodnoty, bezprekážkový prístup na internet a západné digitálne trhy a technológie, by mala koalícia vedená USA stanoviť podmienky, za akých môžu nečlenovia zostať pripojení, a zaviesť bariéry obmedzujúce cenné dáta, ktoré môžu získať, a škodu, ktorú môžu spôsobiť. Liga nebude zdvíhať digitálnu železnú oponu; aspoň v počiatočnej fáze bude väčšina internetovej prevádzky naďalej prúdiť medzi jej členmi a "návon" a liga bude predovšetkým blokovať spoločnosti a organizácie, ktoré podporujú kybernetickú kriminalitu, a nie celé krajiny. Vlády, ktoré väčšinou prijímajú myšlienky otvoreného, tolerantného a demokratického internetu, budú mať stimul na zlepšenie svojich snáh zabezpečiť ich dodržiavanie, aby sa pripojili k lige a zabezpečili spoľahlivé pripojenie pre svoje firmy a občanov. Samozrejme, autoritárske režimy v Číne, Rusku a iných krajinách pravdepodobne aj naďalej odmietnu túto víziu. Namiesto toho, aby sme žiadali a prosili takéto vlády, aby sa správali dobre, by USA a ich spojenci mali ustanoviť pravidlá: dodržiavať pravidlá alebo byť odrezaní.
Koniec snom o internete bez hraníc
Keď administratíva Obamu v roku 2011 vydala svoju Medzinárodnú stratégiu kybernetického priestoru, predstavovala globálny internet, ktorý bude „otvorený, interoperabilný, bezpečný a spoľahlivý“. V tom istom čase Čína a Rusko trvali na uplatnení vlastných pravidiel na internete. Peking, napríklad, chcel, aby akákoľvek kritika čínskej vlády, ktorá bola nelegálna v rámci Číny, bola tiež zakázaná na amerických stránkach. Moskva, na druhej strane, obratne hľadala ekvivalent zmlúv o kontrole zbraní v kybernetickom priestore, zatiaľ čo zároveň zvyšovala svoje vlastné ofenzívne kybernetické útoky. Z dlhodobého hľadiska stále chcú Čína a Rusko ovplyvňovať globálny internet. Vidia však väčšiu hodnotu v vytváraní svojich uzavretých sietí a využívaní otvorenosti Západu vo svoj prospech.
Obamova stratégia varovala, že „alternatívou globálnej otvorenosti a funkčnej interoperability je fragmentovaný internet, kde značná časť svetovej populácie bude zbavená prístupu k zložitým aplikáciám a cennému obsahu z dôvodu politických záujmov niekoľkých krajín“. Napriek úsiliu Washingtonu zabrániť tomuto výsledku, práve sem sme sa dostali teraz. A administratíva Trumpa spravila veľmi málo na zmenu stratégie USA. Národná kybernetická stratégia prezidenta Donalda Trumpa, vydaná v septembri 2018, vyzýva na „otvorený, funkčne kompatibilný, spoľahlivý a bezpečný internet“, čím tak opakuje mantru stratégie prezidenta Baracka Obamu, pričom čas od času zamieňa slová „bezpečný“ a „spoľahlivý“.
Trumpova stratégia sa zakladá na potrebe rozšíriť slobodu internetu, ktorú definuje ako „uskutočnenie ľudských práv a základných slobôd na internete, ako sú sloboda prejavu, združovania, pokojného zhromažďovania, náboženstva alebo presvedčenia a právo na súkromie na internete“. Hoci je to cenný cieľ, ignoruje skutočnosť, že v mnohých krajinách, kde občania neužívajú tieto práva v „offline“, a tým menej na internete, internet už nie je bezpečným útočiskom, skôr sa stal nástrojom represií. Režimy v Číne a iných krajinách využívajú umelú inteligenciu na to, aby im lepšie pomáhala sledovať svojich občanov a naučili sa prepojiť kamerové systémy, finančné transakcie a dopravné systémy na vytvorenie obrovských databáz informácií o činnosti jednotlivých občanov. Čínska armáda internetových cenzorov, čítajúca dva milióny ľudí, je vyškolená na zber údajov na zaradenie do plánovanej systému hodnotenia „sociálnych kreditov“, ktorý umožní hodnotiť každého obyvateľa Číny a prideľovať odmeny a tresty za činy vykonávané ako na internete, tak aj offline. Takzvaný Veľký firewall Číny, ktorý zakazuje ľuďom v krajine prístup k materiálom na internete, ktoré komunistická strana Číny považuje za neprijateľné, sa stal vzorom pre iné autoritárske režimy. Podľa Freedom House čínski úradníci školili kolegov z 36 krajín na vytváraní systémov internetového sledovania. V 18 krajinách Čína pomáhala budovať takéto siete.
Pri kancelárii Google v Pekingu deň po oznámení o plánoch spoločnosti opustiť čínsky trh, január 2010
Gilles Sabrie / The New York Times / Redux
Použitie „čísla“ ako páky
Akým spôsobom môžu Spojené štáty a ich spojenci obmedziť škody, ktoré autoritárske režimy môžu spôsobiť internetu, a zabrániť týmto režimom využiť možnosti internetu na potláčanie nesúhlasu? Odzneli návrhy poveriť Svetovú obchodnú organizáciu alebo OSN, aby ustanovili jasné pravidlá zaisťujúce bezproblémový prenos informácií a dát. Avšak akýkoľvek taký plán by bol mŕtvorodený, pretože na jeho schválenie by musel získať podporu práve tých krajín, na ktorých zhubnú činnosť sa zameriava. Iba vytvorením bloku krajín, v ktorých je možné prenášať dáta, a zakázaním prístupu iným štátom, môžu západné krajiny získať nejaké páky na ovplyvnenie správania "zlých chlapcov" internetu.
Schengenská zóna Európy ponúka reálny model, v ktorom sa ľudia a tovar pohybujú voľne, bez prechodu colnou a imigrančnou kontrolou. Akonáhle osoba vstúpi do zóny cez hraničný priechod jednej krajiny, môže sa presunúť do ktorejkoľvek inej krajiny, aniž by prechádzala ďalšími colnými alebo imigrančnými kontrolami. (Existujú niektoré výnimky, a niekoľko krajín zaviedlo obmedzené hraničné kontroly po migračnej kríze v roku 2015.) Dohoda o vytvorení zóny sa stala súčasťou legislatívy EÚ v roku 1999; nakoniec sa pridali aj krajiny mimo EÚ, ako Island, Lichtenštajnsko, Nórsko a Švajčiarsko. Dohoda vylúčila Írsko a Spojené kráľovstvo na ich žiadosť.
Pripojenie k Schengenskej zóne je spojené s troma požiadavkami, ktoré môžu slúžiť ako model pre digitálnu dohodu. Po prvé, členské štáty musia vydávať jednotné víza a zabezpečiť spoľahlivú bezpečnosť na svojich vonkajších hraniciach. Po druhé, musia ukázať, že sú schopné koordinovať svoje kroky s orgánmi činnými v trestnom konaní v iných členských štátoch. A po tretie, musia používať spoločný systém na sledovanie vstupov a výstupov do zóny. Dohoda ustanovuje pravidlá, ktoré upravujú cezhraničný dozor a podmienky, za ktorých môžu orgány prenasledovať podozrivých na 'horúcich stopách' cez hranice. To tiež umožňuje extradíciu podozrivých z trestných činov medzi členskými štátmi.
Dohoda vytvára jasné stimuly na spoluprácu a otvorenosť. Každá európska krajina, ktorá chce, aby jej občania mali právo cestovať, pracovať alebo žiť kdekoľvek v EÚ, musí prispôsobiť svoj hraničný kontrolný systém schengenským normám. Štyri členské štáty EÚ - Bulharsko, Chorvátsko, Cyprus a Rumunsko - neboli prijaté do Schengenskej zóny sčasti preto, lebo nespĺňali tieto normy. Bulharsko a Rumunsko sú však v procese zlepšovania hraničného kontroly, aby mohli pristúpiť. Inými slovami, stimuly fungujú.
Avšak takéhoto druhu stimuly chýbajú vo všetkých pokusoch o zjednotenie medzinárodného spoločenstva v boji proti kybernetickej kriminalite, ekonomickej špionáži a iným problémom digitálneho veku. Najúspešnejší z týchto snáh, Dohoda Rady Európy o kybernetickej kriminalite (známa aj ako Budapeštianska konvencia), definuje všetky rozumné kroky, ktoré by štáty mali podniknúť v boji proti kybernetickej kriminalite. Poskytuje vzorové zákony, vylepšené mechanizmy koordinácie a zjednodušené postupy vydávania. Šesťdesiat jedna krajín ratifikovalo dohodu. Napriek tomu je ťažké nájsť obhajcov Budapeštianskej konvencie, pretože nezafungovala: neposkytuje žiadne reálne výhody pre pričlenenie ani žiadne reálne následky za nedodržiavanie záväzkov, ktoré vytvára.
Aby Liga slobodného internetu fungovala, je potrebné vyhnúť sa tejto pasci. Najefektívnejší spôsob, ako priviesť krajiny do súladu s požiadavkami ligy, je hrozba odmietnutia produktov a služieb takých spoločností, ako Amazon, Facebook, Google a Microsoft, a zablokovanie prístupu ich spoločností k peňaženkám stoviek miliónov spotrebiteľov v USA a Európe. Liga nebude blokovať celý prenos z nečlenských štátov — rovnako ako Schengen nezatvára všetky tovary a služby pred nečlenmi. Na jednej strane je dnes schopnosť zmysluplne filtrovať celý škodlivý prenos na národnej úrovni technológiám nedostupná. Navyše, na to, aby to bolo možné, potrebujú vlády schopnosť dešifrovať prenos, čo prinesie viac škody na bezpečnosti, než pomôže, a naruší súkromie a občianske slobody. Liga však zakáže produkty a služby spoločností a organizácií, ktoré sú známe tým, že napomáhajú kybernetickej kriminalite v krajinách, ktoré nie sú členmi, a takisto zablokuje prenos od porušovateľov pravidiel poskytovateľov internetových služieb v štátoch, ktoré nie sú členmi.
Napríklad si predstavte, ak by Ukrajine, známej bezpečnej základni pre kybernetických zločincov, hrozili zablokovaním prístupu k službám, na ktoré sú jej občania, spoločnosti a vláda už zvyknutí a od ktorých zásadne závisí jej technologický rozvoj. Ukrajinská vláda by čelila silnému podnetu, aby konečne razantne čelila kybernetickému zločineckému svetu, ktorý sa vyvinul v rámci krajiny. Tieto opatrenia sú bezcenné voči Číne a Rusku: nakoniec Komunistická strana Číny a Kremeľ už urobili všetko možné, aby odrezali svojich občanov od globálneho internetu. Avšak cieľom Ligy slobodného internetu nie je zmeniť správanie takýchto "ideologických" zločincov, ale zmierniť škody, ktoré spôsobujú, a povzbudzovať krajiny ako Ukrajina, Brazília a India, aby boli úspešné v boji proti kybernetickej kriminalite.
Zachovanie slobody internetu
Základným princípom ligy bude podpora slobody slova na internete. Členom bude však povolené robiť výnimky v každom konkrétnom prípade. Napríklad, hoci USA nebudú musieť dodržiavať obmedzenia EÚ na slobodu slova, americké spoločnosti budú musieť vynaložiť primerané úsilie, aby nepredávali a neukazovali zakázaný obsah používateľom internetu v Európe. Takýto prístup do značnej miery upevní status quo. Avšak to by tiež donútilo západné krajiny formálnejšie splniť úlohu obmedzovania takých krajín, ako je Čína, od realizácie orwellovského vízie "informačnej bezpečnosti", trvajúc na tom, že určité formy vyjadrenia predstavujú hrozbu pre národnú bezpečnosť. Napríklad Peking pravidelne zasiela žiadosti iným vládám o odstránenie obsahu zverejneného na serveroch ich území, ktorý kritizuje čínsky režim alebo ktorý diskutuje o skupinách, ktoré režim v Číne zakazuje, ako je Falun Gong. Spojené štáty takéto žiadosti odmietajú, ale iní môžu podľahnúť pokušeniu ustúpiť, najmä po tom, čo Čína podnikla odvetné akcie proti odmietnutiu USA, keď začala kybernetické útoky na zdroje materiálov. Liga slobody internetu poskytne povzbudenie iným krajinám, aby odmietli takéto požiadavky Číny: to by bolo v rozpore s pravidlami, a iné členské krajiny pomôžu chrániť ich pred akýmikoľvek odvetnými opatreniami.
Liga bude potrebovať mechanizmus kontroly za dodržiavanie svojich pravidiel členmi. Efektívnym nástrojom na to môže byť udržiavanie a zverejňovanie ukazovateľov výkonnosti každého účastníka. Ale model pre prísnejšiu formu hodnotenia sa dá nájsť v Cielovej skupine pre finančné opatrenia, organizácii na boj proti praniu špinavých peňazí, ktorá bola vytvorená G-7 a Európskou komisiou v roku 1989 a je financovaná jej členmi. Na 37 členských krajín FATF pripadá väčšina finančných operácií na svete. Účastníci sa dohodnú prijať desiatky politík, vrátane kriminalizácie prania špinavých peňazí a financovania terorizmu, a požadujú od bánk, aby vykonávali riadnu kontrolu svojich klientov. Namiesto prísneho centralizovaného monitoringu FATF používa systém, v ktorom každý člen po sebe preskúma úsilie ostatných a poskytne odporúčania. Krajiny, ktoré nedodržiavajú požadovanú politiku, sú zaradené do tzv. „šedého zoznamu“ FATF, čo vyžaduje podrobnejšie preskúmanie. Zločinci môžu byť zaradení do „čierneho zoznamu“, čím sa banky zaväzujú k preskúmaniu klientov, čo môže spomaliť alebo dokonca zastaviť mnohé transakcie.
Ako môže Liga voľného internetu zabrániť zlovestnému správaniu vo svojich členských štátoch? Znovu existuje model medzinárodného systému verejného zdravia. Liga vytvorí a financuje inštitúciu, podobnú Svetovej zdravotníckej organizácii, ktorá bude identifikovať zraniteľné online systémy, informovať ich vlastníkov a pracovať na ich posilnení (analóg svetových očkovacích kampaní WHO); detekovať a reagovať na vznikajúce škodlivé programy a botnety, skôr ako spôsobia rozsiahle škody (ekvivalent monitorovania výskytu infekcií); a prevziať zodpovednosť za reakciu, ak prevencia zlyhá (ekvivalent reakcie WHO na pandémie). Členovia ligy sa tiež dohodnú zdržovať sa uskutočňovania útočných kybernetických útokov proti sebe v čase pokoja. Takýto záväzok samozrejme nezabrání Spojeným štátom alebo ich spojencom zahájiť kybernetické útoky proti oponentom, ktorí pravdepodobne zostanú mimo ligy, ako je Irán.
Budovanie bariér
Vytvorenie Ligy voľného internetu by si vyžiadalo radikálnu zmenu myslenia. Myšlienka, že pripojenie na internet nakoniec transformuje autoritárske režimy – je to pekné prianie. Ale nie je to pravda, to sa nestane. Neochota prijať túto realitu je najväčšou prekážkou alternatívneho prístupu. Avšak časom sa ukáže, že technologický utopizmus éry vzniku internetu nie je v súčasnom svete na mieste.
Západné technologické spoločnosti pravdepodobne budú odporovať vytvoreniu Ligy voľného internetu, pretože sa snažia upokojiť Čínu a získať prístup na čínsky trh, pretože ich dodávateľské reťazce sú vo veľkej miere závislé od čínskych výrobcov. Avšak náklady týchto firiem budú čiastočne kompenzované faktom, že oddelením od Číny liga efektívne ochráni ich pred konkurenciou z jej strany.
Liga voľného internetu na vzor schengenskej zóny je jediným spôsobom, ako zabezpečiť internet pred hrozbami, ktoré predstavujú autoritárske štáty a iní „zlodeji“. Takýto systém bude zjavne menej globálny ako súčasný voľne šíriaci sa internet. Ale len zvýšením nákladov na zlé správanie môžu Spojené štáty a ich priatelia dúfať v zníženie nebezpečenstva kyberzločinu a obmedzenie škôd, ktoré také režimy ako v Pekingu a Moskve môžu internetu spôsobiť.
Autori:
RICHARD A. CLARKE je predsedom a generálnym riaditeľom spoločnosti Good Harbor Security Risk Management. Slúžil v americkej vláde ako osobitný poradca prezidenta pre bezpečnosť v kybernetickom priestore, osobitný asistent prezidenta pre globálne záležitosti a národný koordinátor pre bezpečnosť a boj proti terorizmu.
ROB KNAKE je hlavný vedecký pracovník Rady pre medzinárodné vzťahy a hlavný vedecký pracovník Inštitútu globálnej udržateľnosti na Severovýchodnej univerzite. Bol riaditeľom pre kybernetickú politiku v Rade národnej bezpečnosti od roku 2011 do 2015.
Zdroj: habr.com
