В штаб-квартире ООН в Нью-Йорке 7 июля открылась финальная, одиннадцатая по счёту, сессия Рабочей группы открытого состава (РГОС) по вопросам кибербезопасности. Эта группа была создана в 2019 году по инициативе России с целью разработки правил ответственного поведения государств в информационном пространстве. Заседание продлится до 11 июля, и его участники надеются принять итоговый доклад, который будет согласован всеми странами — участниками процесса.
Представленный накануне сессии черновик документа объёмом 56 страниц подготовил председатель РГОС, сингапурский дипломат Бурхан Гафур. В проекте отмечается, что работа группы в 2021–2025 годах проходила в условиях «очень сложной геополитической обстановки», включавшей соперничество крупных держав, политическую напряжённость, фрагментацию мировой экономики и усиливающуюся обеспокоенность по поводу злонамеренного использования ИКТ как государственными, так и негосударственными субъектами. Тем не менее, РГОС удалось укрепить доверие и выработать общее понимание ключевых вопросов.
Формат РГОС стал вторым специализированным механизмом в рамках ООН по вопросам международной информационной безопасности наряду с Группой правительственных экспертов (ГПЭ), также учреждённой по инициативе РФ в 2004 году. В обсуждениях в РГОС участвуют почти все государства-члены ООН, а также представители международных организаций, бизнеса и НПО. Группа опирается на 11 добровольных норм поведения, согласованных в рамках ГПЭ, включая обязательства не использовать кибертехнологии против критически важной инфраструктуры, не допускать запуска атак с собственной территории и не внедрять скрытые функции («закладки») в IT-продукты.
Черновик итогового доклада воспроизводит эти нормы и содержит новые предложения, обсуждавшиеся в ходе работы группы. В частности, предлагается обеспечить защиту подводных кабелей и телекоммуникационных спутников от диверсий, способных нарушить доступ к интернету в масштабах целых регионов. Однако, как и прежде, все меры носят рекомендательный характер и не предполагают юридических последствий в случае несоблюдения.
Россия, настаивающая на разработке юридически обязывающей Конвенции по международной информационной безопасности, ранее представила обновлённую концепцию документа, основанного на принципах государственного суверенитета и невмешательства. Его главные задачи — предотвращение конфликтов, развитие сотрудничества и поддержка киберпотенциала развивающихся стран. Однако эта инициатива наталкивается на недоверие со стороны ряда западных стран, и пока остаётся на уровне концепции.
В то же время одно из практических предложений России удалось реализовать: год назад был создан «Глобальный реестр контактных пунктов» — платформа для взаимодействия национальных команд реагирования на компьютерные инциденты (CERT). Он размещён на сайте Управления ООН по вопросам разоружения (UNODA) и стал первой универсальной мерой доверия в рамках РГОС. По словам российских представителей, реестр позволяет компетентным органам разных стран оперативно обмениваться информацией при инцидентах в киберпространстве.
Также в повестке сессии — обсуждение будущего самого переговорного механизма. Россия предлагает заменить временный формат на постоянно действующий орган с правом принятия решений и возможностью разработки юридически обязывающих норм. Несмотря на поддержку идеи бессрочной платформы со стороны многих участников, конкретные параметры её будущего мандата остаются предметом разногласий.
