7 июня телеканал CNN со ссылкой на американских чиновников сообщил, что российские хакеры взломали катарское информационное агентство, чем спровоцировали скандал в регионе, вследствие которого девять стран обвинили Доху в поддержке террористов и разорвали с ней дипотношения. Консультант по стратегии кибербезопасности ПИР-Центра Олег Демидов считает, что подобные истории, создают токсичную атмосферу недоверия на международной арене, однако их можно избежать.
В Кремле сообщение о «российском следе» в Катаре назвали «фейком», отметив, что с июля прошлого года это далеко не первый вброс западных СМИ на тему попыток России повлиять на политику в других странах.
По мнению эксперта клуба «Валдай» Олега Демидова, это очередная, серийная история: происходит некий инцидент, в нём обвиняются российские хакеры, открытых данных с техническим анализом, которые бы подтверждали достоверность обвинений, не предоставляется. «В итоге получается странная ситуация, когда российские хакеры “виноваты”, хотя доказательств этому нет, а есть только политизированная риторика вокруг инцидента», – сказал он в интервью ru.valdaiclub.com.
Подобные вещи не идут на пользу международным отношениям и не способствуют доверию между странами в реагировании на киберинциденты.
«Это лишний раз подчеркивает, что нужно создавать более широкую международную систему (framework) для совместного обмена информацией об инцидентах кибербезопасности и реагирования на такие инциденты», – заявил Демидов.
Очевидно, что отсутствие на сегодняшний день такой системы упирается в дефицит доверия между странами. Но это можно сделать через частную отрасль, через посредников, стимулируя и поддерживая их усилия на государственном уровне. «В противном случае такие истории будут происходить постоянно и доверие между странами по вопросам кибербезопасности и поведения в киберпространстве скатится на запредельно низкий уровень», – считает эксперт.
Демидов отметил, что это не единственный возможный вариант. «Нынешние технические, организационные возможности позволяют наладить механизмы обмена информацией об инцидентах, раннего уведомления, предупреждения, раскрытия данных для совместного управления инцидентами. Я даже не говорю сейчас о расследованиях – лишь об управлении и минимизации последствий компьютерных инцидентов».
Эксперт полагает, что процесс налаживания подобных механизмов может способствовать появлению хотя бы минимального доверия между странами. «Без него будет плохо, потому что такие истории подрывают политический диалог и конструктивное взаимодействие между государствами на международной арене, создают токсичную атмосферу недоверия. Нужно уходить от этого», – подчеркнул Олег Демидов.