IT-гиганты подпишут "Цифровую женевскую конвенцию"

Технологические компании заявляют о своем публичном отказе участвовать в кибератаках, организованных правительством любой страны. Microsoft, Facebook и еще 32 других глобальных IT компаний во вторник объявили о совместном обещании не помогать ни одному правительству в проведении подобных ударов. Документ опубликован в блоге Microsoft и носит название "Цифровая женевская конвенция".

Цифровая женевская конвенция, которая обещает защитить всех клиентов от атак, независимо от геополитических или криминальных мотивов, следует за годом, который стал свидетелем беспрецедентного уровня разрушительных кибератак, включая глобальный червь WannaCry и разрушительную атаку NotPetya.

«Мы признаем, что живем в новом мире», - заявил президент Microsoft Брэд Смит во время выступления во вторник на конференции RSA по кибербезопасности в Сан-Франциско. «Мы живем среди поколения нового оружия, где киберпространство стало новым полем битвы».

Смит, который возглавлял усилия по организации альянса, считает, что разрушительные кибератаки в 2017 году продемонстрировали необходимость того, чтобы технологический сектор «предпринял принципиальные шаги к более эффективным мерам для совместной работы и защиты пользователей по всему миру».

Пока неясно, изменили ли компании свою существующую политику в результате подписания соглашения. Кроме того, очевидно, что не все страны присоединятся к соглашению. 

Документ основывается на идее так называемой Цифровой Женевской конвенции, с предложением создать международный орган по защите гражданских лиц от взлома, спонсируемого государством. Соглашение содержит основные принципы, главный из которых — защита всех от кибератак. Не принимая во внимания причины кибератаки на граждан, будь это государственные интересы или мошенничество, участники альянса обязуются оказывать помощь и защиту любой стране или пользователю. Соглашение обещает установить новые формальные и неформальные партнерства в отрасли исследований безопасности для координации раскрытия уязвимости киберсистем.

Страны, по словам Смита, должны разработать глобальные правила кибератаки, аналогичные тем, которые установлены для вооруженного конфликта в Женевской конвенции 1949 года, которая последовала за Второй мировой войной.

Microsoft не сразу отреагировала на ряд вопросов о соглашении, в том числе о том, участвовала ли компания в спонсируемых правительством наступательных кибер-операциях.

В дополнение к Microsoft и Facebook, 32 других компании присоединились к соглашению, в том числе Cisco, Juniper Networks, Oracle, Nokia, SAP, Dell, Symantec, FireEye и Trend Micro.

В список компаний не входят представители России, Китая, Ирана или Северной Кореи, которые считаются наиболее активными в запуске разрушительных кибератак на своих противников.

IT-гиганты США Amazon, Apple, Alphabet и Twitter пока не подписывали соглашение.