Na podporu medzinárodného mieru, prosperity a bezpečnosti potrebujeme konsenzus aj pravidlá. Keď si krajiny vyberajú odbory, pakty a dohody – v závislosti od politiky a ekonomiky – je ťažké pochopiť, ako možno dosiahnuť nový vek globálnej dohody. Vitajte v novom svete kybernetickej diplomacie…
Môžete nám povedať o svojej úlohe?
to som ja Vládne záležitosti vedú pre ESET. Starám sa o veľa vecí vrátane regulačnej stránky procesu. Preto veľmi pozorne sledujeme, čo sa deje v EÚ, najmä novú smernicu NIS2, zákon o kybernetickej odolnosti, zákon o umelej inteligencii, zákon o kybernetickej bezpečnosti, zákon o digitálnych trhoch… jednotlivci, firmy aj verejný sektor.
Spolupracujem s vládami po celom svete. EÚ a USA sú de facto svetové regulačné veľmoci, ako sme videli pri GDPR, ktoré vzišlo z EÚ a potom bolo rýchlo prijaté po celom svete. Mojou úlohou je zabezpečiť bezpečnosť krajiny – ako podporujeme kritické časti vlády, ktoré vytvárajú kybernetické hrozby. Od úradov premiéra cez ministerstvá obrany až po ministerstvá ľudových dôchodkov – prakticky celá národná kritická infraštruktúra je chránená.
Veľa času venujem aj spravodajstvu o kybernetickej hrozbe. ESET môže byť kľúčovým zdrojom informácií o malvérových nástrojoch používaných na Ukrajine, čo znamená, že je veľký záujem o informácie o hrozbách našej prevádzky. S titulom ako „Front pre vládne záležitosti“ sa tiež zapojíte do všetkého, čo zasahuje do vlády.
Povedzte nám o svojej práci v kybernetickej diplomacii?
Na strane kybernetickej diplomacie pracujete na najvyššej úrovni na zabezpečení medzinárodných dohôd, najmä na zabezpečení globálneho digitálneho priestoru. Preto sa v Organizácii Spojených národov veľa hovorí o tom, aby členovia prijali vhodné pravidlá pre zodpovedné správanie sa štátu v kybernetickom priestore. Takže to je miesto, kde štáty hovoria, že nebudú útočiť na zdravotnú starostlivosť alebo kritickú národnú infraštruktúru. Niektoré veci by mali byť zakázané. Preto existujú 11 noriem rozumného správania v kyberpriestore Dohodnuté. Výzvou je, že sú nezáväzné a dobrovoľné. Porušenie pravidiel nemá žiadne následky a môžete sa pokúsiť skryť za hodnoverné popieranie pomocou vládou vedených kybernetických útokov.
Pripisovanie je ťažké a mnohí zainteresovaní štátni aktéri budú využívať tretie strany. Na uskutočňovanie svojich ponúk budú používať proxy, čo znamená, že teraz vidíme zločinecké skupiny vykonávajúce kybernetickú špionáž a narušenie. Medzi niektorými štátmi a niektorými zločineckými skupinami existuje jasný vzťah. Existujú aj útoky pod falošnou vlajkou, kedy štátny aktér spustí kybernetický útok, no zdá sa, že je podnecovaný iným štátom.
Myšlienkou OSN je, že na tejto nadnárodnej úrovni by sa mal každý snažiť dohodnúť na pravidlách. Rozhovor teraz v OSN je o rozšírení týchto noriem, ale snaží sa dohodnúť na dôsledkoch. Čiže, inými slovami, snaží sa presadiť zmluvu. Po druhé, akonáhle nastavíte pravidlá, chceme sa tiež uistiť, že zlepšíte odolnosť internetu, najmä v menej rozvinutých krajinách. OSN tiež spustila ďalšie iniciatívy na budovanie kapacít v Ázii, Afrike, Južnej Amerike, Latinskej Amerike a Európe. Takže kybernetická diplomacia veľmi pomáha v oboch týchto oblastiach. Uznáva globálne normy a po druhé, uznávame, ako robíme svet viac založeným na webe.
ESET sídli v Bratislave – v bývalom Československu – takže môžete úplne pochopiť, akým hrozbám môžu byť aktéri vystavení.
ESET má po celom svete viac ako dve miliardy senzorov a je jednou z najväčších spoločností v oblasti kybernetickej bezpečnosti. Máme veľa telemetrie a prístup k množstvu údajov. Samozrejme, vzhľadom na našu dlhú históriu, viac ako 35 rokov v podnikaní a so sídlom v Európe, máme značné množstvo údajov, ktoré pochádzajú z Európy. Aktívne monitorujeme čínsky, rusky hovoriace a iné skupiny, ktoré útočia na európske záujmy.
Myslím, že ponúkame iný kúsok skladačky. Veľa spoločností poskytujúcich informácie o hrozbách má sídlo v USA a pozerajú sa na obraz hrozieb toho, čo sa deje v USA, cez americkú optiku, zatiaľ čo my sme Európania. Naša trať je trochu iná.
