Правительства готовы регулировать киберпространство, которого они не понимают

  • Oct 21, 2023

Поскольку правительства становятся более внимательными к угрозам, возникающим в сфере ИТ, первой реакцией является их рефлекторное подавление.

Будучи весьма вероятным победителем предстоящих выборов в Великобритании, идеи, содержащиеся в Предвыборный манифест Консервативной партии [PDF] обеспечить указатель направления британского правительства.

«Некоторые люди говорят, что правительство не должно регулировать, когда дело касается технологий и Интернета», — говорится жирной линией в конце документа.

«Мы не согласны».

Интернет вещей

  • 6 лучших систем домашней автоматизации: поставьте свой дом на автопилот
  • Microsoft запускает Defender для IoT для защиты принтеров, смарт-телевизоров и многого другого
  • Лучшие колонки Amazon Echo: какая Alexa подойдет вам?
  • Что такое Интернет вещей? Объяснение Интернета вещей

Далее следуют предложения, оправдывающие позицию правительства, вступившего в область, где традиционно было мало правил.

«Защищать безопасность людей и обеспечивать справедливость правил, которые соблюдают люди и предприятия, должно правительство, а не частные компании», — говорится в манифесте. «Мы также не согласны с тем, что риски такого подхода перевешивают потенциальные выгоды».

Тори вполне могут утверждать, что правительство способно защитить граждан от эксцессов транснациональные технологические компании, но быть настолько стойким в этой аргументации — значит игнорировать историю того, что ходил раньше.

Фраза «Я вам так говорил» кратко суммирует опыт правительств, пытающихся внедрить правила и стандартные режимы работы в техническую область.

Возьмем пример Австралии, где омбудсмен Содружества сообщил о доступе к данным, хранящимся под законы о несанкционированном хранении данных [PDF] показал поток агентств, соответствующих установленным критериям, но часто с исключениями.

Одним из таких агентств была Федеральная полиция Австралии (AFP), которой принадлежало до нарушение законов метаданных в апреле было обнаружено, что у него были неправильные шаблоны для выдачи ордеров, и было зафиксировано шесть случаев, когда ордера выдавались неуполномоченными лицами.

На этой неделе агентство AFP заявило, что нарушение метаданных Это был единственный раз, когда оно нарушило одно из немногих правил, касающихся хранения данных, хотя 12 месяцев назад оно попыталось получить доступ к метаданным журналиста, общавшегося с источником.

Эти законы о метаданных не были приняты в спешке, и власти уже некоторое время требовали их, однако омбудсмен показал это было редкое агентство, которое безупречно чистоплотно обращалось с данными граждан, и тем не менее правительство хочет большего. власть.

Телекоммуникационные компании по всей Австралии в настоящее время борюсь, чтобы предотвратить правительство не дает себе права требовать от телекоммуникационных компаний передачи информации о сетях, а также, если правительство считает сеть слишком рискованной, право в одностороннем порядке приостанавливать ее работу.

После недели слушаний в Сенате, на которых обсуждался вопрос технологий и безопасности, все это было В результате было подтверждено, что австралийских политиков нельзя подпускать к техническим дискуссиям, не говоря уже о решения.

Во вторник оппозиционная партия радостно заявила, что совсем недавно, на прошлой неделе, она обнаружила, что Иммиграционный департамент подвергся «кибератаке». После провалить аудит безопасности и нарушение Закон о конфиденциальности В прошлые годы иммиграционная служба вряд ли была самой строгой из служб безопасности, но атаки, о которых кричали лейбористы, были не чем иным, как целевыми фишинговыми электронными письмами.

В сочетании с заявлением в понедельник о том, что правительство не сделало достаточно для защиты бизнеса от Вредоносное ПО WannaCry, то, что обнаруживается, - это менталитет, направленный на то, чтобы бросать правила и самоуверенные мыслительные пузыри в область, полную нюансов и серых зон.

Но если в Австралии бардак, то Великобритания старается зарыться в грязь после того, как подожгла себя, с помощью своей последней схемы установка оборудования «черный ящик» в телекоммуникационные сети.

Помимо некоторых долгожданных изменений в конфиденциальности в Европе, к которым наконец-то присоединился остальной мир. осознав, что на это нужно обратить внимание - маятник качнулся от десятилетий легкого невмешательства к полноценному принципу «правительство знает лучше».

Но правительства показали, что они не знают, что делают, и что когда они получают в свои руки информацию, они не могут с ней справиться.

Росчерк пера, новое регулирование и пресс-конференция по спине не делают системы более безопасными и, по всей вероятности, приносят больше вреда, чем пользы.

Присядьте, все станет намного хуже, прежде чем станет лучше.

ZDNet, открытие утра понедельника

Monday Morning Opener — это открытие недели, посвященной технологиям. Поскольку мы управляем глобальным сайтом, эта редакционная статья публикуется в понедельник в 8:00 утра по восточному стандартному времени в Сиднее, Австралия, что соответствует 18:00 вечера по восточному времени в воскресенье в США. Он написан членом глобального редакционного совета ZDNet, в который входят наши ведущие редакторы из Азии, Австралии, Европы и США.

Ранее в понедельник утром, открытие:

  • Программы-вымогатели и эпоха незащищенности
  • Омниканальность развенчана менее чем за 5 минут
  • 3 вещи, которые нужно знать об облаке v. решение о дата-центре
  • VPN не спасет вас от правительственной слежки
  • Смерть смартфона ближе, чем вы думаете. Вот что будет дальше
  • Что общего между ПК, Galaxy 8 от Samsung и концептуальным автомобилем Toyota? Примечательный дизайн
  • Конвергенция возвращается после ухода бывших игроков
  • Почему пришло время обналичить билет на революцию DevOps