Кибербезопасность в Южной Америке

Кибербезопасность в Южной Америке

Колумбия разрабатывает новую комплексную политику в области кибербезопасности

Альваро Хосе Чавес Гузман, Министерство национальной обороны Колумбии

Цифровая экономика и интернет-культура распространяются в странах развивающегося мира ускоренными темпами, и Колумбия находится в авангарде этого процесса. По данным «Доклада о доступности Интернета за 2014 г.», опубликованного Альянсом за доступный Интернет, Колумбия находится на втором месте из 51 развивающейся страны по уровню доступности интернета. Авторы доклада пришли к выводу, что почетным вторым местом Колумбия обязана целому ряду мер со стороны государственных и частных субъектов по осуществлению крупномасштабных инвестиций в инфраструктуру сельских районов страны, а также целенаправленным усилиям по повышению грамотности в области информационно-коммуникационных технологий. Благодаря работе по этим двум направлениям доступ в интернет имеет более половины населения страны.

Усилия Колумбии привели к значительному повышению числа интернет-пользователей: с 2,2 млн. интернет-соединений в 2010 г. до более чем 9,2 млн. в 2014 г. В этом отношении Колумбия стала первой страной в Латинской Америке, обеспечившей высокоскоростным доступом в интернет все муниципальные образования.

Однако в последние годы интернет все больше используется в преступных целях. С 2007 г. Колумбия разрабатывала национальную стратегию по противодействию киберпреступности с упором на кибероборону и кибербезопасность. Эта стратегия основана на трех основных компонентах:

Компонент 1: обеспечить необходимую институциональную базу для мониторинга угроз, предотвращения атак, координирования мер реагирования и выработки рекомендаций по борьбе с угрозами и рисками в киберпространстве.

Компонент 2: проводить обучение персонала в области информационной безопасности и расширять исследования в сфере киберобороны и кибербезопасности.

Компонент 3: усилить законодательство, международное сотрудничество и использование международных инструментов по борьбе с киберпреступностью.

Для реализации вышеуказанных стратегий в Колумбии были запланированы и созданы четыре организации:

Межотраслевая комиссия: определяет стратегическое видение в области управления информацией и устанавливает основные принципы политики в сфере технологической инфраструктуры, открытой информации, а также кибербезопасности и киберобороны.

Колумбийская компьютерная команда экстренной готовности (colCERT): координирует национальные аспекты киберобороны и кибербезопасности.

Объединенное киберкомандование Главного командования Вооруженных сил: отвечает за защиту от киберугроз, в особенности за защиту критической инфраструктуры страны и оборонного сектора.

Киберцентр полиции: обеспечивает поддержку и защиту в рамках комплексной политики противодействия киберпреступности.

Данная стратегия преследует три цели:

Повышает охват и технические возможности путем создания специализированных подразделений.

Обеспечивает активное участие заинтересованных сторон в реализации стратегии через исполнение ими руководящих функций, разъясняет стратегию частному сектору, повышает образованность граждан и улучшает меры предотвращения на всех уровнях путем использования социальных сетей и иных каналов.

Пресекает деятельность криминальных структур посредством всеобъемлющего анализа преступлений, расследует функционирование экономики киберпреступности и препятствует ему путем установления связей между полицией страны и различными международными программами; все это в рамках национального программного документа, определяющего руководящие принципы кибербезопасности и киберобороны.

Реализация Национальной стратегии Колумбии по противодействию киберпреступности осуществлялась через Министерство национальной обороны. Хотя эти усилия предпринимаются с учетом важности данного вопроса на международном уровне, также важно, чтобы правительство страны укрепило свою руководящую роль и создало новое и четкое видение интегрированного подхода, учитывающего передовой международный опыт противодействия рискам в киберпространстве.

На сегодняшний день прогресс в области компьютерных сетей привел к потребности в создании безопасной и надежной цифровой среды для всего общества. И хотя перед созданными Министерством национальной обороны институтами и службами поставлена задача по защите от кибератак и киберпреступности и реагированию на них, необходимо подключить больше заинтересованных сторон из числа властей страны, частных организаций и гражданского общества к согласованным действиям по снижению рисков, проистекающих из опасного поведения или недостаточной информированности о необходимых мерах безопасности.

Задача этого нового программного документа заключается в приведении цели в области киберобороны и кибербезопасности в соответствие с современными реалиями и озвучивании уже созданных потенциалов. Его разработка поддерживалась на высоком правительственном уровне при эффективном и всеобъемлющем участии во всех институциональных моделях со стороны каждого заинтересованного игрока, а именно властей страны, государственных и частных организаций и гражданского общества. Целями, заложенными в данном программном документе, являются экономическое и социальное процветание страны, а его задачами являются создание действенной киберобороны, борьба с киберпреступностью в цифровой среде и реализация набора фундаментальных принципов, на основе которых можно проводить конкретные мероприятия в рамках управления стратегическими рисками в области цифровой безопасности.

Несомненно, цели экономического и социального процветания Колумбии носят фундаментальный характер, а решение задачи по обеспечению безопасности и защиты национального киберпространства необходимо для их достижения. Вот почему этот новый программный документ в области киберполитики должен стать основой национальной стратегии, которая сможет вывести киберпотенциал Колумбии на новый уровень. Мы можем создать среду, которая будет эффективно способствовать экономическому и социальному процветанию страны; для этого нужно должным образом признать конституционные права и свободы в виртуальном мире и сосредоточить усилия на управлении рисками, на защите критической киберинфраструктуры и национальных интересов в киберпространстве, а также на защите персональных данных и частной жизни граждан.  ο