Kodėl saugiausias pasaulyje internetas yra ne ten, kur manote

Dauguma interneto vartotojų mano, kad saugiausia skaitmeninė aplinka egzistuoja tokių technologijų milžinių kaip JAV, Vokietija ar Jungtinė Karalystė ribose. Mes tapatiname milžiniškus Silicio slėnio įvertinimus ir dideles išlaidas gynybai su saugumu. Nors iš pirmo žvilgsnio tai atrodo tiesa, realybė yra tokia, kad didžiuliai biudžetai dažnai slepia fragmentuotą, pasenusią gynybą. Naujausi Nacionalinio kibernetinio saugumo indekso (NCSI) duomenys rodo kitokį vaizdą: skaitmeninio saugumo srityje pasaulyje pirmauja mažesnės šalys, tokios kaip Albanija ir Čekija.

Šis pokytis nėra atsitiktinumas ar statistinė klaida. Tai rezultatas to, kaip mažesnės, lankstesnės vyriausybės reaguoja į grėsmes. Kol JAV užima 31-ąją vietą, o JK atsilieka 42-oje, Albanija ir Čekija dalijasi pirmąja vieta su beveik tobulais balais. Norėdami suprasti, kodėl taip vyksta, turime pažvelgti giliau į tai, kaip šios šalys kuria savo skaitmenines imunines sistemas.

Kaip pasaulis matuoja skaitmeninį saugumą

Nacionalinis kibernetinio saugumo indeksas yra pasaulinė duomenų bazė, kurią valdo Estijos „e-Governance Academy“. Ji stebi 155 šalis pagal 49 skirtingus rodiklius. Šie rodikliai suskirstyti į tris grupes: strateginius, prevencinius ir reagavimo. Paprastai tariant, indeksas vertina, ar šalis turi tinkamus įstatymus, ar ji gali sustabdyti ataką dar jai neprasidėjus ir kaip greitai ji atsigauna, kai kas nors nutinka ne taip.

Vidutiniam vartotojui šie rodikliai yra nematomas šiuolaikinio gyvenimo struktūrinis plienas. Jie apima elektros tinklų saugumą, medicininių įrašų privatumą ir banko pavedimų stabilumą. Aukštas balas reiškia, kad vyriausybė turi aiškų planą, kaip apsaugoti savo piliečius nuo skaitmeninio atitikmens masiniam elektros energijos tiekimo nutraukimui ar visiškam bankų sistemos žlugimui. Indeksas vertina ne tik efektingas technologijas. Jis žiūri į nuobodžius, bet gyvybiškai svarbius dalykus, tokius kaip teisėkūra, tarptautinis bendradarbiavimas ir visuomenės informavimo kampanijos.

Išgyvenimo mechanizmas, iškėlęs Albaniją į viršūnę

Albanijos balas yra 98,33 iš 100. Tai stulbinantis pasiekimas tautai, kurios prieš dešimtmetį kibernetinio saugumo radaruose net nebuvo. Žvelgiant plačiau, Albanijos kilimas gimė iš krizės. 2022 m. šalis patyrė masinę kibernetinę ataką, kurią įvykdė Irano valstybiniai hakeriai. Ataka buvo tokia stipri, kad vyriausybė turėjo išjungti savo skaitmenines paslaugas ir galiausiai nutraukė diplomatinius ryšius su Teheranu.

Užuot lopiusi kelias skyles, Albanijos vyriausybė į šią ataką pažvelgė kaip į sisteminę nesėkmę. Jie atliko visišką savo teisinės bazės pertvarką. Visas gynybos operacijas jie sutelkė Nacionalinėje kibernetinio saugumo tarnyboje. Jie taip pat ėmėsi saugoti „e-Albania“ – portalą, kuriame teikiama 95 % šalies viešųjų paslaugų.

Už techninio žargono slypi tai, kad vyriausybė savo skaitmeninę infrastruktūrą pavertė centralizuota tvirtove. Albanija gavo puikius įvertinimus beveik visose kategorijose, įskaitant grėsmių analizę ir duomenų apsaugą. Vienintelė nedidelė jos silpnybė – paskelbtos karinės kibernetinės doktrinos trūkumas. Tai iš esmės yra viešas taisyklių rinkinys, kaip kariuomenė elgiasi kibernetinėje erdvėje. Tačiau civiliniam vartotojui Albanija dabar yra viena atspariausių vietų būti internete.

Čekija ir griežtų taisyklių galia

Čekija prilygsta Albanijos balui ir pateikia kitokį sėkmės modelį. Kol Albanija reagavo į konkrečią katastrofą, Čekija savo stiprybę kūrė per negailestingą reguliavimą. Šalyje veikia speciali reguliavimo institucija – Nacionalinė kibernetinio ir informacinio saugumo agentūra. Ši agentūra ne tik teikia patarimus; ji nustato griežtus reikalavimus energetikos, sveikatos apsaugos ir finansų sektorių įmonėms.

Kasdieniame gyvenime tai reiškia, kad Čekijos ligoninė ar elektrinė turi laikytis saugumo protokolų, kurie yra daug griežtesni nei daugelyje didesnių ekonomikų. Čekija naudoja pakopinę sistemą, kurioje svarbiausiems sektoriams taikomi griežčiausi auditai. Tai padeda išvengti „silpnosios grandies“ klaidų, kai mažo privataus rangovo klaida sutrikdo nacionalinės svarbos objektų veiklą. Kaip ir Albanijai, Čekijai trūksta tik viešos karinės doktrinos, kad pasiektų tobulą 100 balų įvertinimą.

Kodėl technologijų supervalstybės atsilieka

Smalsu matyti JAV ir Vokietiją taip žemai sąraše. Vokietija užima 13-ąją vietą, o JAV – 31-ąją. Pagrindinė to priežastis – sudėtingumas. Didesnės šalys turi milžinišką kiekį pasenusios infrastruktūros (angl. legacy infrastructure). Tai senos kompiuterinės sistemos, valdančios vandens valymo įrenginius ar traukinių signalus, kurios niekada nebuvo sukurtos jungtis prie šiuolaikinio interneto. Jas pakeisti yra brangu ir lėta.

Be to, didžiosios ekonomikos pasižymi fragmentuota valdžia. JAV atsakomybė už kibernetinį saugumą yra padalinta tarp dešimčių federalinių ir valstijų agentūrų. Dėl to krizės metu sunku koordinuoti vieningą atsaką. Mažesnės šalys turi pranašumą, nes gali per kelis mėnesius reorganizuoti visą savo vyriausybę pagal vieningą skaitmeninę strategiją. Kitaip tariant, pasukti greitaeigį katerį yra daug lengviau nei milžinišką krovininį laivą.

Spragos Kanadoje ir Estijoje

Kanada ir Estija dažnai laikomos skaitmeninėmis lyderėmis, tačiau jos pasidalijo trečiąją vietą, šiek tiek atsilikdamos nuo lyderių. Jų balai yra 96,67. Estijos atveju problema yra oficialaus nacionalinio krizių valdymo plano trūkumas didelio masto incidentams. Tai stebina šalį, kuri tapo skaitmeninės vyriausybės modelio pradininke po to, kai 2007 m. patyrė Rusijos kibernetines atakas.

Kanados spragos vidutiniam žmogui yra dar labiau apčiuopiamos. Šalyje trūksta nacionaliniu mastu pripažintos elektroninės atpažinties (eID) sistemos. Estijoje kiekvienas pilietis turi skaitmeninį ID, leidžiantį saugiai balsuoti, pasirašyti sutartis ir pasiekti medicininius įrašus. Kanadai vis dar trūksta šios vieningos sistemos. Kanadoje taip pat nėra oficialaus „kibernetinio rezervo“ – privataus sektoriaus ekspertų grupės, kurią vyriausybė galėtų pasitelkti nacionalinės krizės metu.

Penkių stipriausių kibernetinių valstybių palyginimas

Ką tai reiškia jūsų skaitmeniniam gyvenimui

Vartotojo požiūriu, šie reitingai keičia tai, kaip turėtume galvoti apie skaitmeninį saugumą. Mes dažnai nerimaujame dėl savo individualių slaptažodžių ar VPN naudojimo, tačiau mūsų asmeninis saugumas labai priklauso nuo mus supančios nacionalinės infrastruktūros. Jei gyvenate šalyje, kurios NCSI balas žemas, jūsų asmeniniams duomenims kyla didesnė rizika, nes sistemas, kuriose jie saugomi, rečiau reguliuoja ar gina centrinė valdžia.

Galiausiai tokių šalių kaip Albanija sėkmė rodo, kad skaitmeninis saugumas yra pasirinkimas, o ne turto atspindys. Tam reikia, kad vyriausybė internetą vertintų kaip gyvybiškai svarbią paslaugą, o ne kaip prabangą. Praktiškai tai reiškia, kad saugiausia ateitis gali ateiti ne iš didžiausių technologijų kompanijų, o iš vyriausybių, kurios pasiryžusios sugriauti savo senas sistemas ir pradėti iš naujo.

Naršydami savo skaitmeniniame gyvenime stebėkite, kaip jūsų vietos valdžia tvarko jūsų duomenis. Ar ji siūlo saugų skaitmeninį ID? Ar ji turi aiškią agentūrą pranešimams apie kibernetinius nusikaltimus? Tai yra rodikliai, kurie lemia, ar jūsų skaitmeninis gyvenimas pastatytas ant smėlio, ar ant plieno pamatų. Žvelgiant į ateitį, pasaulinė tendencija rodo, kad lankstumas ir aiškūs įstatymai yra veiksmingesni už brutalias išlaidas.

Šaltiniai: National Cyber Security Index 2024 Report, e-Governance Academy of Estonia, Government of Albania National Authority for Cyber Security, National Cyber and Information Security Agency of Czechia.