Conflitto digitale e azione militare sono sempre più intrecciati, e gli obiettivi civili, sia le aziende private che gli utenti di Internet di tutti i giorni, sono vulnerabili nel fuoco incrociato digitale. Ma ci sono forze al lavoro che cercano di promuovere la pace online.

Sarà una sfida dura:a maggio 2019, Israele ha risposto agli attacchi informatici non specificati di Hamas con un attacco aereo immediato che ha distrutto l'edificio della Striscia di Gaza dove si trovavano gli hacker.

Gli Stati Uniti avevano fatto qualcosa di simile nel 2015, lanciare un attacco di droni per uccidere un presunto hacker dello Stato Islamico, ma quell'operazione richiedeva mesi. A luglio 2019, anche gli Stati Uniti hanno invertito l'equazione, disabilitare digitalmente i computer di lancio di missili iraniani in risposta all'Iran che ha abbattuto un drone militare statunitense sullo stretto di Hormuz.

Le aziende statunitensi temono di poter essere l'obiettivo di ritorsioni per quell'attacco dall'Iran. Anche le organizzazioni non profit locali devono imparare a proteggersi dalle minacce online, potenzialmente includendo governi nazionali e terroristi. Per certi versi, il cyberspazio è apparso raramente più instabile, perfino ostile.

Allo stesso tempo, dozzine di paesi e centinaia di aziende e organizzazioni non profit sono stufe di tutta questa violenza digitale, e stanno lavorando per una maggiore sicurezza informatica per tutti, e anche per quella che si potrebbe chiamare pace informatica.

L'hacking serio sta diventando più facile

Violazioni di dati e sicurezza come quella compiuta dagli Shadow Brokers, rivelato nel 2016, ha rilasciato al pubblico strumenti di hacking estremamente avanzati, compresi quelli creati dall'Agenzia per la sicurezza nazionale. I criminali informatici utilizzano questi programmi, tra gli altri, per dirottare i sistemi informatici e l'archiviazione dei dati nei governi di tutto il paese.

Alcune aziende sono state costrette a tornare alla messaggistica istantanea uno a uno e a passare memo scritti sulla scia di attacchi ransomware e altri crimini informatici.

Il governo degli Stati Uniti ne sta prendendo atto. Invece di spingere la busta tecnologica, ha scelto di utilizzare tecnologie analogiche collaudate per aiutare a proteggere la rete elettrica, Per esempio.

Uno sforzo internazionale in crescita

Una coalizione in crescita, compresi i governi di Francia e Nuova Zelanda, si sta unendo per promuovere gli standard internazionali di comportamento online, volte a ridurre la cyber-insicurezza. Organizzazioni non profit come Online Trust Alliance, Alleanza per la pace informatica, Cybersecurity Tech Accord e ICT4Peace, si stanno unendo, così come i principali finanziatori come la Hewlett Foundation e il Carnegie Endowment for International Peace.

Sono il direttore ad interim dell'Ostrom Workshop presso l'Università dell'Indiana che include il Cyber ​​Peace Working Group, uno dei numerosi gruppi accademici che lavorano anche per proteggere Internet e i suoi utenti.

Anche se è troppo presto per dire qualcosa di certo sui risultati a lungo termine, ci sono alcune prime indicazioni di successo, compreso l'esito di un incontro di Parigi nel novembre 2018. Più di 60 nazioni, anche se non gli Stati Uniti, hanno firmato l'appello di Parigi per la fiducia e la sicurezza nel cyberspazio, insieme a più di 130 aziende e 90 università e organizzazioni non profit. Il documento è un'ampia dichiarazione di principi che si concentrano sul miglioramento dell'"igiene informatica, " insieme a "la sicurezza dei prodotti e servizi digitali" e "l'integrità di Internet, " tra gli altri argomenti. Non vincola legalmente i suoi partecipanti a fare nulla, ma espone alcuni punti fondamentali di accordo che potrebbero, in tempo, essere codificato in leggi o altri standard applicabili.

I suoi critici si chiedono se sia troppo presto per stabilire impegni globali dato che le questioni fondamentali della sovranità su Internet rimangono irrisolte. Tuttavia, il Paris Call ha contribuito a plasmare la conversazione sulla portata e il significato della pace cibernetica.

Un altro sforzo internazionale è iniziato all'indomani della sparatoria di massa del marzo 2019 in due moschee a Christchurch, Nuova Zelanda. I governi di 18 nazioni, insieme a più di una dozzina di note aziende tecnologiche come Google e Facebook, hanno adottato la Christchurch Call to Eliminate Terrorist and Violent Extremist Content Online.

Questo sforzo ha portato molte delle aziende coinvolte a cambiare le loro politiche che regolano l'incitamento all'odio e la disinformazione sulle loro piattaforme. Per esempio, Youtube, di proprietà della società madre di Google Alphabet, ha annunciato una nuova politica di incitamento all'odio che vieta i contenuti "affermando che un gruppo è superiore per giustificare la discriminazione, segregazione o esclusione basata su qualità come l'età, Genere, corsa, casta, religione, orientamento sessuale o status di veterano." Il Christchurch Call ha anche contribuito ad ampliare la discussione sulla pace cibernetica per includere questioni spinose sulla democrazia, come bilanciare la libertà di parola con i limiti ai contenuti estremisti.

Una Convenzione di Ginevra digitale?

Un elemento chiave rimane la necessità di proteggere i civili dai danni in un futuro conflitto informatico, come attacchi alla rete elettrica, dighe e altri sistemi che influiscono sulla vita quotidiana di gran parte del mondo.

Un'idea è quella di elaborare un accordo sulla falsariga delle Convenzioni di Ginevra, che con i loro predecessori hanno cercato di proteggere vite innocenti in conflitti militari per più di un secolo. Un trattato internazionale sulla falsariga del Trattato sullo spazio extraatmosferico, Potrebbero essere utili il Trattato Antartico o la Convenzione delle Nazioni Unite sul diritto del mare.

Non esiste ancora un grande "Trattato per il cyberspazio, " tuttavia. L'accordo internazionale rilevante con il maggior numero di ratifiche finora è la Convenzione del Consiglio d'Europa del 2004 sulla criminalità informatica, detta anche Convenzione di Budapest, che guida il processo internazionale e l'estradizione dei criminali informatici. L'ONU ha diversi gruppi che lavorano su aspetti della sicurezza informatica internazionale.

Ma come per le potenziali soluzioni ai cambiamenti climatici, non c'è molta energia politica che viene messa negli sforzi.

Fare progressi comunque

Nel tentativo di evitare di lasciare le persone a se stesse in un pericoloso mondo online, l'organizzazione no-profit Consumer Reports ha lanciato un programma "Digital Standard" che valuterà e valuterà le caratteristiche di privacy e sicurezza di vari dispositivi e servizi connessi a Internet. Anche gli accademici stanno dando una mano, come lo strumento Security Planner creato da Citizen Lab presso l'Università di Toronto, che aiuta i gruppi della società civile e i ricercatori a proteggere i propri dati.

C'è molto di più da fare per proteggere una società centrata sul digitale, sia politicamente che tecnicamente. La chiave sarà concentrarsi su una visione più positiva della pace che includa una migliore governance, rispetto dei diritti umani, rendere l'accesso a Internet più ampiamente disponibile in tutto il mondo, e insegnando a tutti come proteggersi e proteggersi a vicenda online.

Questo non accadrà dall'oggi al domani, e il percorso potrebbe non essere una linea retta. Considera che il patto Kellogg-Briand del 1928, spesso deriso, chiamato anche Patto di Parigi, guerra di aggressione fuorilegge. non ha funzionato, ma alla fine ha contribuito a gettare le basi per le Nazioni Unite e un sistema internazionale più stabile.

Allo stesso modo, un accordo sulla pace informatica, basato su sforzi come il Paris Call e il Cybersecurity Tech Accord, potrebbe, in tempo, guidare la comunità internazionale verso una maggiore stabilità nel cyberspazio. Una possibilità potrebbe trarre ispirazione dagli sforzi per combattere il cambiamento climatico, chiedendo alle singole nazioni, città, gruppi e persino singoli individui per annunciare "Cyber ​​Peace Pledges, " per dare slancio a una soluzione più collettiva.

Lavorare insieme, potremmo essere in grado di raggiungere la pace informatica attraverso un mix di vergogna, utenti emarginati e stimolanti, imprese e decisori politici ad agire.

Questo articolo è stato ripubblicato da The Conversation con una licenza Creative Commons. Leggi l'articolo originale.