Regierungsbeamte debattieren über die Wirksamkeit multilateraler Beziehungen im Bereich der Cybersicherheit

Es ist an der Zeit, darüber nachzudenken, ob wir einen neuen und verbesserten Ansatz für die globale Cybersicherheit brauchen.

Angesichts der anhaltenden Forderungen nach einer tieferen globalen Zusammenarbeit aller Beteiligten zur Stärkung der Cyber-Abwehr diskutieren Regierungsbeamte nun darüber, ob die multilateralen Beziehungen wirksam waren.

Die Digitalisierung ist für viele Länder zum neuen Motor des Wirtschaftswachstums geworden. Die Weltbank schätzt, dass die digitale Wirtschaft mindestens 15 % des globalen BIP ausmacht. Diese digitale Revolution habe jedoch auch große Besorgnis ausgelöst, da technologiegestützte Möglichkeiten und Informationsflüsse neue Risiken geschaffen hätten, vor denen man sich schützen müsse, sagte Heng Swee Kiat, Singapurs stellvertretender Premierminister und koordinierender Minister für Wirtschaftspolitik.

Er verwies auf Befürchtungen, dass digitale Fortschritte ein gefährlicheres globales Klima der Unwahrheiten schüren und böswilligen Akteuren die Möglichkeit geben könnten, in großem Umfang und mit Leichtigkeit Schaden anzurichten, etwa durch Betrug und Cyberangriffe.

„Es gibt auch tiefergehende Fragen der Ethik, des Datenschutzes und der Governance. All dies bedeutet, dass es für uns von entscheidender Bedeutung ist, zusammenzuarbeiten, um das Potenzial der Digitalisierung besser zu erfassen und Lösungen zu entwickeln, um sie als eine Kraft zum Guten für alle zu gestalten und zu nutzen.“ ", sagte Heng während seiner Eröffnungsrede auf der dieswöchigen Singapore International Cyber Week-Konferenz.

Da die Welt mittlerweile stark vernetzt und voneinander abhängig ist, betonte er die Notwendigkeit, ein „gemeinsames Verständnis“ dafür zu entwickeln, wie neue Möglichkeiten genutzt und neue Risiken gemindert werden können. Angesichts der aktuellen globalen Lage werde dies kein einfaches Ziel sein, betonte er.

„Die internationale Zusammenarbeit wird heute durch geopolitische Umstände eingeschränkt, vom strategischen Wettbewerb zwischen den USA und China über den langwierigen Krieg in der Ukraine bis hin zum Konflikt in Israel und Gaza“, sagte er.

„Diese haben sich auf die Zusammenarbeit im Technologiebereich ausgewirkt, insbesondere wenn Länder die Technologie aus der Perspektive der nationalen Sicherheit betrachten. Anstatt miteinander zusammenzuarbeiten, um die Möglichkeiten der Technologie, einschließlich der digitalen Technologie, zu verstehen und zu nutzen, nehmen einige Länder jetzt eine abschirmende, abgeschottete Haltung ein.“ ."

Dieser Ansatz führt nicht nur zu Ineffizienzen, sondern es besteht auch das Risiko einer gespaltenen und fragmentierten Welt, in der auch der Zugang zu und damit die Vorteile der Technologie eingeschränkt sind, bemerkte Heng.

Um die Welt in Richtung einer digitalen Ordnung zu steuern, betonte er die Bedeutung eines Multi-Stakeholder-Modells und von Partnerschaften über Grenzen und Sektoren hinweg. Er verwies auf Bemühungen wie die offene Sicherheitsarbeitsgruppe der Vereinten Nationen, deren Vorsitzender Singapur derzeit ist, und auf Diskussionen rund um den Global Digital Compact, der darauf abzielt, gemeinsame Grundsätze für „eine offene, freie und sichere digitale Zukunft für alle“ zu skizzieren ".

Mehrere Nationen haben außerdem Abkommen zur digitalen Wirtschaft als Erweiterung von Freihandelsabkommen geschlossen. Er fügte hinzu, dass Singapur solche Abkommen mit Südkorea, dem Vereinigten Königreich und Australien sowie Mehrländerabkommen habe, darunter das Digital Economy Partnership Agreement mit Chile und Neuseeland.

Singapur arbeitet mit den Mitgliedsstaaten an Verhandlungen über das ASEAN-Rahmenabkommen für die digitale Wirtschaft, das bis 2025 abgeschlossen sein soll und darauf abzielt, Protokolle zu etablieren, die den grenzüberschreitenden digitalen Handel erleichtern und digitale Regeln in Schlüsselbereichen verbessern, darunter künstliche Intelligenz (KI). Cybersicherheit, Zahlungen und Daten.

Doch wie effektiv sind Multilateralismus und die Zusammenarbeit zwischen den verschiedenen Interessengruppen, etwa dem privaten und dem öffentlichen Sektor, bei der Stärkung der Cyber-Abwehr?

Auch wenn die aktuellen multilateralen Beziehungen vielleicht nicht großartig oder perfekt seien, sei es schwierig, eine zu finden, die den Idealen aller Beteiligten gerecht werde, sagte Tadeusz Chomick, Botschafter für Cyber- und Technologieangelegenheiten im polnischen Außenministerium, während einer Podiumsdiskussion auf der Konferenz.

Auf globaler Ebene gebe es nur eine multilaterale Organisation, sagte er und verwies auf die Vereinten Nationen (UN). Da es sich um die einzige verfügbare Einheit handelt, ist es die Pflicht eines jeden, sie bestmöglich zu nutzen, auch wenn sie möglicherweise nicht in der Lage ist, die kritischsten globalen Probleme zu lösen, sagte Chomick.

Er sagte, die Vereinten Nationen hätten zumindest einige Ergebnisse im Bereich der Cybersicherheit erzielt, indem sie elf freiwillige, unverbindliche Normen für verantwortungsvolles staatliches Verhalten im Cyberspace festgelegt hätten.

ASEAN ist derzeit die einzige regionale Organisation, die sich grundsätzlich diesen Verhaltensnormen angeschlossen hat.

Chomick fügte hinzu, dass die Vereinten Nationen auch die Koordinierung der Bemühungen zum Kapazitätsaufbau verbessern wollen und an der Einrichtung des Verzeichnisses der Kontaktstellen gearbeitet haben.

Laut Heng bietet dieses erste globale zwischenstaatliche Kontaktstellenverzeichnis allen UN-Mitgliedern eine Plattform, um im Falle von Cybervorfällen mit relevanten Ansprechpartnern in Kontakt zu treten. Ein Bericht, der die Operationalisierung dieses Verzeichnisses detailliert beschreibt, sei kürzlich in New York im Konsens angenommen worden, sagte er.

Chomick wies darauf hin, dass es auch multilaterale Initiativen auf regionaler Ebene gebe, etwa die der Europäischen Union und der ASEAN, um die Cyber-Resilienz zu verbessern.

Zu den Beziehungen zwischen dem Privatsektor und den Regierungen sagte er, dass die Rolle des Privatsektors ständig wachse und sich verändere. Der Privatsektor spielt eine immer wichtigere Rolle, insbesondere bei der Bereitstellung von Bedrohungsinformationen, und wird heute häufig wegen seiner Fähigkeit gefürchtet, Gesellschaften zu stören und zu verändern, beispielsweise in Bezug auf die politische und öffentliche Meinung sowie die globale Sicherheit. Und das mit oder ohne Zustimmung der Regierungen, sagte er.

Die Frage ist dann, wie Regierungen den Privatsektor einbinden sollten. Er stellte fest, dass viele Staaten schlecht auf diese Realität vorbereitet seien.

Es gebe schon seit langem Bemühungen, die effektivste Balance zwischen „Zuckerbrot und Peitsche“ zu finden, sagte er und verwies auf Diskussionen darüber, ob Vorschriften durchgesetzt oder Anreize zur Förderung des gewünschten Verhaltens geboten werden sollten.

Länder, die hier erfolgreich waren, konnten die richtigen Rahmenbedingungen schaffen, um Innovationen voranzutreiben, und gleichzeitig Vorschriften zur Risikokontrolle erlassen, sagte Chomick.

Da die technologischen Fortschritte immer weiter voranschreiten, müssten die Regierungen ein neues Gleichgewicht finden, sagte er. Und da Unternehmen, die solche Innovationen anführen, global seien, müssten die Regierungen sie in Diskussionen einbinden, die nicht nur auf lokaler, sondern auch auf internationaler Ebene stattfinden, fügte er hinzu.

Solche Bemühungen sollten darüber hinaus auch Unternehmen außerhalb des Privatsektors einbeziehen, einschließlich zivilgesellschaftlicher Gruppen und Nichtregierungsorganisationen. Cybersicherheit sei nicht sektoral, sagte er, und Zivilgesellschaften könnten eine Rolle dabei spielen, neue Ideen einzubringen und zu überwachen, was Regierungen und die Industrie tun.

„Cybersicherheit ist nicht mehr nur ein technisches, sondern auch ein geopolitisches und soziologisches Problem“, sagte Ibraheem Saleh Al-furaih, ein weiterer Diskussionsteilnehmer und Berater des Gouverneurs der Nationalen Cybersicherheitsbehörde Saudi-Arabiens.

Al-Furaih wies darauf hin, dass Cybersicherheit oberste Priorität habe und auf der globalen Agenda stehe, und sagte, alle Beteiligten müssten zusammenarbeiten, um einen „widerstandsfähigen, sicheren und vertrauenswürdigen“ Cyberraum für alle Länder zu gewährleisten.

Laut Anne Neuberger, stellvertretende Assistentin des US-Präsidenten im Weißen Haus und stellvertretende nationale Sicherheitsberaterin für Cyber- und neue Technologien beim National, erfordert dieser Ansatz auch eine Verpflichtung zum Austausch von Cyber-Vorfallmeldungen und Bedrohungsinformationen, was die USA anstreben Sicherheitsrat.

Ziel ist es, den Gegnern die Möglichkeit zu geben, eine Technik nur einmal anzuwenden, um einen erfolgreichen Angriff zu starten. Dieser Ansatz erfordert die Fähigkeit, schnell daraus zu lernen und Probleme anzugehen, damit die Cyber-Abwehr auf die effektivste Weise verbessert werden kann, sagte Neuberger.

Einige Organisationen leisten ihren Beitrag, indem sie Informationen weitergeben, wenn neue Techniken aufgedeckt werden, und sie veröffentlichen Indikatoren für Kompromisse und Best Practices. Sie stellen auch sicher, dass Sicherheit in ihre Produkte integriert ist, sagte sie.

Neuberger fügte hinzu, dass die US-Regierung auch „so umfassend und technisch wie möglich“ teile, was sie aus Cybervorfällen lerne.

Sie befürwortete außerdem die Notwendigkeit „zweckorientierter multilateraler“ Beziehungen, in denen sich Gruppen von Ländern zusammenschließen, um bestimmte Probleme wie Ransomware anzugehen, Lösungen zu testen und sich gegen inakzeptables Cyber-Verhalten auszusprechen.

Heng betonte auch die Notwendigkeit, über Regierungen und internationale Organisationen hinauszuschauen und andere Interessengruppen wie Nichtregierungsorganisationen, Hochschulen und Technologieunternehmen einzubeziehen.

„Nehmen wir zum Beispiel ‚Big Tech‘. Dabei handelt es sich um die weltweit größten Technologieunternehmen, deren Produkte wir täglich nutzen und mit denen wir täglich interagieren“, sagte der Regierungsbeamte von Singapur. „Es liegt in ihrem Interesse, eine digitale Domäne aufzubauen, die sicher, vertrauenswürdig und integrativ ist, damit sie ihre Reichweite und Wirkung maximieren können. Durch die Zusammenarbeit mit dem öffentlichen Sektor können beide Seiten Synergien nutzen und bessere Ergebnisse erzielen.“

In diesem Zusammenhang wies er darauf hin, dass Singapurs Cyber Security Agency (CSA) diese Woche separate Partnerschaften mit Microsoft und Google angekündigt hat, um Cybersicherheitsbedrohungen zu begegnen und die Cyberverteidigung des Landes zu verbessern.

Die Branchenzusammenarbeit umfasst mehrere Bereiche, darunter den Austausch von Bedrohungsinformationen, gemeinsame Operationen zur Bekämpfung der Cyberkriminalität und technische Zusammenarbeit.

„KI hat seit langem einen enormen positiven Einfluss auf das Sicherheitsökosystem und die Nutzung von Fortschritten in der KI wird in Zukunft für die globale Sicherheit und Stabilität wichtig sein“, sagte Michaela Browning, Googles Vizepräsidentin für Regierungsangelegenheiten und öffentliche Ordnung im asiatisch-pazifischen Raum.

„Generative KI wird neuartige Sicherheitsrisiken mit sich bringen, einschließlich Fehlinformationen und Cyber-Bedrohungen, wird aber auch zur Grundlage einer neuen Generation von Cyber-Abwehrmaßnahmen durch fortschrittliche Sicherheitsoperationen und Frontline-Informationen werden - wenn wir bei ihrer Entwicklung und Regulierung mutig und verantwortungsbewusst vorgehen.“