Актуальные проблемы правового регулирования киберпространства в условиях глобальной неопределенности

Интернет давно перестал быть просто набором компьютерных технологий.

Сегодня это фундамент, на котором держится современное общество, мировая экономика и вся система международных отношений. Киберпространство стало главной площадкой для общения, бизнес-конкуренции и даже прямых конфликтов. Оно проникло абсолютно во все сферы: от наших личных переписок до вопросов национальной безопасности и дипломатии.

Однако есть одна большая проблема: технологии развиваются настолько быстро, что правовая система просто не успевает за ними. Мы до сих пор не создали полноценной и понятной системы управления этой цифровой средой, что породило массу юридических, политических и этических проблем [8, 14]. Из-за того что в сети нет единых и общепринятых правил, под угрозой оказываются международная безопасность, права обычных людей и даже государственный суверенитет.

Именно поэтому вопрос о том, как эффективно регулировать киберпространство, сегодня является одним из самых острых в мировой повестке.

Актуальность этой работы продиктована главным конфликтом нашего времени. С одной стороны, интернет не знает границ, он виртуален и децентрализован. С другой стороны, классическое международное право веками строилось на четких физических границах и полном контроле государств над своими территориями. Каждый год мы видим, как растет число мощных хакерских атак на важнейшие объекты, как цифровые инструменты используются в гибридных войнах, как распространяются фейки и как расцветает транснациональная киберпреступность. Все это кричит о том, что нам срочно нужны новые рабочие механизмы международного права [9, 106].

Сейчас мировому сообществу нужно решить невероятно сложную задачу: как найти баланс между обеспечением безопасности, защитой прав человека и сохранением интернета открытым и свободным. А усложняет эту задачу то, что правила в сети все чаще диктуют не государства, а крупные негосударственные игроки [10, 342]. Суть проблемы кроется в самой природе киберпространства. Его главные черты – отсутствие границ, анонимность, виртуальность и мгновенная скорость передачи данных. Это ломает привычную Вестфальскую систему международных отношений, которая веками опиралась на принцип государственного суверенитета.

В старой модели каждое государство было полновластным хозяином на своей территории. Но традиционные методы контроля и юрисдикции в интернете просто не работают. Человек или хакерская группа в одной стране могут за секунду обрушить инфраструктуру в другой части света. Из-за этого многие устоявшие нормы международного права оказываются бесполезными. К этому технологическому вызову добавляется еще и глубокий идеологический раскол: страны до сих пор не могут договориться о том, как именно нужно управлять глобальной сетью. На мировой арене четко видны два совершенно разных подхода [6, 112].

Первый подход – это либеральная модель, которую продвигают США, страны Евросоюза и их союзники. Они считают, что управлять интернетом должны не только государства, но и бизнес, инженеры, и само гражданское общество.

Их главная идея – применять к кибероперациям уже существующее международное право, жестко защищать права человека в сети (свободу слова и приватность) и опираться на добровольные нормы поведения, например, на соответствующие правила ООН.

Второй подход – это модель «киберсуверенитета». Ее последовательно отстаивают Россия, Китай и ряд других государств. Главный принцип этой модели прост: каждое государство имеет полное и безусловное право контролировать свой собственный сегмент интернета [5]. Сторонники этого подхода хотят принять новый, большой международный договор под эгидой ООН.

Этот документ должен закрепить, что именно государство отвечает за безопасность, порядок и контент в сети на своей территории.

Есть, конечно, страны, которые пытаются найти компромисс между этими двумя полюсами, но их попытки лишь подчеркивают, что глобального согласия нет. Именно этот спор – что важнее, открытость сети или контроль, права личности или безопасность государства – является главным тормозом на пути к созданию единых правил игры в киберпространстве [11, 206]. На фоне этого идеологического спора отчетливо видны три конкретные проблемы, которые требуют срочного решения.

Первая проблема – как вообще применять нормы международного права к кибероперациям. Главная неясность заключается в толковании Устава ООН. Статья 2(4) запрещает применение силы, а статья 51 дает право на самооборону [1]. Но как это применить в сети? Какой масштаб кибератаки можно считать «вооруженным нападением», чтобы ответить на нее, в том числе с помощью реальной армии? Четких критериев нет. Из-за этой «серой зоны» государства могут проводить агрессивные операции в сети почти безнаказанно, что постоянно рискует перерасти в реальную эскалацию [7].

Вторая проблема — борьба с транснациональной киберпреступностью. Преступники действуют глобально, а правоохранительные системы привязаны к территориям. Из-за проблем с юрисдикцией, экстрадицией и сбором цифровых улик киберпреступники часто остаются безнаказанными. Главный инструмент здесь — Будапештская конвенция 2001 года [2]. Но такие крупные игроки, как Россия и Китай, ее не подписали, считая, что она ущемляет их суверенитет. Это сильно тормозит создание единого глобального фронта против киберугроз [3].

Третья проблема – защита прав человека в цифре. Интернет стал не только местом, где права реализуются, но и площадкой для их массового нарушения. Стремясь к тотальному контролю и безопасности, государства и корпорации часто ущемляют право на приватность, свободу слова и доступ к информации. Массовая слежка, интернет-цензура и непрозрачные алгоритмы модерации в соцсетях создают угрозу демократии и ведут к риску построения «цифрового авторитаризма» [12, 294].

Отдельно стоит сказать о роли негосударственных игроков, в первую очередь – IT-гигантов. Эти корпорации давно перестали быть просто объектом регулирования. Фактически именно они пишут негласные правила кибербезопасности и приватности для миллиардов людей. Их внутренние политики влияют на нашу повседневную жизнь гораздо сильнее, чем национальные законы. Возник новый мощный слой управления – «частное правление» (private governance). Если мы не признаем эту реальность и не встроим эти корпорации в международную систему регулирования, любой наш анализ будет неполным, а рекомендации – просто красивыми словами, оторванными от жизни [10, 343].

Анализ переговоров в ООН и на других площадках показывает, что в ближайшие годы принять один идеальный глобальный договор по интернету не получится. Скорее всего, мир ждет сценарий, который можно назвать «управляемой фрагментацией». Это значит, что единого документа для всех не будет, но и полного раскола интернета на изолированные куски не произойдет. Вместо этого сформируется сложная система: базовые общепринятые нормы будут работать везде, но поверх них ляжет множество региональных и отраслевых соглашений [6, 178]. Эта фрагментация уже видна на практике.

Яркий пример – Европейский Союз. Через свои жесткие регламенты (NIS2, GDPR, законы о цифровых услугах и рынках — DSA и DMA) [4] ЕС создает мощную систему правил и фактически экспортирует свои стандарты на весь мир (так называемый «эффект Брюсселя»). В противовес этому Шанхайская организация сотрудничества (ШОС) во главе с Россией и Китаем продвигает свою модель. Она базируется на идее информационной безопасности и абсолютного суверенитета государств, а в ООН продвигает альтернативные Будапештской конвенции инициативы [5]. Параллельно создаются и другие коалиции «единомышленников», которые на добровольной основе берут на себя обязательства по ответственному поведению в сети. Все это наглядно показывает, как «управляемая фрагментация» работает в реальности.

Подводя промежуточный итог, можно сказать, что регулирование киберпространства переживает глубокий кризис. Старые законы не работают из-за технологической природы сети, а идеологический спор между Западом и Востоком делает невозможным создание единого правового режима в обозримом будущем. Путь вперед – это именно «управляемая фрагментация», сложная мозаика из разных соглашений [11, 207]. В этих условиях успех зависит не от того, сможем ли мы подписать одну большую бумагу, а от гибкости дипломатов и готовности идти на прагматичные компромиссы. Чтобы перейти от пустых деклараций к реальным делам, нужно сделать три конкретных шага. 1) Необходимо создать международный орган по арбитражу и медиации киберконфликтов. Под эгидой ООН нужно учредить структуру, которая будет расследовать крупные хакерские атаки, помогать с технической атрибуцией (кто именно стоял за атакой) и мирить стороны. Это закроет проблему «разрыва атрибуции» и снизит риск того, что страна нанесет непропорциональный ответный удар. 2) Необходимо навести порядок в вопросах взаимной правовой помощи и экстрадиции.

Стоит разработать новый протокол или договор, посвященный именно киберпреступности. Он должен унифицировать понятия, чтобы решить проблему «двойной криминализации» (когда действие считается преступлением в одной стране, но не считается в другой). Также нужен упрощенный экстренный порядок обмена цифровыми уликами и четкие каналы для быстрой экстрадиции хакеров, но с обязательным соблюдением прав человека [7].

3) Необходимо официально включить «частное правление» в систему международного регулирования. Мировому сообществу пора признать, что IT-корпорации фактически стали равноправными субъектами мировой цифровой политики. Необходимо принять нормы, которые обяжут компании быть прозрачнее в работе своих алгоритмов, участвовать в международных консультациях по кибербезопасности и обеспечивать равный доступ к платформам.

Диалог нужно вести не только с правительствами, но и напрямую с бизнесом [6, 198].

Правовое регулирование киберпространства сегодня находится в системном кризисе.

Анонимность и скорость сети делают классический территориальный суверенитет неэффективным. Мир расколот на два лагеря: сторонников открытого многостороннего интернета и сторонников жесткого государственного киберсуверенитета. Этот спор усугубляется тремя проблемами: непониманием того, как применять Устав ООН к хакерским атакам, бессилием перед транснациональной киберпреступностью и угрозой «цифрового авторитаризма». При этом реальные правила в сети часто диктуют IT-корпорации. Вместо одного глобального договора мир движется к «управляемой фрагментации», где региональные блоки (как ЕС или ШОС) создают свои стандарты. Будущее цифровой среды зависит от того, сможем ли мы договориться о практических вещах: создать международный киберарбитраж, упростить экстрадицию хакеров и легализовать роль IT-гигантов в выработке глобальных стандартов. Выбор, который мы сделаем в ближайшие годы, определит облик интернета на десятилетия вперед.