Undertecknarna, däribland Microsoft, Arm och Trend Micro är överens om att inte ta del i it-attacker
@alexhern
Ons 18 Apr 2018 14.58 BST
Senast ändrad Ons 18 Apr 2018 17.07 BST
Facebook: s logotyp.
Foto: Dominic Lipinski/PA
Mer än 30 globalt it-företag har anmält sig till en “digital Genève-konventionen”, åtog sig aldrig för att delta i cyber-attacker mot individer eller företag.
Undertecknarna till “it-säkerhet tech accord”, som inkluderar Facebook, Microsoft, Arm och Trend Micro, till stor del från USA och västeuropa, och inte omfattar företag från de länder som är mest ansvariga för den senaste tidens upptrappning av digitala fientligheter, såsom Ryssland, Nordkorea och Iran.
Lika anmärkningsvärt med sin frånvaro är Google, Apple och Amazon. Ingen gav en anledning till att inte registrera dig.
Tech-överenskommelsen förbinder sig företagen att ansvarsfulla åtgärder inom fyra viktiga områden: stärkt försvarsförmåga, vägrar att ge offensivt, hjälper kunder och användare försvara sig och arbeta gemensamt för att minska risken för skada cyber-attacker.
Företagen har också åtagit sig att aldrig starta attacker sig själva. I avtalet står: “De företag som inte kommer att hjälpa regeringar att inleda cyber-attacker mot oskyldiga medborgare och företag, och kommer att skydda mot yttre åverkan eller utnyttjande av deras produkter och tjänster genom varje steg av utveckling av teknik, design och distribution.”
Kevin Simzer, chief operating officer på Trend Micro, sade: “De verkliga konsekvenserna av it-hot har vid upprepade tillfällen visat. Som en industri, vi måste bandet tillsammans för att bekämpa it-brottslighet och stoppa framtida attacker från att orsaka ännu mer skada.”
Brad Smith, vd för Microsoft, har varit den drivande kraften bakom överenskommelsen. Han har kämpat i månader för att den tekniska industrin behöver “en digital genèvekonventionen som kommer att begå regeringar för att skydda civila från nation-state attacker i tider av fred”.
Han skrev i februari: “Den högteknologiska sektorn spelar en unik roll som internets första responders, och att vi därför bör förbinda oss till kollektiva åtgärder som kommer att göra internet till en säkrare plats, bekräftar en roll som en neutral Digital Schweiz som hjälper kunder överallt och behåller världens förtroende.”
Skapandet av lös gruppering kommer en dag efter OSS och BRITTISKA myndigheterna ut med en gemensam varning skyller på Ryssland för ett stort it-offensiven som riktade miljontals routrar runt om i världen.
“Ryska statligt stödda aktörer använder äventyras routrar för att genomföra spoofing” man-in-the-middle-attacker för att stödja spionage, utdrag immateriella rättigheter, upprätthålla ihållande tillgång till offret nätverk och eventuellt lägga en grund för framtida offensiva operationer,” två nationer sa.
USA: s tillsynsmyndigheter flyttade samma dag att förbjuda företag från att sälja delar, programvara eller tjänster till den Kinesiska mobiltelefon tillverkaren ZTE, med motiveringen att företaget hade brutit mot sanktioner mot Nordkorea och Iran.
Storbritannien stödde ett förbud, och konstaterade att företaget utgör en säkerhetsrisk till Brittiska digital infrastruktur. Den Nationella It-Säkerhet Centrum sade: “I Storbritannien, NCSC bedömer att den nationella säkerhetsrisker som uppstår från använda av ZTE utrustning eller tjänster inom ramen för det befintliga BRITTISKA infrastruktur för telekommunikation kan inte motverkas.”