Hướng dẫn quốc tế về công cụ tấn công mạng thương mại được công bố

Mỹ đã ký vào một tập hợp tiêu chuẩn quốc tế về công cụ tấn công mạng thương mại, nhưng các nhà hoạt động nhân quyền cho rằng chúng không đủ mạnh. Hướng dẫn Pall Mall Process có bốn trụ cột chính: tuân thủ quy định, doanh nghiệp cần cẩn trọng, quản lý rủi ro và giám sát tuân thủ.

Nội dung chính

• Hướng dẫn Pall Mall Process có bốn trụ cột: tuân thủ quy định, doanh nghiệp cần cẩn trọng, quản lý rủi ro và giám sát tuân thủ.
• Hướng dẫn này bao gồm các khuyến nghị như tuân thủ kiểm soát xuất khẩu, tạo quy trình đánh giá rủi ro, áp dụng các kiểm soát kỹ thuật như mã hóa và liên tục theo dõi ai có thể sử dụng các khả năng.
• Một số nhà hoạt động cho rằng hướng dẫn này không đi xa như mong đợi.
• Các nhà nghiên cứu cho rằng thực sự tiềm năng của Pall Mall Process là điều chỉnh thương mại thông qua hợp tác giữa các quốc gia.

Chi tiết sự việc

Qua các cuộc đàm phán, tập trung ban đầu vào an ninh quốc gia và vấn đề lây lan đã chuyển sang cân bằng tốt hơn với quyền con người trong bản cuối cùng.

Hướng dẫn này phản ánh quy mô của vấn đề và nhu cầu hành động.

Một số nhà hoạt động cho rằng hướng dẫn này không đủ mạnh và không đủ minh bạch.

Các nhà nghiên cứu cho rằng các công ty giám sát không tuân thủ các nghĩa vụ quốc tế về quyền con người.

Nước ngoài phải nâng cao nếu muốn thực hiện thay đổi cụ thể, điều này có nghĩa là thiết lập giới hạn rõ ràng về sử dụng, gắn điều kiện ràng buộc với mua sắm công, mở rộng giám sát qua chuỗi cung ứng, đảm bảo thông báo và khắc phục cho nạn nhân và chuyển từ hướng dẫn tự nguyện sang luật có thể thi hành.

Hướng dẫn này được hoàn thiện trong các cuộc họp này, nơi một chủ đề thảo luận quan trọng là cách trí tuệ nhân tạo có thể ảnh hưởng đến Pall Mall Process.

Khuyến nghị

• Các nước cần nâng cao nếu muốn thực hiện thay đổi cụ thể, điều này có nghĩa là thiết lập giới hạn rõ ràng về sử dụng, gắn điều kiện ràng buộc với mua sắm công, mở rộng giám sát qua chuỗi cung ứng, đảm bảo thông báo và khắc phục cho nạn nhân và chuyển từ hướng dẫn tự nguyện sang luật có thể thi hành.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CyberScoop. Vui lòng đối chiếu bài gốc trước khi sử dụng.