Хакеры — важные участники современных войн и тоже могут совершать военные преступления. Поэтому в Красном Кресте придумали «законы кибервойны». Кто будет обязан их соблюдать?

Сотрудники Международного комитета Красного Креста (МККК) в блоге Европейского журнала международного права опубликовали статью «Восемь правил для гражданских хакеров во время войны и четыре обязательства по их сдерживанию для государств». Авторы публикации объясняют, что хакеры должны избегать атак на гражданские объекты и стремиться минимизировать вред для гражданских лиц.

Эта организация не только непосредственно помогает жертвам вооруженных конфликтов, но и играет важную роль в разработке и интерпретации международного гуманитарного права. Именно это право регулирует ведение вооруженных конфликтов. Лежащие в его основе международные конвенции и декларации также называют «законами войны».

Мауро Виньяти, один из авторов публикации, работает советником по новым цифровым технологиям военного назначения в штаб-квартире МККК в Женеве. Другой автор — Тильман Роденхаузер — занимает в МККК должность юридического советника, специализируется на вопросах киберопераций во время вооруженных конфликтов и деятельности вооруженных групп, не представляющих государства.

Нет, в этом нет необходимости. Правила и обязательства, описанные в статье, являются производными от существующих норм и принципов международного гуманитарного права.

При этом в разных странах обязательства, взятые на себя государством, могут отличаться — из-за того, что некоторые страны ратифицировали Женевские конвенции и дополнительные протоколы к ним с оговорками — или не ратифицировали вовсе.

Второе правило о неиспользовании вредоносных программ неизбирательного действия основывается на таких принципах международного гуманитарного права, как:

Например, Дополнительный протокол I к Женевским конвенциям, касающийся защиты жертв международных вооруженных конфликтов, ратифицировал Китай, но этого не сделала Индия. Следовательно, второе правило, опубликованное МККК, автоматически распространяется на всех гражданских хакеров из Китая — но этого нельзя сказать про их индийских коллег.

Это хакеры, которые не являются кадровыми военными и не действуют по официальному поручению органов власти.

Во время войны они могут добровольно поддерживать ту или иную сторону и проводить кибероперации для борьбы с противником. Это, например, может быть взлом с целью сбора разведывательной информации, или саботаж в виде уничтожения важных баз данных, или распространение дезинформации. Всем этим могут заниматься и военные хакеры, но они подчиняются приказам, имеют командование и представляют одну из сторон конфликта.

В первую очередь для того, чтобы защитить последних в рамках международного гуманитарного права. Если хакеры не являются комбатантами, то не могут считаться законной целью для противника.

С другой стороны, у гражданских хакеров (в отличие от военных и прочих комбатантов) нет иммунитета от уголовного преследования за проведение кибератак — даже во время войны и против врага. Опять же согласно нормам международного гуманитарного права.

Но проведение такой грани и определение степени сотрудничества отдельных хакеров и хакерских группировок с властями может быть очень сложной задачей. Хотя и возможной — к примеру, исследователи из американской компании Mandiant считают, что несколько российских хакерских группировок координируют свою деятельность с ГРУ.

Нет. В рамках международного гуманитарного права кибероперации могут быть приравнены к обычным атакам, если приводят к определенным последствиям:

Это могут быть, к примеру, кибератаки на электросети, водоснабжение, медицинские учреждения или другие критически важные объекты. Некоторые из подобных атак могут быть расценены как военные преступления.

Да, могут. Военное преступление — серьезное нарушение международного гуманитарного права. Вроде умышленных атак на гражданских лиц или гражданские объекты. К ответственности за военные преступления можно привлекать любых людей — не только комбатантов.

Государства обязаны преследовать хакеров за совершение военных преступлений.

Обязательства государств нужны, чтобы минимизировать риски для гражданских лиц и предотвратить нарушение международного гуманитарного права гражданскими хакерами во время вооруженных конфликтов.

Авторы статьи назвали четыре обязательства государств по сдерживанию гражданских хакеров. Государства не должны поощрять нарушение международного гуманитарного права со стороны гражданских хакеров. Обязаны предотвращать такие нарушения и преследовать хакеров за совершение военных преступлений. Если гражданские хакеры действовали по указанию властей, то государство должно нести ответственность за их действия.