Тем не менее, несмотря на разрушительные атаки в глобальном масштабе, восприятие этого системного риска, похоже, не превалирует. Киберпространство, прежде всего, рассматривается государствами как поле стратегической конкуренциииконфронтации. Учитывая обострение геополитической напряженности между великими державами, у стран нет стимула регулировать кибершпионаж или отказываться от своих наступательных возможностей.
Международные дискуссии о нормах ответственного поведения и применении международного права в киберпространстве, безусловно, поощряли сдержанность, но разнообразие и противоречивость диалогов и процессов, похоже, зашли в тупик. Государства изо всех сил пытаются сдерживать вредоносное поведение, сохраняя при этом свои собственные пределы маневренности в киберпространстве.
Говоря о международном сотрудничестве, надо понимать, что практически невозможно просто выработать мирный договор, собрав глав государств за столом из красного дерева, чтобы нарисовать линии на карте. Границы киберпространства неуловимы, инфраструктура или поле битвы в значительной степени принадлежит частным компаниям, и природа угрозы меняется так же быстро, как мы разрабатываем правила.
Атрибуция атак в киберпространстве является сложной и неопределенной. Надлежащий ответ может оказаться сложной задачей, поскольку большинство атак либо неоднозначны, мотивированы разведывательными данными, либо находятся чуть ниже порога того, что может вызвать контрмеры в соответствии с международным правом. Кроме того, многие атаки совершаются негосударственными субъектами, которые часто действуют совершенно безнаказанно из-за недостаточного международного сотрудничества в реализации законов о киберпреступности.
Учитывая эти недостатки, мировому сообществу необходимо сосредоточиться на более сильной защите с участием всех заинтересованных сторон для устранения этого системного риска. Правительства, научные круги, гражданское общество и частный сектор должны тесно сотрудничать, чтобы способствовать наращиванию потенциала, укреплять безопасность цифровых продуктов, обучать персонал, разрабатывать значимые стратегии и политику кибербезопасности, а также улучшать сотрудничество в области анализа угроз и реагирования на инциденты.
Государства также должны инвестировать в образование и исследования, чтобы глубже понять уязвимости и стратегические зависимости, чтобы лучше предвидеть киберугрозы и киберрискии управлять ими.