Vid RSA-konferensen den 6 maj presenterade USA en strategi för att bygga ett starkare och säkrare digitalt ekosystem över hela världen. Den underliggande etosen i USA: s International Cyberspace & Digital Policy Strategy (ICDPS) är "digital solidaritet" inför ökade hot från Ryssland, Kina, Nordkorea och Iran.

Men vilken inverkan om någon kommer det att ha på vanliga företag? Åtminstone borde det vara ytterligare en påminnelse om behovet av god digital styrning.

Dykning djupare

Detta dokument framkommer inte i ett vakuum. Det bygger direkt på USA:s nationella cybersäkerhetsstrategi från förra året, som hade en hel egen pelare tillägnad internationellt samarbete och konsensus. Diplomati är en av tre principer som ligger till grund för det senaste dokumentet, som säger att det kommer att tillämpa "internationell statskonst" inom en mängd olika områden, från applikationsprogramvara till undervattenskablar.

De andra två grundläggande principerna för ICDPS är att förlita sig på positiv särbehandling för att sprida fördelarna med teknik, och ett fokus på cybersäkerhet och motståndskraft.

Strategin kommer att genomföra dessa principer inom fyra centrala handlingsområden. Det första kretsar kring att bygga ett öppet och säkert digitalt ekosystem. Detta ekosystem är grundat i telekommunikationsnätverk, som får ett eget underavsnitt i dokumentet, där 5G och kommande 6G-telekommunikation uttryckligen behandlas. Ett annat fokusområde är molnet och datacenter. Undervattenskablar (som har en obehaglig vana att bli avskurna eller avlyssnade ) och satelliter (den amerikanska regeringen blev nyligen oroad över att upptäcka att Ryssland planerade ett rymdbaserat antisatellitsystem) är också områden av intresse.

Det andra åtgärdsområdet kräver överenskommelser om datastyrning med internationella partner som respekterar mänskliga rättigheter. ICDPS kräver fria dataflöden mellan länder och beskriver det arbete som USA redan har gjort för att skapa gränsöverskridande integritetsregler med andra länder. Den hade också en sidledes grävning i Europa: "Uppkomsten av en växande digital suveränitetsberättelse som har anammats av några av våra nära partners och allierade har potentialen att undergräva viktiga digitala ekonomi- och cybersäkerhetsmål", heter det.

Andra fokuspunkter inom detta åtgärdsområde är utvecklingen av öppna, opartiska standarder. Här riktar dokumentet en uttrycklig kritik mot Kina, som enligt det förespråkar en "top-down-strategi för standardutveckling" och använder sitt ekonomiska inflytande för att driva stöd för sina standardförslag. Utrikesdepartementet har en poäng, eftersom Kina har drivit sina egna internetstandarder vid ITU och har hjälpt till att bygga infrastruktur för auktoritära regimer med sin egen utrustning.

Dokumentet lyfter också fram behovet av att utöka medborgarnas deltagande i tekniska beslut, främjandet av medborgerliga rättigheter online och upprättandet av ett rättighetsrespekterande cyberbrottsfördrag. Dess att-göra-lista täcker också främjandet av pålitlig AI och kampen mot desinformation.

Håller dåliga skådespelare ansvariga

Det tredje åtgärdsområdet fokuserar på att skapa konsensus bland statliga aktörer för ansvarsfullt beteende i cyberrymden. Den fokuserar specifikt på att räkna hot mot kritisk infrastruktur. Kanske föga överraskande ropar dokumentet ut Ryssland, Kina, Nordkorea och Iran som viktiga agitatorer.

Denna verksamhetsgrund omfattar att stärka kritisk infrastruktur mot cyberattacker från andra stater genom internationellt samarbete och att isolera illasinnade aktörer på världsscenen. Detta inkluderar att bekräfta ömsesidiga försvarsavtal med andra nationer i den utsträckning de tillämpas på cyberrymden. Artikel fem i Natos Washingtonfördrag – som tillåter medlemmar att komma till varandras undsättning vid en attack – kommer att tänka på här med tanke på de pågående spänningarna mellan Ryssland och alliansländerna kring Ukraina.

Att stävja kriminell aktivitet – särskilt ransomware – får en egen del i den tredje pelaren, vilket ger genklang med kravet på ett cyberbrottsfördrag i pelare två. Strategin kallar "vissa stater" (de pratar om dig, Ryssland) som "använder ransomware-aktörer som proxyservrar eller blunda för deras aktiviteter och den betydande inverkan av deras cyberattacker på kritisk infrastruktur".

Intressant nog finns det också en dedikerad sektion för spionprogram. I mars lade USA till sex länder till de ursprungliga tio som undertecknade ett åtagande från Vita huset för att motverka spridningen av denna kategori av attackverktyg. Israel, hem för den ökända NSO-spywaregruppen, är särskilt frånvarande.

Slutligen fokuserar det fjärde området i strategin på att stärka den digitala politiken och cyberkapaciteten internationellt. På detta område lovar USA att arbeta med andra stater för att hjälpa dem att stärka sin cyberresiliens, inklusive att skapa nya verktyg och starka samarbetsnätverk för att hjälpa dem att möta nya utmaningar som attacker mot infrastruktur.

En roll i den privata sektorn?

Vad ska den privata sektorn ta ifrån allt detta? Strategin kräver specifikt ett förhållningssätt med flera intressenter till dess digitala solidaritetsmål, vilket inkluderar företag, inte bara regeringar. Även om detta är politiska diskussioner på hög nivå med resultat som förhoppningsvis kommer att sippra ner med tiden, kommer företag som följer goda praxis för digital förvaltning – allt från cybersäkerhetshygien dock till ansvarsfull användning av ny teknik – att röra sig i samma allmänna riktning som strategi.

Det är ett klibbigt problem, denna internationella cyberdiplomativerksamhet. På den här nivån spelar USA på ett område där det finns mycket få lagar och där underrättelsetjänster ofta arbetar bakom stängda dörrar, säger en sak och gör en annan.

Å ena sidan måste USA röra på sig för att utöva samma slags inflytande över den globala politiken i cyberrymden som det har gjort i den fysiska världen så länge, särskilt som den digitala sfären har blivit en kritisk teater för hemlig krigföring av alla slag; infrastrukturella, ekonomiska och informationsmässiga.

Denna ambitiösa satsning kräver mycket trovärdighet och inflytande. Ändå är det samma nation som digitalt spionerade på sina egna medborgare i massor , påstås ha hackat utländska företag , buggat sina egna allierade på högsta nivå och undergrävt krypteringsstandarder för att introducera tekniska svagheter. Bland många andra eskapader.

Och naturligtvis, på mindre än ett halvår kan allt återigen förändras när det politiska myntet i USA snurrar igen. Om en ny, ökänt isolationistisk administration tar makten, vad då? I den globala politikens häftiga värld är ingenting säkert och allt är på gång.