Цифровой журнал «Компьютерра» № 187

В жизни любого современного бизнеса информация играет всё большую и большую роль (причём любая, даже фейки вроде «РЖД’вского»). И информация эта — цифровая; и информацию эту постоянно перемещают. Так что любой руководитель бизнеса, да и любой акционер должен понимать, что в процессе перемещений данные легко могут быть скопированы (возможно — штатными средствами спецслужб). А дальше мы опять обратимся к старой прессе. Когда-то писали, что на заседании Московского окружного военного суда, где слушалось дело об убийстве известной правозащитницы, обвинение предъявляло доказательства того, что офицер ФСБ «предоставил предполагаемым исполнителям этого преступления адрес будущей жертвы». Кому и какой прок от убийства правозащитников — не ясно…

А вот бизнес «отжать» — штука поразительно прибыльная. И если представители обвинения, официальной государственной структуры, считали, что утечка имела место в деле, где о вменяемых деньгах речь и не шла, то вероятность «продажи информации» в случае конфликта крупных предпринимательских структур возрастает прямо пропорционально суммам задействованных денег. Причём не надо считать, что утечка данных из спецслужб — проблема здешняя и преодолимая путём строительства «гражданского общества» и повышения зарплат. Вон Сноуден давал подписки и пару сотен килобаксов от АНБ вроде получал. А — запел ведь канарейкой, нанеся одним только американским провайдерам облачных вычислений потенциальный ущерб в 35 гигабаксов. И предполагать, что в какой-либо стране такие ситуации исключены, — очень наивно…

_{Хоть АНБ и платило Сноудену неплохие деньги, но это не спасло заокеанских облачных провайдеров от его болтливости, могущей обернуться убытками в 35 гигабаксов…}

Значит, бизнесу очень разумно будет исходить из предположения о том, что любые его цифровые данные, к которым могут иметь доступ спецслужбы в процессе оперативно-разыскных мероприятий, с ненулевой вероятностью окажутся проданы или конкурентам (желающим отнять долю рынка) или рейдерам (норовящим отнять сам бизнес вместе с его рыночной долей). И понимать это должны не только CIO и специалисты по компьютерной безопасности (которые и так это знают), но и руководители, и акционеры (мы повторили «акционеры», ибо бизнес отжимают не для того, чтобы миноритариям сделать хорошо). Так что весьма широкому кругу лиц, желающему сохранить как минимум свои деньги (а то и нечто более важное), необходимы нынче фундаментальные знания из области защиты информации. Вон у феодала были конюхи, оружейники и лекари, но если он желал выжить, то в мечах и броне, лошадях и ядах должен был разбираться сам…

Понимая, что у самого доверенного специалиста могут оказаться интересы, не совпадающие с его (Василии Шибановы редкостью были и в старину). А нынче надо знать, что шеннонов код — одноразовый набор случайных чисел длиннее сообщения — не взламывается и теоретически. Что факторизацию при достаточно длинных ключах сделает разве что полумистический квантовый компьютер. Что из «фарадеевой клетки» сигнал вынесет разве что совсем уж мистическая квантовая телепатия на нелокальностях. Что и самый корыстный, и самый трусливый сотрудник не смогут рассказать того, чего не знают… И этому надо постоянно учиться — и непрерывно выстраивать бизнес с учётом требований компьютерной безопасности. Причём как можно широкому кругу лиц.

_{Прогноз рынка кибербезопасности 2010 года (на графике) был скромнее нынешнего (в тексте).}

И такое внимание к информбезопасности не есть наша местная особенность. Вот новость заокеанская («IBM says will buy Trusteer, source says paying close to $1 bln»), и не в компьютерном издании, а в деловом. International Business Machines, крупнейшим источником доходов которой является ныне консалтинг, в том числе и финансовый, осуществляемый IBM Global Services, выкладывает $1 млрд за новоанглийско-израильскую фирму в области компьютерной безопасности Trusteer (это больше четверти того, что за 7 лет предполагается инвестировать в «Сколково»). Вот такова нынче цена кибербезопасности. (Хотя семью годами ранее Голубая Мама покупала Internet Security Systems Inc. за $1,3 млрд, что показывает перманентную важность этих проблем…) Впрочем, глобальному рынку кибербезопасности в 2016 году предсказывают рост до $86 млрд (это я аккурат «юноше, обдумывающему житьё…») — больший, чем на недавно представлявшихся графиках.

К оглавлению

До свидания, BlackBerry, и — прощай? Евгений Золотов

Опубликовано 19 августа 2013