ЖИЗНЬ НА ЭЛЕКТРОННОЙ ГРАНИЦЕ БЕЗОПАСНОЙ НАЗВАТЬ НЕЛЬЗЯ

Книга американского писателя Дона Тэпскота «Электронное общество» произвела во многих странах впечатление разорвавшейся бомбы, вызвав бурную полемику в прессе, обсуждение проблем кибернетики в парламентах, межправительственные соглашения. О ее популярности говорит фантастический тираж, достигший ныне нескольких миллионов экземпляров! Эксклюзивное право на издание книги на русском языке получил Международный центр информационных технологий (INT) в Киеве. Вскоре она появится на книжных прилавках нашего города.

Ниже предлагаю эссе, инициированное проблемами, затронутыми американским автором. Оно дает некоторое представление о том, почему эта, казалось бы, специальная тема столь глубоко взволновала людей в самых разных странах мира.

«Скрытая камера» вне закона

Моральная сторона когда-то столь популярного кинематографического приема - «скрытой камеры» уже не раз вызывала бурную полемику в прессе. Несмотря на все заманчивые возможности киноматериала, снятого таким образом, после длительного спора писатели, кинематографисты и философы в конце концов пришли к выводу, что делать этого не следует. Общество заявило категорическое «нет» любому посягательству на неприкосновенность частной жизни. Недавняя трагедия с принцессой Дианой еще раз привлекла внимание к важности этой проблемы.

Впрочем, в докомпьютерные времена эти вопросы мало тревожили рядового обывателя - его лично эта угроза не касалась никак. Пока в мире писали на бумаге, фотографии делали на пленке и нужно было физически добираться туда, где хранились документы, рыться, дрожать от страха, что застанут врасплох, все это было делом очевидно грязным, трудоемким и опасным.

Информационная магистраль многое изменила в древней профессии сыска: позволила все поставить на индустриальный поток, почти убрала моральные неудобства для исполнителей и, главное, сделала прозрачными все покрывала. Человек, деревня, город предстают буквально голыми перед бесцеремонным глазом компьютера, который без особого труда может заглянуть к вам в спальню, гостиную, даже в тарелку и описать в деталях, к примеру, ваше меню, привычки, пристрастия, контакты, вес в обществе, степень привязанности к вам детей и родственников...

По электронному следу идти несравненно легче. Более того, и идти никуда в буквальном смысле слова не нужно - все обнаруживается, не отходя от компьютера.

Сюрпризы сетевой паутины, которая опутывает мир

В 70-х годах на одной из киевских киностудий режиссер, который был известным ревнивцем, отправился в командировку по маршруту Киев-Ленинград-Таллинн-Рига-Киев. Когда он находился в Риге, «доброжелательница» позвонила в номер из Киева и сообщила, что его жена сегодня вечером пригласила в гости друга...

Режиссер, бросив все, среди ночи прилетел домой. Скандал получился очень громкий. В этой истории удивляет и другое - сколько усилий пришлось приложить «доброжелательнице», обзвонив все гостиницы, чтобы вычислить ревнивца и сообщить ему новость. Адская работа!..

В компьютеризированной стране провести подобную акцию было бы гораздо проще. Гостиничная отрасль сейчас стремится переложить на Сеть планирование и бронирование в путешествиях и туризме. Это действительно чрезвычайно удобно. Однако у этого блага есть и оборотная сторона - будущим террористам совершенно не обязательно подкладывать бомбы в отели, чтобы обратить на себя внимание общества и правительства противной стороны. Проникновение в информационную магистраль открывает гораздо более страшные перспективы. Вот один из наиболее легких вариантов - достаточно представить, что произойдет, если кто-то из злоумышленников из «Хилтона» забронирует все номера в «Хайятте» во всем мире или наоборот.

Эта опасность уже осознана ответственными лицами. Вот как описывает возможности проникновения в частную жизнь Джон Девис - один из руководителей гостиничного хозяйства в США: «Допустим, мне удалось преодолеть защиту данных в Сети. Подумайте, сколько я могу о вас узнать, когда вы бронируете номер через Сеть: фамилию, адрес, город, штат, почтовый индекс, номер телефона и кредитной карточки. Я узнаю, куда вы направляетесь, где собираетесь остановиться, когда приедете, сколько заплатите. Мне станет ясно, сколько, примерно, вы зарабатываете из того, какую вы выбрали гостиницу. Этих данных достаточно, чтобы сделать заявку на кредитную карточку. Я узнаю, будете ли вы жить один или с кем-то. Я даже узнаю, в какой день подогнать фургон и начать выгружать ваши пожитки. В общем, поставлю дело с размахом!»

Попробуем хотя бы приблизительно оценить, что нас ожидает

Данные о финансовых операциях и данные личного характера.

Информацию, которая когда-то хранилась во множестве отдельных баз данных, теперь можно слить, отсортировать и проанализировать, получив полную картину, так сказать, портрет данных, на основе совокупности всех электронных сведений о субъекте. Можно не только проследить, что человек делал, но и нарисовать довольно точный его портрет, никогда его не видя и так, что он сам не узнает об этом. Достижения техники привели к появлению индустрии массового сбора информации. Неизгладимые штрихи вашего портрета можно собрать из совершенно разных источников.

Распространение интеллектуальных изделий.

По мере того, как микропроцессоры начинают встраивать в бытовую технику и не только в нее, вопросов, касающихся неприкосновенности частной жизни становится больше. Например, чем шире распространяются интеллектуальные карточки, тем важнее надежно устанавливать личность, скажем, по отпечатку пальца или рисунку сетчатки. Не приведет ли это к обществу, в котором без удостоверения личности шагу нельзя будет ступить? Или, скажем, к тому, что микропроцессор, встроенный в сорочку, будет содержать множество данных о ее владельце - кто он, когда купил сорочку, за сколько, даже данные о личном финансовом состоянии. Можно, впрочем, представить себе совершенно необычные возможности, и не впадая в манию преследования. Миллионы людей пользуются стимуляторами сердечного ритма. Сейчас эти устройства уже делают на микропроцессорах, которые можно вживить в грудь. Почему бы не вживлять микропроцессоры в другие части тела, уже не для медицинских целей? Так можно было бы установить постоянную слежку за педофилами-рецидивистами или рецидивистами любого рода или просто людьми, склонными к насилию. Приборчики на микропроцессорах можно приделать к детям, чтобы малышей неповадно было похищать и они не терялись.

Секретные сведения.

Чем ближе общество к организованному здравоохранению, тем яснее, что полные карточки пациентов - от колыбели до могилы - позволят лучше организовать медицинское обслуживание и сократить затраты. Но как исключить несанкционированный доступ к информации как извне системы здравоохранения, так и изнутри?

Наблюдение.

В антиутопии Оруэлла «1984» Старший Брат наблюдал за гражданами через видеокамеры. Хотя этот вид наблюдения и распространяется, куда опаснее «младший брат» - возможность отслеживать деятельность человека, используя подробные сведения личного характера. «Наблюданные», как назвал их Роджер Кларк, «приходят на смену старым добрым приемам наблюдения». Новая техника создает леденящую душу возможность следить за каждым, будь он студент, потребитель, работник, налогоплательщик или получатель государственных пособий. Например, кому и каким образом следует предоставить право доступа к электронной почте сотрудников (текстовой, голосовой, а вскоре и мультимедийной)? Какой уровень текущего контроля деятельности на автоматизированном рабочем месте (в особенности при надомной работе) считать приемлемым? Даже то, где человек находится, легко определить, установив местонахождение его портативного телефона или другого информационного прибора.

Ваши анкетные данные - ваше богатство

Назойливость «раскованных» нахалов, которые вторгаются в жизнь, когда им заблагорассудится, вызывает невольный протест. И не так уж важно, какая цель ставится при этом: собрать побольше подписей под очередным партийным списком или пригласить посетить религиозное собрание новоявленной секты. Определенную настороженность вызывают и социологи - сборщики мнений по любому поводу. В западных странах, где любые контакты обставлены хорошо отработанным ритуалом, эта проблема также не дает покоя. К примеру, в США даже появилась идея изменить отношение к правам собственности и стоимости информации, оценив ее в... денежном выражении.

В основу была положена мысль, что вся частная информация о вас (от веса до номера карточки социального страхования) - ваша собственность. Вы ее хозяин. Это - ваше имущество. Любой, кто получает эту информацию, выступает как хранитель, который отвечает за ее сохранность. Если информация имеет стоимость, владелец должен получать вознаграждение за ее использование. «Если люди перестанут раздавать информацию направо и налево и станут воспринимать ее так же, как другие формы собственности, полагая, что они управляют ею и им платят за ее использование, все начнет меняться. Например, почему бы не ввести систему, аналогичную авторским гонорарам, за коммерческое использование информации частного характера?»

Авторы заманчивой идеи сами понимают, что так можно далеко зайти и появится риск начать относиться к неприкосновенности частной жизни, как к товару, которым торгуют и обмениваются на рынке. То есть, если спуститься с теоретических высот на грешную землю, у нас появится риск оказаться в веселенькой ситуации. Например, если вам приглянется девушка, вполне освоившая правила поведения в обществе электронной эпохи, и вы зададите ей сакраментальный вопрос «Девушка, девушка, как вас зовут?», то рискуете услышать: «А ты уплатил 10 «зеленых» за частную информацию?». И если в изумлении вы найдете в себе силы пролепетать: «Нет...», то услышите в ответ снисходительное: «Где твоя кредитная карточка?.. Заплати сначала, а тогда и подходи, доэлектронный неотеса!..»

* * *

- Насколько страхи и предсказания автора «Электронного общества» обоснованы? - с этим вопросом корреспондент «ЗН» обратился к директору Международного центра информационных технологий Сергею Писареву. Естественно, первый вопрос Сергею Евгеньевичу был навеян бессмертной книгой Ильфа и Петрова о «классике» нашего бизнеса:

- Остап Бендер вычислил Александра Корейко и «скачал» с него деньги за папочку с компроматом, пользуясь для добычи данных очень простыми средствами. Но насколько упростилась бы его жизнь, если бы он с помощью компьютера влез в вашу МВД-систему и получил папочку для работы с клиентом «на тарелочке с голубой каемочкой». Не нужно ни утюгов, ни паяльников, ни пистолета - клиент ваш. Не открывает ли ваша система нечистоплотным людям простор для поиска оригинальных способов обогащения?

- Во все времена существовало соотношение между экономической и любой другой целесообразностью, между защитой системы и попыткой ее взлома. Все зависит от того, чего это стоит. Имеет ли смысл эту систему взламывать и получишь ли тот эффект, на который рассчитываешь от доступа к информации. Наша система достаточно сильна и основательно защищена от взлома извне. Но в принципе сломать можно многое, если не все. Вопрос только во времени и в ресурсах, которые имеются.

Кстати, в агентурной разведке очень мало кодов были взломаны технически или криптоаналитиками. Основной доступ к кодам дипломатическим или государственным был получен средствами агентурной разведки. Их просто крали. Или покупали агентов, или людей, которые были посвящены в тайну. Это в принципе дешевле и проще, потому что алгоритмически взломать тот или иной шифр или тот или иной код чрезвычайно сложно. Сегодня ключ длиной 512 бит практически не дешифруем...

- А то, что какой-то петербургский хакер взломал шифр иностранного банка, - это что, некая сказка?

- Можно считать, что так. Если вы следили за российской прессой, то месяца два-три спустя за этой сенсацией о взломе последовала возмущенная реакция российских хакеров, то есть специалистов по взлому в системах. Они возмутились не тем, что кто-то нарушил закон, влез в банковскую электронную систему и ограбил банк. Нет, они возмутились, что к их клану был причислен какой-то жалкий непрофессионал. Который, к тому же, в принципе не мог сделать то, что ему приписывали в масс-медиа.

Настрой статьи хакеров был примерно такой: «Ребята, это вообще не так делается! Если хотите мы объясним без всей этой газетной туфты, как все происходит в аналогичных случаях на самом деле. Вот когда мы грабили банк, то нас было 40 человек. Было задействовано 5 передвижных средств, снято 18 квартир по Москве в разных домах, 5 человек было куплено для помощи нам на телефонных станциях и один человек в банке. То есть это была широкомасштабная, хорошо продуманная и четко спланированная операция, которая длилась в течение двух часов. А потом мы еще двое суток заметали следы...»

Они взламывали какой-то серьезный банк, название точно не помню. И рассказали обо всем с обидой в голосе, потому что лавры достались какому-то дилетантишке. В общем, тот случай, когда «за державу стало обидно».

Взломы, как видим, возможны. Есть талантливые люди, которые могут входить в систему, хотя вообще-то правильно построенная система чрезвычайно сложно взламывается даже тогда, когда за это берутся профессионалы, владеющие предметом.

- А случай с москвичами, которые замусорили днепропетровскую систему?

- Ваша газета об этом писала. Есть в Киеве компания «Голден Юкрейн». Ее дочерняя компания называется «Неон Ви» (Днепропетровск). Между ними и московской компанией произошел конфликт. Я вообще-то не верю, что у нас людей, занимающихся бизнесом, просто так убивают на улице. Обычно за этим что-то стоит: либо кто-то кому-то что-то должен, либо не рассчитался вовремя, либо имела место нечистоплотная конкуренция. Поэтому мне трудно вникнуть в детали отношений между «Неон Ви» и московской компанией «Демос».

Единственное, что могу сказать, - и компания «Демос», и компания «Релком», которые находятся в России, - это все выходцы из Курчатовского института, и вообще весь Internet и в России, и в Украине вырос из Института атомной энергии. Мы были первыми в Украине которые занялись подобной проблемой. Кстати, я впервые рассказал в журнале «Украина» о том, что у нас ввели Internet-сервис.

Лично знаю многих из «Демоса», из Курчатовского института порядочных людей. Конечно, с 93-го могло что-то измениться, я давно с ними не контактировал, но в принципе в Internet, особенно среди провайдеров - среди тех людей, которые поддерживают Internet-услугу, существует некий «кодекс чести» и своя этика. Думаю, что за описанной историей могут быть денежные проблемы, так как между узлами существуют взаимные расчеты, могут быть персональные вещи - кто-то куда-то переехал, кто-то остался обиженным. Такое часто встречается - определенный джентльменский набор возможных конфликтных ситуаций. Другой вопрос - цивилизованно или нет все это происходило.

- В итоге вспыхнула война в компьютерных сетях. Фактически была продемонстрирована мощь информационного оружия...

- Действительно, на сегодняшний день существует так называемое информационное оружие. Оно очень страшное и эффективное. Поэтому многие страны, в том числе и Россия, занимаются подготовкой к так называемой электронно-информационной войне. Ведутся специальные опытно-конструкторские разработки, которые нацелены на парализацию объектов потенциального противника, выведение из строя информационных сетей, объектов электроэнергетики, систем управления, в том числе и государством, а также много других направлений. Это оружие очень опасное.

- В прессе печатались сообщения, что, покупая интегральные схемы, чипы у иностранных государств, покупатель может нарваться на неприятность - в случае опасности государство, продавшее чип и имеющее к нему потайной ключ, может в один далеко не прекрасный момент просто вырубить работоспособность компьютерной техники противника. Это очередной миф или в этом что-то есть?

- Ну, в том, что можно информационно уничтожить ваш компьютер, нет никакого преувеличения. Если у вас недостаточно развита система защиты, запускается так называемый вирус «троянский конь» - и все! Он приползет и перемелет все в вашем компьютере...

- Это если я включен в систему. А если я индивидуал-одиночка?

- Да, но вы по-разному можете быть включены в систему. Например, если через так называемый бранд-мауэр, то есть через систему защиты, которая строго фильтрует все, что к вам поступает. Это одно дело.

Также и выпуская вас во вне, эта система защиты принимает дополнительные меры защиты, чтобы, нарвавшись на ответ, к вам не приехал некий «троянский конь», которого вы, казалось бы, и не приглашали. Но он к вам вползет и будет безобразничать.

Это все очень сложные и достаточно драматические вещи, с которыми нам придется столкнуться при вступлении в эпоху электронного общества. Достаточно понаблюдать, что происходит с космической станцией «Мир». Казалось бы, пустяк - очередная ошибка в компьютере, а он начинает «кувыркаться». Этой бедной станции просто не везет.

- Неужели не могли предусмотреть ошибку и устранить перед отправкой в космос?

- Ну, компьютер - это дело такое: ошибка в программе может дать о себе знать через сто лет. Такие программы очень сложно отлаживать. Программа по этой ветке могла никогда не ходить - там ведь законы больших чисел. Чрезвычайно сложно большие программы с развитой логикой отлаживать. Я вам говорю как профессионал - ошибка может появиться и спустя много лет, причем там, где ее никто не ожидал.

- Грустно, что наша промышленность сейчас кувыркается наподобие несчастной станции. Неужели никто не может отладить ее программу?

- В промышленности у нас чрезвычайно сложная ситуация. Допущены колоссальные ошибки, во-первых, при выборе системы приоритетов, во-вторых, в структурной политике, в-третьих, в инвестиционной политике. Украинскую промышленность развалили. В первую очередь наукоемкую: электронную, приборостроение. Остались экспортно-ориентированные, связанные с металлом, с сырьем. Что не делает нам чести. К тому же наиболее квалифицированные кадры - экспортно-востребованные - мы отдали. Многие из них уже уехали. Многие наши заказчики - из промышленности. В частности, мы занимаемся

САПРами, а где нужны САПРы сегодня? Там, где есть серьезное производство.

А вот здесь во весь рост возникает задача о курице и яйце. С одной стороны, директор может внедрить новейшую технологию, которая позволяет с первого захода и очень быстро, с минимальными трудозатратами проектировать новые изделия, новые узлы, механизмы, что для директора жизненно важно, потому что у него стоит производство. Но, с другой стороны, ему не на что купить эту спасительную систему, потому что он никогда ничего из старых наработок не продаст.

Что же сделать ему, чтобы сдвинуться с места, не закостенеть? Одно известно безусловно: если он ничего не будет делать принципиально нового, не будет заботиться об уровне своего производства, положение его будет катастрофически ухудшаться.

Достаточно посмотреть на наших клиентов и заказчиков - это представители очень солидных и передовых предприятий. Взять хотя бы тот же «Машпроект» из Николаева. Он производил 90% газовых турбин для советского военно-морского флота. Они до сих пор живы, на плаву, создают производство в Китае. При этом снимают с себя последнюю рубаху, отдают многолетние наработки - десятки лет они накапливали свой научно-технический потенциал, бесценные ноу-хау. Сегодня же они вынуждены буквально раздеваться, чтобы спасти совершенно уникальное предприятие и институт. Достаточно сказать, что у них всего лишь два конкурента в мире - это «Дженерал электрик» в США и «Пратт энд Уитни». Лидеры в мире техники, которые производят лопатки и газовые турбины для судостроения. Все корабли на воздушных подушках - все эти знаменитые сормовские «бураны», «метеоры» - ездят на двигателях, которые произведены в Николаеве.

Второй пример - мы разрабатываем большую систему для Запорожского моторостроительного КБ. Это авиационные двигатели, в том числе и для фирмы «Антонов». Они также в очень тяжелом и сложном положении. Ну, хорошо сегодня выглядят «Криворожсталь», «Азовсталь», «Ильича», то есть те, кто занимается металлом, сырьем и прочее.

Не то у некогда знаменитых, казалось бы, непотопляемых предприятий, как «Электронмаш». Уж такой колосс был! А ведь был миллион предложений - одно лучше другого от кого угодно: и от «Диджитал», и от «Самсунга», и от «Ай Би Эм», и от «Дэу», но дело до сих пор не сдвинулось с мертвой точки - нет механизма, нет эффективного собственника, нет государственной политики, нет структурных приоритетов понимания того, что первично - за какую нитку дернуть, чтобы распутать этот запутанный ариаднин клубок...

Так миллион вопросов наслаивается друг на друга. Дело дойдет до того, что их никто вообще не купит, потому что время не проходит бесследно - кадровый потенциал тает, люди разбегаются, когда-то прогрессивная техника безнадежно устарела, корпуса... Ну, вот, может, остались корпуса. Может, их кому-то удастся за бесценок продать. И такая ситуация везде - на «Арсенале», «Буревестнике». Отовсюду пахнет безысходностью.

- Разве только в промышленности?

- Да, ситуация в Институте кибернетики, в котором я когда-то работал, очень сложная. Его уже просто нет...

Относительно своих коллег могу сказать, что у нас было несколько, которые уехали, а сейчас мы их возвращаем. Мы уже в состоянии платить не меньше, чем там, а профессионально предложить более интересные вещи. Потому что среди ценностей у творческих людей, конечно, материальные блага присутствуют. Но материальные блага - это одно, а интересное дело - без него и большая зарплата не в радость. Зачастую такие люди даже готовы потерять материально, чтобы реализовать себя в любимом деле.

И что интересно - в России это особенно сейчас видно - очень многие возвращаются в родные пенаты. Потянуло к интересной работе дома. Вернулись российские специалисты из Калифорнии, из знаменитого рая компьютерщиков - Силиконовой долины, где, кстати, хорошо сидели. Вон возвратились специалисты из нашумевшей фирмы «Параграф», которые занимались всеми этими текстовыми редакторами. Они оставили в Калифорнии свое подразделение и вернулись в Москву. Хотя, конечно, зарплаты там, в Калифорнии, другие, компания тоже, казалось бы, самая престижная, но дома легче все-таки реализовать себя, понятнее, как осуществить самые смелые замыслы...