Правительство США борется с кибертеррористами
"Большинство американцев не имеют ни малейшего представления о том, насколько уязвима национальная инфраструктура для кибертеррора, а компетентность руководителей правительства и промышленных предприятий в этом вопросе оставляет желать лучшего". Таково резюме отчета, подготовленного Комиссией по защите стратегической инфраструктуры страны при президенте США.
Комиссия рекомендует правительству выделить в следующем году 500 млн. долл. на научные исследования в области безопасности. В течение последующих семи лет затраты на научные разработки должны составить 1 млрд. долл. В самом отчете эти цифры не фигурировали, но впоследствии они были опубликованы председателем комиссии Робертом Маршем. Полный текст отчета засекречен.
Комиссия, в течение года занимавшаяся сбором и обработкой необходимых сведений, настоятельно пытается обратить внимание государственных чиновников на информационные и телекоммуникационные системы; деятельность банков и финансовых компаний; топливно-энергетический комплекс, включая электростанции; предприятия добычи и переработки нефти и газа, а также на сферу услуг - словом, на все, что может подвергнуться атаке.
Отмечена необходимость специальных мер, которые позволили бы противостоять кибертеррористам.
Рекомендуется распространять среди населения информацию об этой угрозе и способах борьбы с нею. Однако некоторым специалистам в области международной безопасности данное заявление показалось смешным.
"Я глубоко сомневаюсь в том, что выпуск засекреченного отчета, который никто не сможет прочитать, является эффективной формой ведения разъяснительной работы, - заявил президент группы Security Experts Винн Швартау. - Ограничение доступа к рабочим материалам уже на самом первом этапе - плохое предзнаменование".
Несмотря на последовательную критику выводов отчета, который обсуждался в течение нескольких месяцев, Швартау заметил, что работа комиссии имела очень важное значение. Она позволила прямо поставить перед обществом вопрос, который в узких кругах поднимался уже в течение многих лет. Сегодня президент лично взял под контроль это направление и возвел его в ранг наиболее приоритетных.
"В настоящее время несколько разрушительных команд, посылаемых по сети на компьютер, управляющий работой электростанции, по эффективности сравнимы с рюкзаком, доверху набитым взрывчаткой. А обнаружить и обезвредить электронного злоумышленника значительно сложнее, чем поймать обычного диверсанта, - говорится в отчете. - Неуклонное повышение компьютерной грамотности среди населения дает основание утверждать, что изо дня в день множится армия умелых и хорошо образованных людей, способных организовать подобную атаку."
Для того чтобы противостоять этой угрозе, комиссия выработала ряд общих рекомендаций.
"Это будет настоящий образчик бюрократизма", - выразил свое отношение к будущей организации Швартау.
Он также указал на некоторые недоработки отчета: "Там ничего не сказано о перспективах и об участниках этого процесса. В документе вы не найдете упоминания о новых моделях обеспечения безопасности, равно как и каких-либо серьезных юридических предложений по предотвращению атаки террористов, которая может последовать из любой страны мира. Нет концепции электронной безопасности гражданских отраслей.
Они не хотят решать вопрос о средствах криптографической защиты политическими методами, потому что вокруг этого сегодня ведется слишком много споров. Но каким образом определить оптимальный баланс между созданием и распространением средств защиты и требованиями национальной безопасности?"
С текстом основных положений отчета можно ознакомиться в Internet по адресу http://www.pccip.gov/summary.html. Винн Швартау - президент группы Security Experts. Его Web-адрес - http://www.infowar.com/.
Киберугроза - плата за прогресс
Эксперты в области вычислительной техники предостерегают, что наиболее технологически развитое общество становится самой легкой мишенью для электронных атак. Прошедшая в октябре конференция в США Hациональная конференция по безопасности информационных систем была созвана с целью установить, насколько велика опасность.
Председатель президентской комиссии по защите критических элементов государственной инфраструктуры Роберт Марш, бывший генерал Военно-Воздушных сил США, предупредил, что хотя до глобальной катастрофы дело не дошло, уже имеется достаточно примеров, позволяющих судить, насколько велика угроза, и побуждающих действовать немедленно. Комиссия должна составить отчет, который будет направлен в Белый Дом. Марш сообщил, что интерактивное сообщество рекомендует правительству и руководителям частных предприятий углублять сотрудничество и более открыто обмениваться информацией. Необходимо разработать общегосударственную программу обучения граждан, чтобы каждый действовал с учетом необходимости обеспечения безопасности.
Угроза, однако, исходит скорее не от граждан - опасность представляют уже сложившиеся и устаревшие к сегодняшнему дню взаимоотношения между правительством и частным сектором экономики, предполагающие, что наиболее важная информация должна храниться в секрете. Чтобы справиться с новой напастью, предпринимателям придется делиться некоторыми сведениями с государством. С другой стороны, правительство также должно пойти на уступки - частным компаниям необходимо получать многие до сих пор закрытые сообщения предупредительного свойства.
В качестве примеров кибератак Марш привел происшествия на военно-воздушных базах Лэнгли в Виргинии и Гриффис в штате Нью-Йорк. В первом случае поток сообщений электронной почты из Австралии и Эстонии, направленный через компьютерную систему Белого Дома, практически заблокировал на несколько часов систему электронной почты базы в Лэнгли. Во втором - некий маршрутизатор в Англии, точное местонахождение которого так и не удалось выяснить, перенаправил сообщения из Латвии, Колумбии и Чили таким образом, что коммерческие провайдеры услуг Internet получили доступ к компьютерам в Гриффис; в результате было предпринято несколько атак на правительственные и военные информационные системы.
К тому же в подобных случаях трудно бывает определить, кто вторгся в запретную область - хакер, целью которого обычно остается вторжение как таковое, или иностранное государство, способное таким образом нанести ущерб безопасности вашей страны.