Цифровая гигиена. Том I - Владимир Федорович Безмалый

Я думаю, что такие или подобные разговоры приходится периодически слушать каждому из тех, кто профессионально занимается администрированием или безопасностью. Проблемой нынешних родителей является то, что дети сегодня умеют куда больше родителей. Нравится это нам с вами или нет.

Как сделать так, чтобы и дети были довольны, и мы с вами не волновались? Где та золотая середина? Я не знаю. А вы?

Сказки о безопасности: кто сошел с ума?

Каждый первый понедельник месяца в имперской службе безопасности проводилась малая коллегия. Почему малая? Да потому что на ней обсуждались наиболее важные стратегические проблемы. А приглашались на нее наиболее близкие соратники руководителя имперской службы безопасности.

– Доброе утро, шеф!

– Привет, Макс! Как у нас дела?

– Все плохо!

– Если когда-нибудь ты, руководитель службы информационной безопасности, скажешь, что у нас все хорошо, я решу, что это не ты, а какой-то биоробот.

– Нет, шеф, я серьезно! Когда у нас появились социальные сети, я первым решил, что люди сошли с ума.

– Да, но ты же и первым предложил нам отслеживать публикуемую там информацию, за что император наградил тебя высшим орденом империи!

– Все верно, но теперь люди сошли с ума окончательно! Они покупают себе телевизоры, подключающиеся к Интернету и управляемые голосом и жестами – то есть оборудованные микрофонами и видеокамерами. А значит, за ними можно не только подслушивать, но и подглядывать!

– И что ты предлагаешь?

– Я предлагаю срочно открывать новые дата-центры, куда мы сможем все это писать, и срочно призвать на службу дополнительное число программистов.

– По поводу дата-центров ты прав. А программисты? Нет! Они не нужны. Мы просто организуем новую компанию, причем она не будет формально связана с нами, а ты ее возглавишь. Тебе выделят государственные деньги, и лет через десять мы сможем предсказывать поведение людей. Всех людей! А ты станешь самым богатым человеком планеты. Официальная цель исследований – создание совершенного поискового алгоритма. Официальный доход – продажа обезличенных данных рекламным компаниям.

Все это мы уже наблюдаем сегодня. Гигантские объемы данных сосредоточены в Apple, Microsoft, Google. Очень скоро может случиться так, что эти компании встанут над правительствами. И в такой ситуации кто-то еще верит в приватность?

Сказки о безопасности: медицина и приватность

После появления на Альфа-8 социальных сетей на планете разразился бум.

Раз можно обмениваться персональными данными, то почему Интернет нельзя использовать для общения с врачами? Более половины всех обращений к врачу связаны с банальной простудой. А значит диагноз можно поставить удаленно, если знать простейшие анализы пациента. Да и рекомендации тоже типовые. Вывод?

А вывод прост: если пациент сможет регулярно передавать в клиники свои элементарные показатели (вес, количество пройденных шагов за день, среднюю скорость движения, температуру, давление, пульс), то решить, болен ли он или нет, можно на основании обнаружения тех или иных отклонений.

Правда при этом врачам, да и не только врачам, становится известно много персональной информации, вся история болезней пациента и более того, даже уровень его доходов. Ведь меню богача и бедняка явно будут отличаться. Как и способ передвижения.

Но кого это волнует? Да никого! Удобно ведь.

– Карл, мы разработали фитнес-браслет?

– Да, сэр!

– Когда мы сможем пустить его в производство?

– Точно неизвестно, есть сложности с реализацией шифрования. Разработчики просят еще время.

– К черту это ваше шифрование! У нас нет времени, конкуренты поджимают.

– Но безопасность?

– К черту! Нам нужно поскорее застолбить кусок рынка, а потом будете допиливать вашу безопасность. Скажем, что это новая версия устройства.

– Но это же приватность!

– Ха! А кто им скажет? Им важнее внешний вид. Сделайте хорошую рекламу, и все съедят! А случись что-то, мы спишем это на недостатки облачных технологий, а это уже не наш бизнес!

Так и сделали. Результат был очевиден. На рынке появилось новое дешевое незащищенное устройство. Но пользователи были довольны. Оно выглядело куда красивее, чем у конкурентов, а значит лучше продавалось. А безопасность? Да кому нужна ваша безопасность? Она только удорожает проект и удлиняет время разработки!

То же самое мы наблюдаем сегодня у нас. Понятие приватности давно потерялось. Данные собираются в настолько больших объемах, что скоро потребуются суперкомпьютеры и специально разработанные поисковые системы, чтобы найти то, что вам нужно. Ну а если ваши медицинские и прочие данные в принципе будут общедоступны? И что с того? Расслабьтесь и получайте удовольствие. Это информационная эра, господа!

Сказки о безопасности: гибель взломанного автомобиля

В службу безопасности империи было передано уголовное дело о гибели банкира Р. Вроде и дело-то простое, ну не справился с управлением, но проблемой было то, что именно его банк подозревали в регулярном отмывании денег и связях с продавцами наркотиков. И именно перед своей гибелью Р. должен был дать показания в суде. С точки зрения полиции дело было чистым, все было понятно, Р. не справился с управлением и на большой скорости вылетел с трассы и ударился в толстое дерево. Но не давало покоя то, что незадолго до поворота машина начала притормаживать, чтобы войти в поворот, и вдруг резко увеличила скорость, как будто водитель сошел с ума. А кроме того и водитель, и банкир всегда отличались очень спокойной манерой вести автомобиль. Что произошло? Этот вопрос не давал покоя следователю прокуратуры, и именно он настоял в передаче дела в СБ.

Была проведена повторная экспертиза автомобиля, на этот раз с привлечением представителей фирмы-изготовителя. И вот что обнаружилось…

– Марк, что говорят представители компании?

– Темнят, что-то у них не получается с компьютером бортовым. Самописец, как мы и считали ранее, отмечает, что вдруг, при нажатии тормозной педали, автомобиль резко увеличил скорость, но также не бывает!

– По-моему они чего-то боятся и недоговаривают. Там компьютерное управление?

– Да, сэр!

– Вот и прикажи нашим ребятам полностью проверить работу этого бортового компьютера, тем более что он не пострадал вроде бы?

Прошел месяц.

– Марк, ну что там с компьютером по делу банкира?

– Ребята говорят, что очень хитрое дело и однозначно уверены, что это было весьма необычное убийство!

– Все же убийство?

– Да, сэр! По команде, переданной снаружи через Интернет, была запущена заранее внедренная программа, которая в определенный момент времени перепрограммировала управление автомобилем. И нажав на тормоз водитель фактически увеличил скорость. Поэтому и произошла авария.

– Вы разобрались, как это произошло?

– Да, сэр!

– В компанию сообщили?

– Нет еще, сэр!

– И не нужно! Сами, если потребуется, сможете воспроизвести?

– Безусловно, сэр!

– Вот и отлично. Передайте все наработки в нашу лабораторию специальных средств. А со всех расследовавших возьмите подписку. Императору такой выход понравится.

Не знаю, такой или весьма близкий разговор может состояться в ближайшем будущем. Но уверен, что может. Наши автомобили уже общаются через Интернет. Значит рано или поздно их можно будет взломать, тем более что все заинтересованы в быстрейшем выводе изделия на рынок, но никто в безопасности пользователя. Пользователь – он один, а автомобилей продадим много. Да и не только автомобилей…

Сказки о безопасности: взлом переписки преступника

– Советник, неужели вы смогли прочесть переписку дона Хуана? Ведь он использовал самый защищенный из способов обмена сообщений! И, по свидетельству фирмы-изготовителя, вскрыть их шифрование на сегодня невозможно! Ведь вы сами используете такой же канал!

– Да, мой император! Вскрыть этот канал сообщений на сегодня нельзя.

– Но как? Вы же не подтасовываете доказательства, надеюсь?

– Конечно нет, мой император!

– Но как?

– А никто мессенджер и не ломал. Ломали компьютер, на котором находился мессенджер! Причем не самого дона Хуана, а его собеседников. У него-то все настроено хорошо! А вот его собеседники используют ворованное ПО, ворованную операционную систему, ворованные антивирусы и т. д. Их проще взломать, а вот мессенджер,