Эхо прошедшей войны

Сенат США достаточно неожиданно отказался утвердить финансирование программы TIA (Total Information Awareness - Тотальная информационная осведомленность), согласно которой должна быть создана общенациональная база данных, содержащая сведения о реальных и потенциальных террористах. Сенат потребовал обосновать необходимость программы и особо разъяснить ее влияние на конституционные свободы американцев. У такого отношения сенаторов к столь амбициозному проекту есть по крайней мере две причины. Первая связана с тем, что руководит программой TIA адмирал Джон Пойндекстер, в свое время прославившийся участием в скандале "Иран-Контрас". В свое время этот скандал попортил много крови тогдашнему президенту Рональду Рейгану. Отец нынешнего президента Джордж Буш-старший во время своего президентства сделал все, чтобы оградить участников тайных сделок с оружием от преследований. И вот теперь эхо того скандала может аукнуться Бушу-младшему. Вторая причина имеет высокотехнологическую подоплеку. Любой специалист по информационной безопасности (ИБ) скажет, что совершенствовать средства защиты можно бесконечно, причем любым самым дорогостоящим действиям всегда можно будет найти веское обоснование. Однако в деле ИБ есть простой принцип - стоимость защиты не должна превышать ценности самих данных. Пока стоимость программы не обнародована, но ясно, что эта сумма будет составлять несколько миллиардов долларов (см. справку). Так или иначе, но мировые лидеры ИТ-индустрии очень хотят освоить огромные деньги, которые все равно будут выделяться американским государством на ИБ. Например, глава корпорации Oracle Ларри Эллисон после терактов 11 сентября неоднократно заявлял, что необходимо создать общенациональную базу данных, содержащую персональную информацию и отпечатки пальцев всех американцев. Программное обеспечение, естественно, будет использовано от корпорации Oracle. Эллисон даже предлагал часть программ поставить бесплатно. На вопросы о нарушениях конституционных свобод Ларри Эллисон резонно отвечал, что гражданин развитой страны постоянно сообщает свои персональные данные кому попало - прежде всего при использовании кредитных карт. Поэтому глава Oracle считает, что если для удобства покупок американец способен пожертвовать частью своей личной свободы, то для национальной безопасности он согласится и на более серьезные ограничения. Другой лидер ИТ-индустрии - Билл Гейтс тоже не против заработать на ИБ. Гейтс в конце недели даже написал специальное письмо, в котором обратился к участникам форума в Давосе с предостережениями. Он сообщил, что в цифровую эпоху проблема безопасности встает на первый план: компьютеры должны стать не просто безопасными - они должны быть такими, чтобы им можно было полностью доверять. Далее Билл Гейтс признал, что на сегодняшний день не существует абсолютно надежных средств защиты, поскольку на заре компьютерной эры никто не ожидал столь глобального распространения интернет-технологий. Поэтому ИТ-индустрия фактически не готова к новым опасностям. Причем наиболее "узким местом" являются средства защиты обычных интернет-пользователей, поскольку проблема информационной безопасности крупных компьютерных систем была поднята еще во время возникновения ИТ-отрасли. В качестве положительного примера Билл Гейтс привел программу "Надежный компьютинг" собственной компании Microsoft: в начале прошлого года в течение месяца компания не занималась разработкой новых программ, а отлавливала ошибки в старых. Однако, по мнению Гейтса, чтобы добиться должного уровня ИБ, необходимо внести существенные изменения в программное обеспечение, а отдельные продукты придется переделать совсем. Но такое положение выгодно софтверным компаниям - за эту работу как всегда заплатит потребитель. * * *. СПРАВКА "ИЗВЕСТИЙ". В 2002 году на информационную безопасность в госучреждениях США планировалось потратить $2,7 млрд. Наибольшее количество средств было потрачено на ИБ в Министерстве обороны (66%), Министерстве финансов (6%), Министерстве энергетики (4%), НАСА (4%), Госдепартаменте (3%), Министерстве юстиции (3%).