Теперь поговорим о будущем автоматизированных систем в терминах безопасности. Боюсь, что в будущем – то же, что в настоящем, только хуже, потому что кибертерроризм и киберсаботаж вещи не новые. Атаки на автоматизированные системы и инфраструктуру или очень похожи на кибертерроризм/саботаж, или фактически им являются.
В 2007 году была совершена кибератака на Эстонию, которая вызвала отключение Интернета по всей стране. Только представьте, сколько компаний были парализованы из-за невозможности выхода в Сеть. Потому что Интернет – это не только Facebook и тому подобное. Это еще и правительственные службы, финансовые службы и многое другое, что попросту остановилось.
В 2011 году была атака на саудовскую «Арамко», крупнейшую нефтегазовую компанию мира. С 30 000 ее компьютеров, серверов и архивов стерли все данные. Компания была парализована на две недели. Они продолжали добывать нефть, работники выходили на работу, танкеры приходили и уходили, но они не знали, что делать со всей этой нефтью. Они потеряли все данные!
Пару лет назад было сообщение об атаке на немецкий сталелитейный завод. К сожалению, у меня нет подробностей – только основные данные из отчета. Говорилось, что была заражена автоматизированная система ( SCADA ) и что хакеры дали команду на аварийную остановку. Аварийный капут.
В прошлом году из-за кибератаки произошло отключение электричества в нескольких областях Украины. В конце концов украинские электростанции и электросети послали инженеров вручную включать трансформаторные станции. Это было возможно только потому, что оборудование было старое. А в Европе – конечно, современные системы без возможности ручного управления.
Итак, это был путь от плохих новостей к новостям еще хуже и просто ужасным новостям. Вопрос в следующем: почему мы живем в средневековье кибербезопасности? Вот хорошо известный цикл научной революции Куна: преднаука – нормальная наука – дрейф модели – кризис модели – смена модели – смена парадигмы. Сначала появляется гениальная идея и что-то изобретается – колесо, например. И все счастливы, потому что это великая инновация. Великая технология. На ее основе создаются прекрасные продукты. Но когда что-то идет не так, начинаются проблемы. Нарушения безопасности при использовании колеса – ой, о них не подумали те, кто создал гениальную идею и модель. То есть следующий шаг – улучшить систему, сделать ее насколько возможно безопасной и надежной по конструкции. Это цикл инновации.
В информатике и компьютерных технологиях – то же самое. Мы видим результаты гениальных идей (таких как умные устройства) повсюду, даже в наших карманах. В определенном смысле они умные, но в отношении безопасности – не особенно. Так что у нас есть понимание проблемы. Следующий шаг – понять, как улучшить компьютерные системы, чтобы сделать их более безопасными и более защищенными. У меня есть идеи, как этого добиться, но мне потребуется еще хотя бы пара часов, чтобы их очертить. Если вкратце, идея в том, чтобы заново создать компьютерные системы на безопасных платформах. Они должны отличаться от систем, которые есть сейчас. Наша компания знает, как это сделать, и работает над этим. Над тем, как разработать защищенные системы, в первую очередь для критической инфраструктуры – электросетей, электростанций, транспорта, здравоохранения, финансовых услуг – киберсистемы, от которых мы зависим. Это огромное количество работы, колоссальная задача. Нам нужно защищать критическую инфраструктуру. И в конечном итоге нужно защитить все цифровое. У скольких людей уже есть умная кофеварка? В Японии уже у многих. Такие устройства – реальность сегодняшнего дня, не будущего. Кибертехнологии – всюду вокруг нас. Мы зависим от них, и мы должны защитить их. Мы должны реконструировать компьютерные системы, используемые в каждом отдельном устройстве, в том числе в телескопах.
Выступление Джона Эллиса в футболке с формулами, поясняющими его лекцию.
Картина анизотропии реликтового излучения, полученная на основе данных аппарата Planck , и сам аппарат Planck .
Снимок Hubble Ultra Deep Field – небольшая область неба с небольшой концентрацией ярких звезд в созвездии Печь.
Читать дальше
Конец ознакомительного отрывка
Купить книгу