Благодаря Facebook наша безопасность в реальной жизни под угрозой

По некоторым оценкам, среди молодежи в возрасте 18−30 лет уже около 20% практически не тратят свое время на телевизор, и примерно аналогичное количество делает это не чаще чем 1−2 дня в неделю. Очевидно, что такая ситуация имеет тенденцию к дальнейшему росту.

Вместе с преимуществами современных информационных технологий автоматически возрастает наша уязвимость от их неправомерного использования. Еще в декабре прошлого года, с началом обнародования информации о «интересную» деятельность Cambridge Analytica, эксперты ГО «Информационная безопасность» провели анализ потенциальных источников сбора информации и каналов ее утечки. По результатам этой экспертизы мы составили модель уязвимостей для различных категорий пользователей.

Результат несколько шокировал даже специалистов. Рядовой пользователь современных информационных технологий с относительно невысоким уровнем контактов и профессиональной/социальной активности «дает возможность» собирать о нем информацию из более сотни источников. Мысли о том, что добытая таким образом информация будет использоваться только с добрыми намерениями, является иллюзией. При этом мы не говорим о продвинутых пользователей, которые находятся в тренде новинок.

Поэтому, очевидно, произошло именно то, что должно произойти. Речь лишь о том, когда, где и в каком масштабе. «Закон бутерброда» сработал не без иронии: жертвами стали пользователи популярного ресурса — «Фейсбука», а практическое использование его уязвимостей произошло во время последней президентской кампании на территории страны. Только в штаб-квартире «Фейсбука» до наступления упомянутых событий над вопросами безопасности работало более сотни инженеров и других высококвалифицированных специалистов. По оценкам Марка Цукерберга, выявление и ликвидация существующих проблем ресурса может происходить в течение нескольких лет, и никто не дает гарантии появления новых уязвимостей.

Вместе с тем приходится констатировать факт определенных рисков и угроз для рядового гражданина благодаря легкомысленности и неетичному или противоправному использованию достижений развития современных технологий третьими сторонами. Стоит разобраться, насколько это актуально для России и как сделать наше пользование социальными сетями и другими достижениями цивилизации безопаснее.

Прежде всего, о наших перспективах

Приведу краткий и далеко не полный перечень терминов, которые имеют все основания в недалекой перспективе стать привычными атрибутами жизни для большинства россиян:

• облачные технологии,
• Big Data,
• блокчейн,
• «интернет вещей» (IoT),
• искусственный интеллект,
• робототехника,
• технологии BYOD.

На уровне социума это будет реализовано в форматах

• smart city,
• smart village,
• smart university,
• smart school.

Все эти форматы объединяет как минимум две вещи. С одной стороны, это новые возможности и совсем другое качество жизни. С другой стороны, это вопрос безопасности и тот факт, что информация о нас собирается, обрабатывается, хранится и в случае необходимости используется с различной целью. Соответственно, помимо технологических и финансово-экономических составляющих, на первый план выходит вопрос этики.

Каждый из нас должен сделать определенный выбор: то есть мы должны согласиться или не согласиться активно пользоваться приведенными выше технологиями. Если мы говорим «да», то должны добровольно признать возможность сбора информации о нас, нашу семью, нашу деятельность в течение всей жизни и установить персональный баланс между пользованием новейшими технологиями и правом на личную жизнь, приватность, неприкосновенность, защиту персональных данных, информационно-психологическую безопасность и тому подобное.

Тезис о независимости интернета все больше становится мифом

Западные страны начали решать эту проблему гораздо раньше нас. Положительные и отрицательные примеры обычно идут рядом. Во всяком случае, новые информационные технологии помогают быть законопослушными гражданами (например, это касается соблюдения правил дорожного движения или поведения в общественных местах), упрощают работу правоохранительных органов по расследованию преступлений и тому подобное. Стали реалиями разнообразные фобии относительно информационных угроз, которыми пользуются производители товаров и услуг, часто стоимость систем безопасности преобладает над ценностью собственно товара или сервиса.

Тезис о независимости интернета и всех его сервисов все больше становится мифом. За неоднократные случаи кибератак и противоправное использование глобальных информационных сетей национальные правительства с различным уровнем активности «взялись» за коммерческие структуры, которые работают в этой сфере. С учетом территориального расположения центральных офисов, дата-центров, лабораторий, другой инфраструктуры ведущих компаний и мест регистрации бизнеса это становится более чем реальным.

Из приведенного выше надо сделать несколько выводов

Прежде всего, признать факт нашего перехода от индустриальной эпохи к эпохе информационной, определиться с уровнем допустимого вторжения новых технологий в личную жизнь или профессиональную деятельность и установить собственный персональный баланс.

Соответственно, приоритетом становится грамотность населения относительно перспектив использования информационно-коммуникационных технологий и аспектов их безопасности через доступные и привлекательные форматы обучения. А обновленная система образования должна начать «работать» с того возраста, когда ребенок начинает осваивать те или иные ИТ-сервисы, или гаджеты.

Наконец, контроль со стороны общества через многочисленные информационные риски и угрозы требуют уже не только государственные структуры, но и организации независимо от места расположения и форм собственности, которые работают в сфере ИТ-услуг и сервисов.

Собственно, рынок информационной безопасности набирает более активного развития, но с оговоркой, что он не должен превратиться в самоцель.