Истины в моем сердце. Личная история
- Автор: Харрис Камала
- Год: 2021
- Язык: русский
- Год: 1 редакция (15)
- ISBN: 978-5-04-157939-5
- Переводчик: Александра Н. Москвичева
- Жанр: Биографии и мемуары
Электронная книга - «Истины в моем сердце. Личная история». Краткое содержание книги:
Ошибочно полагать, что кибербезопасность может быть абсолютной. Мы должны сосредоточить внимание на обнаружении, сдерживании и смягчении любых попыток причинить нам вред. Есть такая мрачная шутка: «В чем разница между взломанным и невзломанным? Тот, у кого что-то взломали, знает об этом». Правда пугает, но мы просто не можем позволить себе быть наивными.
Чтобы помочь членам Конгресса и их сотрудникам понять природу риска, я пригласила в Капитолий профессора компьютерных наук и инженерии из Мичиганского университета. Он должен был продемонстрировать, с какой легкостью хакер может изменить исход выборов. Мы собрались в капитолийском Центре для посетителей, где профессор установил машину для голосования, которая используется во многих штатах, включая Флориду, Пенсильванию и Вирджинию. При эксперименте присутствовали четыре сенатора (Джеймс Лэнкфорд, Ричард Берр, Клэр Маккаскилл и я), а также сотрудники, которые пришли, чтобы лучше понять процесс.
Профессор смоделировал президентское голосование, предоставив нам выбор между Джорджем Вашингтоном и печально известным предателем времен войны за независимость Бенедиктом Арнольдом. Как можно догадаться, мы все четверо проголосовали за Джорджа Вашингтона. Но когда были подсчитаны результаты, Бенедикт Арнольд одержал верх. Профессор использовал вредоносный код, чтобы взломать программное обеспечение машины для голосования и обеспечить победу Арнольда, независимо от нашего выбора.
Он сказал, что взломать такую машину очень легко – настолько, что во время демонстрации в другом месте он превратил одну из них в игровую приставку и играл на ней в Pac-Man. Можете себе представить?
Работу инфраструктуры избирательного процесса Америки обеспечивают устаревшие машины, а также местные чиновники, которые, как правило, не умеют работать в условиях киберугрозы. А если учесть, сколько крупных корпораций столкнулись с утечками данных, несмотря на то что инвестировали в кибербезопасность, сделав все возможное из того, что только можно купить за деньги, наша уязвимость становится еще более очевидной. Некоторым это может показаться паникерством, но я считаю, что мы должны готовиться к защите от наихудшего сценария: иностранные агенты могут использовать наше устаревшее оборудование, чтобы манипулировать подсчетом голосов. Учитывая беспрецедентные российские усилия по подрыву доверия к нашей избирательной системе и ее попытку вмешаться в исход президентских выборов, нет никаких сомнений в том, что Кремль (наряду с другими государственными и негосударственными субъектами) решится сделать это еще раз.
В то время мы с Джеймсом Лэнкфордом были единственными членами Сената, которые работали одновременно в комитетах по национальной безопасности и по разведке. Таким образом, мы идеально подходили для того, чтобы объединить усилия обеих партий для разработки законодательства по борьбе с этими нападениями. В конце декабря 2017 года вместе с другими сенаторами мы вынесли на рассмотрение законопроект – закон «О безопасных выборах» (Secure Elections Act), – который защитит Соединенные Штаты от будущего иностранного вмешательства в наши выборы.
Этот закон, родившийся в результате слушаний и предоставления свидетельских показаний в комитетах национальной безопасности и разведки, улучшит обмен информацией о кибербезопасности между федеральными и государственными ведомствами. Он обеспечит процесс, с помощью которого должностные лица избирательных комиссий смогут получить своевременный допуск к секретной информации (как в случае, когда выяснилось, что Россия атаковала их оборудование). Он даст четкие рекомендации по обеспечению безопасности систем голосования, включая, например, необходимость использования бумажных бюллетеней. Россия может на расстоянии взломать машину, но она не сможет взломать лист бумаги. И еще этот закон позволит выделить 386 миллионов долларов на повышение уровня кибербезопасности.
Также будет введена так называемая программа вознаграждения за сообщение об ошибках в работе инфраструктуры выборов. Обычно такая система поощрений используется в фирмах, которые работают с техникой, – хакерам-альтруистам платят за выявление рисков неправильной работы программного обеспечения. Это экономически эффективный способ быстрого исправления оплошностей, которые могут быть использованы злоумышленниками. Мы обязаны постоянно проверять безопасность нашей системы, так же как проверяли бы пожарную сигнализацию в своем доме. Никто не хочет ждать, пока дом загорится, чтобы понять, что в устройстве разрядилась батарейка.