"Наше" министерство... "их" шпионажа и диверсий?
Уже не первый год мы из каждого утюга слышим про "цифровизацию". А если учесть, что до этого много лет так же регулярно из тех же источников неслось слово "информатизация", то... Дело дошло до "цифровых" извещений о плате за коммунальные услуги, больничных листов, юридических справок... Докатились уже до цифровых трудовых книжек - хорошо, хоть, есть возможность на них не переходить, а вот тем, кому заводить новые, такого выбора уже нет.
Я не спорю - это удобно. При двух необходимых условиях: если всё работает как положено, и если весь этот информационный обмен защищён. Увы, оба эти условия не выполняются. Может быть где-то как-то и да, но в нашей стране - никак.
Не будем о грустном, с чем сталкивался почти каждый - с тем, как "работают" системы опознавания лиц, ЕМИАС, системы транзакций в рознице, системы выписывания штрафов автолюбителям... Как, например, интересно "работает" система оповещения на 4-м "Центральном диаметре" г. Москвы (к реальности её сообщения относятся только случайно). Готов согласиться - это болезни роста, системы сложные, их отладка - процесс не быстрый. Правда, совершенно непонятно, кому и зачем нужно переносить жизнеобеспечивающие функции на неотлаженные системы, уничтожая рабтающие? Это точно в интересах народа и страны?
Однако есть и гораздо более серьёзные вопросы к энтузиастам цифровизации.
Цифрровизация требует, во-первых, электронной компонентой базы (ЭКБ). Нельзя сказать, чтобы ЭКБ отечественного производства у нас не было совсем. Однако не секрет, например, что не существует российских матриц для плоских дисплеев - неотъемлемой части мобильных устройств. Причём и про видеопроцессоры российского произвдства, без которых такая матрица - просто куча полупроводников, тоже как-то не слышно... Не будет большим преувеличением сказать, что вся доморощенная российская цифровизация базируется на импортных комплектующих! Возможно, для кого-то будет откровением, но все, кто интересовался темой, прекрасно знают, что почти любой современный процессор может содержать аппаратные "закладки", которые будут передавать проходящую через него информацию не только туда, куда она направлена, но ещё в некоторые места: разработчикам этих процессоров (а это в большинстве фирмы недружественных России государств) а нередко - и прямо спецслужбам этих государств.
Мало того! Хорошо известно, что такие "закладки" порой, по команде извне, могут перехватить управление и процессором, и тем устройством, на которое он установлен! Со всеми вытекающими...
Да, существуют специальные структуры, проверяющие импортные процессоры на такие "вложения". Существуют, так же, устройства, которые могут предотвратить "нештатную" работу импортной ЭКБ. Только это всё - недешёвые и небыстрые процедуры (и недешёвые устройства) дающие сколько-нибудь гарантированный результат только в сочетании с определённым режимом работы (на который 98% пользователей плевать хотело).
То же относится и, во-вторых, к импортному программному обеспечению (ПО). Времена, когда программу, позволяющую решать практические задачи в рамках, хотя бы, дипломного проекта, можно было написать на нескольких тетрадных листах, а потом вручную целиком набрать на машине (и она потом работала!) давно прошли. Сегодня программист вынужден использовать более или менее крупные программные блоки, как правило не имея понятия, что у них внутри. А внутри у них, как и у ЭКБ, может быть всякое...
Мало того! Пусть даже тот же Google или Microsoft кристалльно честны, и никаких закладок в их программах нет (смешно, но предположим). Но для обеспечения удобства пользователя и его защиты от компьютерных вирусов и атак злых хакеров, информация о работе программного обеспечения каждого компьютера, подключённого к интернету, регулярно отправляется на фирму-разработчик ПО! Теоретически, это ТОЛЬКО информация о функционировании самих программ, но... Вы в этом твёрдо уверены? Я - вообще ни разу.
И да, в любом компьютерном устройстве, подключённом к интернету, импортная официально зарегистрированная программа может быть заблокирована в любой момент. С незарегистрированной это сделать сложнее, но создать множество проблем пользователю тоже вполне можно. Пока компьютер - производственный инструмент (печатная машинка) и устройство для развлечений - это не страшно, а если в нём будет вся информация о ваших счетах, здоровье, карьере?
Т.е. действия российских цифровизаторов, и в частности - Министерства цифрового развития, связи и массовых коммуникаций (Минцифры России) вполне описываются следующими интересными документами:
УК РФ Статья 276. Шпионаж
Передача, собирание, похищение или хранение в целях передачи иностранному государству, международной либо иностранной организации или их представителям сведений, составляющих государственную тайну, а также передача или собирание по заданию иностранной разведки или лица, действующего в ее интересах, иных сведений для использования их против безопасности Российской Федерации либо передача, собирание, похищение или хранение в целях передачи противнику сведений, которые могут быть использованы против Вооруженных Сил Российской Федерации, других войск, воинских формирований и органов Российской Федерации, совершенные в условиях вооруженного конфликта, военных действий или иных действий с применением вооружения и военной техники с участием Российской Федерации, то есть шпионаж, если эти деяния совершены иностранным гражданином или лицом без гражданства, -
наказываются лишением свободы на срок от десяти до двадцати лет.
Примечание. Под противником в настоящей статье понимаются иностранное государство, международная либо иностранная организация, противостоящие Российской Федерации в вооруженном конфликте, военных действиях или иных действиях с применением вооружения и военной техники.
и
УК РФ Статья 281. Диверсия
1. Совершение взрыва, поджога или иных действий, направленных на разрушение или повреждение предприятий, сооружений, объектов транспортной инфраструктуры и транспортных средств, средств связи, объектов жизнеобеспечения населения либо на нанесение вреда здоровью людей и (или) компонентам природной среды, если эти действия совершены в целях подрыва экономической безопасности и (или) обороноспособности Российской Федерации, -
наказывается лишением свободы на срок от десяти до двадцати лет.
2. Те же деяния:
а) совершенные группой лиц по предварительному сговору или организованной группой;
б) повлекшие причинение значительного имущественного ущерба либо наступление иных тяжких последствий;
в) сопряженные с посягательством на объекты федерального органа исполнительной власти в области обороны, Вооруженных Сил Российской Федерации, войск национальной гвардии Российской Федерации, органов государственной власти, привлекаемых для выполнения отдельных задач в области обороны, а также на объекты топливно-энергетического комплекса и организаций оборонно-промышленного комплекса, -
наказываются лишением свободы на срок от двенадцати до двадцати лет.
3. Деяния, предусмотренные частями первой или второй настоящей статьи, если они:
а) сопряжены с посягательством на объекты использования атомной энергии, потенциально опасные биологические объекты либо с использованием ядерных материалов, радиоактивных веществ или источников радиоактивного излучения либо ядовитых, отравляющих, токсичных, опасных химических веществ или патогенных биологических агентов;
б) повлекли причинение смерти человеку, -
наказываются лишением свободы на срок от пятнадцати до двадцати лет или пожизненным лишением свободы.
Я думаю, что эксперты (каковым ни в юриспруденции, ни в компьютерных технологиях я ни разу не являюсь) без труда смогут составить и надлежащим образом оформить документы, проистекающие из вышеописанного наблюдения.