RSA 2016: Брус Шнайер за опасностите на хипер-свързания свят

Известният криптограф, интернет активист, специалист по информационна сигурност и автор Брус Шнайер беше гост на конференцията RSA 2016, провеждаща се в Лас Вегас. На сцената на експото Шнайер отправи сериозни предупреждения за бъдещето в един хипер-свързан свят. Взаимната свързаност нараства с всеки изминал ден и ние сме изправени пред една мрежа, която сама по себе си представлява своеобразен свят. Свят, съставен от разпределени в различни точки на света, сензори, облачни системи, мобилни и автономни единици, които обработват планини от информация. И никой, споделя той, не е сигурен до какво ще доведе това. „Мрежа голяма, колкото един цял свят ще промени всичко. Тя ще повлече след себе си по-реални последствия за физическия свят. Тя има по-малко възможности да бъде изключена и дава повече власт на силните на деня и повечето хора не са наясно, че именно това се задава. Тя е повече създадена, отколкото проектирана и идва без мисъл за това, което може да се случи, без планиране. Хората се справят доста добре в предвижданията си за това накъде поема технологията, но нямат успех в предвиждането на социалните ефекти”, споделя Шнайер. Някои от нещата написани за информационната магистрала през 90-те години на миналия век, които самият той и други са написали, заявява Шнайер, са били абсолютно погрешни, но това не е прецедент. „Така например, всеки знаеше, че изобретяването на автомобила ще позволи на хората да пътуват по-далеч и по-бързо, отколкото преди, но никой не предрече възхода на урбанизацията и последвалите от това проблеми. Същото важи и Мрежата голяма, колкото свят (world-sized web)”, предупреди Шнайер.

Големият проблем, според Шнайер, се крие в дизайна. Традиционно хората създават неща, като самолетите или сградите с мисъл за безопасността. „Отделя се внимание по време на проектирането, в което се подсигурява това, че няма да възникнат проблеми и когато все пак възникнат такива, благодарение на взетите в тази фаза на проектиране мерки, ефектите от възникналия инцидент са по-малки. Но при софтуера няма такова нещо. Вместо това, вие пишете кода си бързо и неуморно, а след това поправяте неща, ако възникнат проблеми. Сливането на тези два типа на проектиране представя почти непреодолими проблеми по отношение на сигурността за всеки от нас”, споделя Шнайер пред гостите на конференцията.

Според Шнайер нито правителствата, нито пазарите ще реагират адекватно, като по отношение на последните, това ще е провокирано от факта, че те се фокусират над печалбите и краткосрочни цели. За да подкрепи с пример твърденията си, Шнайер посочва IoT движението. Никое от тези устройства не взема сериозно въпроса за защитата, тъй като създателите на тези устройства не виждат финансова изгода в това и същото се отнася до Мрежата-свят, за която той говори в началото.

„В исторически план, ние се справяме зле в защитата от заплахи и сме много добри да се паникьосваме заради тях. Паниката е по-опасна за свободата, отколкото самите заплахи. Тук няма лесни отговори, но за начало е добре да започнем да се концентрираме над разкачането на ключови системи една от други и да направим преход към по-разпределени, локални системи, както да поставим времеви ограничения на съхраняването на данните”, обясни Шнайер, отбелязвайки, че правителствата трябва да помислят за начини да регулират технологиите и то по по-добър начин от осъществяваният днес.