Tekhnonacional

В специализирующихся на вопросах кибербезопасности компаниях подсчитали, что с начала весны в три раза выросло количество атак вирусов-вымогателей на ресурсы российских предприятий. Это связывают с украинскими событиями: после его начала в хакерском сообществе произошёл раскол, когда разные группировки стали поддерживать разные стороны конфликта.

Например, после заявления группировки Conti о поддержке российской стороны один из её украинских партнёров выложил в открытый доступ личные данные участников группировки и исходный код созданного ими вируса-шифровальщика

В «Лаборатории Касперского» указали и на изменения в технике атак. В 2022 году хакеры, использующие вирусы-шифровальщики, перешли от массовых рассылок к целенаправленным атакам и более сложному программному обеспечению (ПО) и стали писать код, который можно использовать в нескольких операционных системах, чтобы повредить одним вирусом как можно больше ПО. Так, уже упомянутая хакерская группировка Conti разработала шифровальщик, способный работать в системах Linux.

В мае Anonymous заявила о взломе видеохостинга Rutube. Кибератака поразила более 75% инфраструктуры и баз основной версии сайта. Тогда же взлому подверглись электронные программы передач нескольких операторов кабельного телевидения. При этом менеджмент Rutube признает, что знал об уязвимостях канала (но почему-то не предпринял надлежащих мер по их устранению).

Отмечается также, что несколько изменился вектор кибератак: традиционно вирусы-шифровальщики использовались с целью вымогательства за восстановление доступа к данным. Теперь же хакеры всё чаще преследуют иные цели: похищение и публикацию закрытых данных, как это было в ходе инцидента с RuTube, а также нарушение работоспособности ресурсов только ради общественного резонанса.

О распознавании лиц как самом популярном способе биометрической идентифкации мы говорили уже неоднократно, обсудив и технологию, практику применения, аргументы «за» и «против» биометрии.. Посмотрим по-новому на использование биометрии, в условиях масштабного геополитического передела мира.

Камеры видеонаблюдения, повсеместно установленные в больших городах можно использовать как для блага граждан – в раскрытии преступлений, поисках пропавших – так и для политических целей государства. В чем заключаются эти цели вопрос отдельный, но они есть в любой стране. Не удивительно, что протесты против биометрии принимают особенно острые формы именно в развитых и демократических странах! Использование биометрии как инструмента для деанонимизации используется различными структурами зачастую без какого-либо юридического регулирования.

Идея использования биометрии в военных целях не нова: американские военные пару лет назад разработали биометрическую систему для пропуска людей на контрольно-пропускных пунктах. Годом раньше по заказу Минобороны США разрабатывалась технология распознавания с помощью теплового излучения тела, работающая на больших расстояниях и в темноте. Здесь, ясное дело, речь шла уже не о КПП. В 2019 г. издание Bellingcat в своем расследовании утверждало, что распознали с помощьюбиометрической технологии распознавания лиц россиянина на видеозаписи с пытками военнопленного в Сирии. Конфликт на Украине – первое поле боя, где технология используется в широчайшем ш масштабе, совершенно открыто, и от лица государства (ну, почти).

Так, уже официально известно, что украинское правительство использует технологию распознавания американской компании Clearview AI.

Немножко истории: компания Clearview AI знаменита тем, что формировала базу для поиска, собирая фотографии из социальных сетей, причем без всяких запросов и разрешений, не считая нужным вообще сообщать кому-либо о сборе данных. Из-за этого возник даже ряд юридических споров – IT гиганты, представляющие соцсети, вовсе не были этим довольны, и выступили против сбора биометрии c их серверов. За ту историю компания Clearview поплатилась как репутацией, так и штрафами по итогам судебных процессов в Канаде, Великобритании, и других странах. Получается, в мирное время факт такого сбора данных уже зафиксирован как противоправный.

Однако это не помешало использовать систему, разработанную Clearview AI в полиции США. А основатель и директор компании Хоан Тон-Дат утверждает, что его технологию купили правительственные органы по всему миру. Более того, директор отказался от сотрудничества с частными лицами и теперь работает только с государственными представителями. Стала ли после этого их работа легальной или нет? Вопрос риторический.

Касательно происходящих сейчас событий директор Clearview AI высказался примерно так: просматривая видео с поля боя, он подумал – было бы здорово, если люди могли использовать систему распознавания, чтобы попроверить информацию о конкретных личностях. Ведь так можно изобличить виновников преступлений, выяснить, кем являлся погибший, помочь беженцам. При этом он чётко выбрал определенную сторону конфликта и это не наша сторона. Далее система распознавания стала инструментом в руках госорганов Украины. С ее помощью уже опознавали погибших, военнопленных, а заодно и путешественников. Что происходило далее, вы знаете: изображения стали доступны по всему миру, часто в сопровождении громких заголовков.

Подобная система не уникальна. Есть платформы для распознавания, доступные любому пользователю. FindClone, к слову, можно использовать за деньги, функционал несколько отличается, но база данных также состоит из общедоступных фото. Вот и Эрик Толер из Bellingcat рассказал, что любит пользоваться FindClone: именно эта система для него идентифицировала мужчин на видео о курьерской отправке ценностей из Беларуси как русских солдат. При этом FindClone базируется в России.

А вот владелец компании PimEyes Гиорги Гобронидзе, например, запретил России использовать свой сайт именно из-за своей жесткой позиции по украинскому вопросу.

То есть, существуют системы, общедоступные для всех, но бывает так, что владелец сам выбирает сторону, которая будет использовать продукт, как это произошло с Clearview AI и PimEyes. Итак, многое будет зависеть от того, какую из сторон выберет владелец инструмента.

Обвал облачного рынка после дня «Z » заставил поволноваться компании и частных лиц. В группе риска оказались многие представители digital профессий, малый и средний бизнес, а также индивидуальные пользователи. Поговорим о том, что ждет рынок облаков в России.

Пожалуй, облака лучше всего демонстрируют, как нечто абстрактное прочно вошло в нашу жизнь и стало едва ли не конкретнее письменного стола или клавиатуры. Технологии облачных вычислений, а, проще говоря, перемещение всей инфраструктуры алгоритмов (сервер, хранилище баз данных, ПО и пр.) в некое подвешенное состояние хранения «где-то в облаке», облегчают выполнение задач и ускоряют ритм работы, что в сегодняшнем динамичном мире ой как необходимо. Процессы становятся гибкими, а благодаря экономии ресурсов в виде оборудования и сотрудников для его обслуживания снимается часть «головной боли» по управлению бизнесом, не так ли? Облачные провайдеры рады обеспечить нам такие возможности, предоставляя доступ к облачным сервисам-платформам. Отличие таких приложений – при наличии аккаунта вы можете получить доступ к информации откуда угодно и с любого гаджета. Вам не надо передавать документы туда-сюда, вам не надо выдумывать, как бы организовать единый доступ сотням сотрудников к гигантским базам данных, ведь облака настолько объемны, что вместят все. Платформы Cloud service, так полезные для бизнеса, известны всем. Причем, признаем честно - благодаря возможностям сервисов, предпочтительнее оказались зарубежные провайдеры.

И все бы хорошо, но мы теперь лицом к лицу столкнулись с эпохой ограничений. И не внутренних, а внешних.

Что же изменилось с Z -момента ?

Еще в начале марта крупные облачные провайдеры Oracle, Microsoft и SAP объявили о приостановки деятелности в России. Печально, но то же сделали IBM Cloud, Amazon Web Services (AWS), объявив, что доступ к облачным сервисам (как и к остальным продуктам/услугам гигантов) с середины марта невозможен. К бойкоту российских пользователей присоединилась и компания Adobe. Она отменила все уже действующие лицензии на Creative Cloud, Document Cloud и Experience Cloud, а также на другие свои облачные продукты, закупленные государственными российскими СМИ. Возможно, это именно то, ради чего все и задумывлось.

Но машину пропаганды не остановить, а черный рынок «лицензированных» программ стремительно вырос. Приятно, что в данном случае государство, как никогда, чувствует настроения общества и готово идти навстречу. Поговаривают, российские власти планируют разрешить легально пользоваться пиратскими версиями программ, разработанных компаниями из стран, наложивших на Россию санкции. Тем не менее, в контексте облачных сервисов «хакнутые» программы врядли помогут.

Для частных нужд еще работают такие базовые сервисы как Dropbox и iCloud. Однако оплата иностранных сервисов значительно усложнилась. По последней информации Google стал рассылать письма с предупреждением о невозможности продлить подписку на Google One, даже если вы ее оплатили на год вперед. В качестве основной и единственной причины происходящего Google привел невозможность обработки платежа, произведенного из России. При этом отменяются даже те подписки, что были оформлены через приложение Google One на iOS.

В любом случае, российским пользователям (а бизнесу в особенности) пришлось переориентироваться в форс-мажорном порядке. Бум спроса на отечественные облачные сервисы зафиксирован после массового отказа иостранных компаний работать на российском рынке. Вообще же рост спроса на продукты российского ПО составил +300% в сравнении с прошлым годом.

Когда суперспрос не в радость

Звездный час Яндекс.Диск и Облако Mail.ru настал. Теперь им не нужно даже принуждать пользователей устанавливать расширение Яндекс Диска.

В комментариях РБК пресс-службы VK (бывшая Mail.ru Group) рассказала, что в последние дни спрос со стороны компаний на облачные решения увеличился, а количество пользователей «Облако Mail.ru» выросло на 20%. В долгосрочной перспективе VK ожидает, что может расти спрос на решения провайдеров, разработанные на базе Open Source (свободное ПО, которое распространяется на условиях свободного лицензионного договора, когда пользователь получает право использовать программу в любых не запрещенных законом целях; имеет доступ к исходному коду программы для его изучения или переработки, внесения изменений).

Телекоммуникационные гиганты тоже предлагают свои решения: Вторая память от МТС, Облако Билайн. Можно воспользоваться хранением в Телеграм, но вряд ли это можно назвать полноценным облачным сервисом, тем более для корпоративных документов.

Вторая память (МТС) работает на платформах Windows, MacOS, iOS, Android, что очень неполохо, но предлаагет всего 8 гигов бесплатного хранения.

Облако Билайн предлагает самый низкий объем для базового хранения данных – всегод 5 гигов. Работает с системами iOS и Android, но при этом предлагает самые низкие цены на покупку дополнительного объема хранилища (всего от 30 рублей). По данным Билайн в феврале-марте наблюдался «кратный рост спроса» на подключение решений по кибербезопасности и облачных сервисов.

Неплохое решение предлагает технологическая компания Сбер (которая уже давно больше, чем просто банк). Сбердиск дружит с андройдом и предлагает бесплтано до 15 гигов хранения данных на бесплатной основе.

По оценке iKS-Consulting, в 2021 году объем российского облачного рынка составлял около 130 млрд руб., из которых 46,6 млрд руб. приходились на сегмент IaaS (инфраструктура как сервис). Крупнейшими игроками в этом сегменте были: "Ростелеком-ЦОД" (с долей 19%), SberCloud (14,7%), МТС (9,9%), Selectel (9,2%) и КРОК (7,3%). На иностранные сервисы приходилось около 7,1%.

При этом российские компании покупали услуги у зарубежных компаний напрямую, а не через российских посредников. Рынок российских клиентов Amazon web services (AWS), Google Cloud и Microsoft Azure составляет около $400 млн в год.

Казалось бы, есть спрос – есть предложение, только сливки снимай. Но заказчики столкнулись с дефицитом, невозможностью освоить все предложения, провайдерами и ростом цен. Рынок оказался не готов: при повышенном спросе почти у всех провайдеров появились проблемы с недостатком мощностей, а в условиях выбора клиентов вопрос цены решается в пользу производителя. Понимая, что ситуация назад уже не повернется, российские облачные провайдеры ринулись расширять свои ресурсы, чтобы обеспечить запросы клиентов.

Взлет спроса может создать неподъемную нагрузку на российских провайдеров, а может – подстегнуть конструктивное развитие. Весь вопрос в том, успеют ли они скоординировать усилия и принять верные решения. Ситуация незавидная: провайдеры обременены внешними (опять же) сложностями: ведущие производители «железа» прекращают отгрузки, цены на него вырастут, а позже рынок в принципе может столкнуться с дефицитом. Еще есть вопрос фундамента самих российских компаний: если там много иностранного капитала, она тоже может помахать ручкой, а если большая часть госучастия – возрастает риск санкций, что осложнит работу.

Разумеется, это лишь вводные данные, с которыми теми или иными путями можно справиться. Например, опять же, обратиться к мерам господдержки. Сейчас государство обратило свой пристальный взор к цифровизации, надеемся, с грамотным подходом.

И все же, кризис лучше принимать как точку роста. Сейчас – самое время для развития и создания сервисов именно с теми условиями и теми параметрами, которые выгодны как провайдерам, так и заказчикам. Несмотря на то, что сейчас заказчик почти в безвыходном положении, и правила, скорее, диктует провайдер, в перспективе, с ростом конкуренции внутри рынка и возможностью выбора, ситуация изменится для обоих сторон.

Одна из опаснейших тенденций, обострившихся с началом спецоперации РФ на Украине, это утечка кадров за рубеж.

Сначала о фактах: Россия в целом после начала спецоперации увидела растущий отток населения в ближайшие страны. Хлынули через границу публичные медиаперсоны, работники шоу-бизнеса, политики, журналисты, режиссеры, кинокритики, работники свободных профессий… Но из всех сфер, которых это коснулось, наиболее настораживает, конечно же, IT-направление.

На прошлой неделе стало известно, что Google чуть ли не тайком вывозит своих сотрудников из России, а куда – неизвестно. Компания теперь работает в гибридном режиме: часть осталась в офисе. До этого бренд прекратил монетизацию для россиян на своих платформах (Youtube, к примеру), ограничили рекламу и подключение к облачной платформе, что уже было не очень классно.

«Яндекс» в середине марта также частично вывез сотрудников в Армению для удаленной работы. Но в компании заявили, что инициатива исходила от самих сотрудников. В целом, Яндекс не планирует переносить штаб из Москвы в другое место. Здесь основная цель миграции – эмоциональное спокойствие персонала.

В IT-сфере, по разным данным, Россия лишилась от 50 до 80 тысяч квалифицированных специалистов. При этом, в апреле ожидается потеря до 100 тысяч. Согласно проведенным соцопросам, почти половина опрошенных находятся в поиске работы, каждый третий ищет местечко именно в иностранной компании, с возможностью переехать. Те, кто к этому не вполне готов, планируют изучать язык с нацеленностью на дальнейшую релокацию.

Конечно, у страха глаза велики. Кто-то из специалистов боится сокращения, потери работы из-за санкций или изоляции от привычного круга общения и внешних связей. С другой стороны панические настроения подогревает поведение западных компаний, стремящихся выводить бизнес из России, или, скорее, делающих вид, что они его выводят. Одна новость об уходе бренда с рынка за другой – и вот еще сто человек готовят загранпаспорт. Сарафанное радио разносит слухи о том, что вот-вот, и будет уже поздно, и вообще грянет гром: «мой друг программист уже собрал чемодан, все валят, пока не закрыли выезд!»

Отток высококвалифицированных кадров превращается в реальную экономическую проблему.

Как в России планируют ее решать?

Государственный сектор увеличил набор кадров в IT-сфере за приличое вознаграждение. По сути, задачи, которые ставят госзаказчики, могут стать очень аппетитными для специалистов. Почему бы и нет?

Правительство, увидев такую пугающую тенденцию, спохватилось и предложило меры поддержки для специалистов, как в IT, так и в сфере информационной безопасности: льготная ипотека и кредитование, отсрочка от призыва. гранты для отрасли и иные интересные условия.

Все это дело хорошее, но давайте откровенно, ладно?

Кто мешал заняться кадровым вопросом и планомерными вложениями в развитие отрасли раньше? Кто мешал просто подумать о стратегически важном направлении и принимать те решения, которые сделают IT-кадры реально привилегированными, раз уже это вопрос национальной безопасности и развития? Уж если вы на бумаге обозначаете важность IT направления, а действия ваши говорят об обратном – тогда не удивляйтесь печальному результату.

Опять же если говорить о принципе безопасности, то и этим нужно заниматься системно, а не как у нас, когда с одной стороны говорят о «суверенном интернете», а с другой все по прежнему нараспашку.

Витающие в воздухе слухи о запрете выезда за рубеж для IT специалистов, пока ни чем не подтверждены, но по факту все же создают напряжение в отрасли. Распространяется и информация о сложностях для отечественных специалистов за рубежом, и о русофобских настроениях за границей, что, возможно, несколько сдержит тенденцию. С другой стороны, возможно, усилия правительства, хоть и запоздалые, «выстрелят», эмоции чуть улягутся, кипящие умы успокоятся и поток трудовых IT мигрантов обмелеет.

Остается надеяться на здравый смысл и меры государственной поддержки.