Это еще не война, но точно конец мира. Сегодняшнее сообщение об отказе – из-за санкций – Microsoft, HP, Oracle, Symantec от сотрудничества с попавшими в черный американский список отечественными компаниями представляется самой тревожной из всех новостей, пришедших из Америки после присоединения Крыма. Теоретическая возможность боев на новом театре военных действий, каким является национальная IT-инфраструктура, реализуется на глазах.
Впрочем, спасибо американцам за предстоящее командно-штабное учение. Демонстрация нашей уязвимости получилась убедительной, и теперь увидеть варианты пострашнее случившегося можно без особого напряжения фантазии. Представьте, например: Microsoft в России выводит из работоспособного состояния пиратские экземпляры операционных систем на компьютерах, подключенных к Интернету (технически это не проблема).
Дата-центры, даже если они расположены в России, не находятся в безопасности. Все они до единого используют импортный общесистемный софт. Даже изолированный от обновлений, сертифицированный со всех сторон, этот софт может особым образом среагировать на определенный набор исходных данных.
Есть еще обновляемые по воздуху операционные системы наших телефонов. А коды BIOS в чипах компьютеров – кто их проверял?
О замечательно «патриотичном» решении использовать в едином расчетном центре Минобороны софт SAP вспоминать не хочется. Но вспомнить придется, хотя бы потому, что пример особенно нагляден. Сколько было разговоров – нет, давайте называть вещи своими именами – пустой болтовни о «национальной операционной системе», и чем закончилось? Покупкой немецкого софта для начисления денежного довольствия российским военным.
Не будем говорить также о том, что санкции категорически не нужны ни Microsoft, ни Oracle, ни HP (45 лет в России, на секундочку), ни прочим.
Лучше поговорим о Google. Почему этой компании нет в списке? Полно же в стране заказчиков, которые купили Google Docs, например, вместо Office, и пользуются. А, страшно сказать, Apple? Ее тоже заставят свернуть продажи и поддержку в России?
Если бы такое произошло, это означало бы победу Сноудена над спецслужбами. Но этого не происходит.
Дальше, это предупреждение, будет немного паранойи, примерно такой же, какой считалось в свое время послание Левши государю – «англичане ружья кирпичом не чистят», или публикации пятилетней давности об опасности полнейшей зависимости России от импортного софта.
Google в России ведет себя не так, как все. Например, там, кажется, вообще нет пресс-службы («кажется» — потому что попытки отыскать ее оказались неудачны, впрочем, я не очень усердствовал). Не сказать, чтобы пресс-служба отлично работала в Microsoft или в HP, но у этих ветеранов IT-движения есть хотя бы нужный элемент конструкции – PR-отверстие во внешний мир. Google же на это место подрядил агентство, которое, это опять-таки вполне личное наблюдение, исполняет функции не шлюза, а файрвола. Зато с GR у Google все отлично. Вот, например, конкурс юношеских интернет-проектов от Google – его результаты представляет «заместитель директора по взаимодействию с органами государственной власти Google Россия». Несколько это необычно, даже странно.
А может, и нет. Для организации юношеского конкурса в центрах атомной энергетики GR как раз и нужен. У Минатома же пресс-служба есть, и она Google рада. Соучаствует в организованном Google мероприятии.
То же и в регионах: чтобы в них «зайти», GR для Google, конечно, важнее. И ведь заходит – с образовательными программами для «преподавателей, бизнесменов, госслужащих, пользователей старшего поколения и детей». Чиновникам нравится.
Дети – отдельная история. Ими никто кроме Googleне занимается. Конкурс Microsoft Imagine Cup имеет дело со студентами, IBM курирует чемпионат мира по программированию ACM-ICPC, и в обоих случаях для успеха конкурсантам важнее как можно раньше и лучше учить математику. Google же вдохновляет их примером «17-летнего кутюрье из Италии». Тоже неплохо, наверное, но не IT же это.
Пока что было ворчание, а теперь собственно паранойя. Даже до Сноудена все всё понимали. Ратующий за национальную операционную систему – с соответствующей аргументацией, IT-безопасность родины превыше всего – депутат на вопрос «не боишься держать ящик на Gmail?» смущался и говорил, что через Gmail ничего сколь-нибудь секретного не шлёт и не получает. А теперь, уже после Сноудена, Google в регионах обучает госслужащих «интернет-технологиям».
Здесь мог бы быть унылый пассаж про Big Data с выводом «небезопасно даже личную переписку госслужащего держать на Gmail, и небезопасно вести казенные дела из-под Android». Но ну его, и так понятно.
Несколько менее понятно, что нынешняя история запрещенного санкциями импортного софта 1:1 может быть повторена и с онлайн-сервисами: нужны свои, иначе какая независимость. Не война на уничтожение с Google (в отношении Gmail и Android хватит просто крестьянской недоверчивости, понимания, где это можно, а где нет), а сотрудничество государства со своей собственной интернет-индустрией, помощь ей. Даже попытку мракобесов пикетировать офис «Яндекса», не говоря о самом пикете, следовало бы, на мой вкус, подавить без стеснения, хорошо бы ОМОНом.
История с SAP, которую Минобороны преступно (теперь-то это, хочется верить, ясно даже генералам) предпочло 1С, не должна повториться на рынке онлайн-сервисов.
В статье автор упоминает, что могут быть проблемы с пиратским ПО, подтверждая таким образом своё понимание: купленный софт никто отключать не будет. Это просто невозможно исходя из незыблемости имущественных прав в цивилизованном обществе.
Далее происходит подмена: могут отключить софт (как бы весь),и т.п., следовательно нужно делать свой. Но ведь решение находится в другой плоскости: чтобы не было проблем, нужно просто не воровать в частности и выполнять принятые обязательства вообще. Мы нажимаем ОК на лицензионном соглашении при установке очередного ворованного ПО, а ведь по законодательству это присоединение (читай — подписание) публичного договора. Где обычно написано, по сути: честно покупаю.
Если Вы захотите говорить про уровень государственный, то пожалуйте: та же картина. Санкции мировое сообщество вводит как инструмент воздействия в ответ на нарушение международных соглашений. Других инструментов нет (если исключить вооруженное нападение). Подпись под договором о гарантии территориальной целостности Украины была поставлена. Сторонами договора были также США и Великобритания.
Нужно быть цивилизованными. Нельзя нарушать договоры в одностороннем порядке. Это обязательное правило для безопасности как личной, так и государственной. И нужно требовать этого от избранной нами власти.
Нет «другого пути». Невозможно делать ВСЁ своё, без отставаний в конкуренции с целым миром. Отстающий опять оказывается в слабом положении.
Да, можно не отставать в чём-то одном, например вооружении. Опять все силы страны на гонку вооружений? А мебель три модели на всю страну? И 8 разрешенных причёсок, как в Северной Корее. Тогда государство получается для государства, а не для своих граждан. А ведь люди собираются в общину чтобы жить лучше, а не хуже.
Пример с пиратским софтом умозрительный, демонстративный. О политике говорить не хочу, не очень разбираюсь. Имеем то, что имеем: санкции + технологическая зависимость от импортных софта и оборудования.
С тем, что изолироваться нельзя, не поспоришь, и не только из-за восьми причесок. Мир крепче, если в России считают конструктивные элементы планеров Boeing и делают их из импортного титана, в Индии пишут коды для SAP, а в Швеции строят дата-центры IBM.
Я как раз о поддержке отечественной IT-индустрии, которая могла бы интегрировать нас в общую планетарную экономику. Ее (IT-индустрию) давили придуманным для нефтяников ЕСН, реформой высшей школы, ее не то что не защищали, а грабили (10 лет назад рэкетирами были менты и пр. прокуроры, фурами воровали технику). Как-то выжила, но того, что могла дать стране, не дала, а теперь уж поздно.
Что касается онлайн-сервисов, то еще не поздно. Но судя по тому, что кто-то безнаказанно дирижирует пикетами у офиса Яндекса, надеяться на политиков нельзя.