Кэрол Браун - IT как оружие. Какие опасности таит в себе развитие высоких технологий

• Название: IT как оружие. Какие опасности таит в себе развитие высоких технологий
• Автор: Кэрол Браун
• Жанр: Прочая околокомпьтерная литература
• Год: 2021
• ISBN: 9785961441086

Развитие IT-индустрии за несколько десятилетий трансформировало современную реальность. Теперь мы живем и работаем в цифровом мире, а ведущие IT-компании владеют большим объемом персональных данных, чем любое правительство на планете. Возможность собирать и обрабатывать огромные объемы информации стало мощным инструментом прогресса и грозным оружием одновременно. Но кто им управляет на самом деле? Авторы этой книги, руководители компании Microsoft, раскрывают перед читателями самые актуальные проблемы, которые стоят перед IT-компаниями, и рассказывают о своем пути их решения. Как в эту новую эру найти правильный баланс общественной безопасности и неприкосновенности частной жизни? Как защититься от злоумышленников, которые используют новые технологии для кибератак на целые страны, корпорации или частную жизнь граждан? Удастся ли нам создать мир, в котором наши дети смогут найти работу? Сможем ли мы вообще контролировать зарождающийся новый мир? Возможность собирать огромные объемы данных о пользователях – это палка о двух концах. И от того, как IT-компании решают сложнейшие этические проблемы, зависит устройство мира, в котором нам предстоит жить.

---

Трагедия, связанная с Дэниелом Перлом, также подчеркнула важность субъективного суждения в вопросах защиты неприкосновенности частной жизни. В определенном смысле можно утверждать, что между неприкосновенностью частной жизни и безопасностью существует равновесие, которое является результатом действий сторонников неприкосновенности, тянущих в одну сторону, и правоохранительных органов, тянущих в другую сторону. Подобно судам, которые занимаются решением их споров, технологические компании становятся ареной, где тоже занимаются этими вопросами. Нам необходимо понимать и учитывать интересы обеих сторон этого уравнения.

Одна из серьезных проблем заключается в том, как выполнить эту задачу на должном уровне. Наш подход к реагированию на судебное постановление об обыске оттачивался путем проб и ошибок с момента появления электронной почты и электронных документов в 1980-х гг.

В 1986 г. президент Рональд Рейган подписал закон о защите информации, передаваемой с помощью электронных систем связи (Electronic Communications Privacy Act), который известен современным юристам по аббревиатуре ECPA. В то время никто не знал, должна ли четвертая поправка защищать что-либо вроде электронной почты, однако и республиканцы, и демократы в равной мере хотели добиться такой законодательной защиты.

Как это иногда случается в Вашингтоне, в 1986 г. конгресс действовал с самыми лучшими намерениями, но шел очень непростым путем. Составной частью ECPA был закон о сохраненных сообщениях, который фактически вводил новую форму ордера на обыск. При наличии обоснованного подозрения правительство могло обратиться в суд, получить ордер на обыск, дающий право доступа к вашей электронной переписке, и распространить его действие помимо вас на технологическую компанию, где хранятся ваша электронная почта и документы[42]. Компания в этом случае обязана извлечь электронную переписку и передать ее запрашивающему органу. В определенных обстоятельствах закон фактически превращал технологические компании в агентов правительства.

Это также привело к появлению новой модели взаимодействия. Когда правительство получает классический ордер на обыск вашего дома или офиса, там, скорее всего, кто-нибудь присутствует и знает о происходящем. Он не может прекратить обыск, но, по крайней мере, знает о нем. Если он сочтет, что его права нарушаются, то может пойти по стопам Джона Уилкса и обратиться в суд.

Конгресс избрал более сложный подход к вопросу уведомления людей и организаций о том, что правительство получило доступ к их электронной почте и документам через технологические компании, – он принял положение, дававшее правительству право затребовать наложение судебного запрета на разглашение сведений об обыске. Это положение предлагало правительству пять оснований для требования засекретить его действия. На первый взгляд, эти основания казались вполне разумными. Например, если разглашение сведений влекло за собой уничтожение доказательств, запугивание свидетеля или иным образом вредило расследованию, то судья мог выдать ордер на обыск вместе с предписанием о неразглашении[43]. Технологическая компания могла получить и то и другое одновременно – первое требовало передать электронные данные, а второе – хранить факт передачи в секрете.

Пока электронная почта не получила распространения, эти новые ордера на обыск с предписаниями о неразглашении были редкостью. Однако в условиях взрывного развития интернета и появления дата-центров с сотнями тысяч компьютеров все значительно усложнилось. Сегодня в состав нашей команды по вопросам обеспечения законности и национальной безопасности входят 25 штатных работников – специалисты по надзору за соблюдением норм и правил, юристы, инженеры и профессионалы в сфере информационной безопасности. В своей работе они опираются на поддержку многочисленных юридических фирм со всего мира. В компании Microsoft эту службу называют командой LENS. Ее миссия довольно очевидна: глобальный анализ и реагирование на запросы правоохранительных органов в соответствии с законодательством разных стран и нашими контрактными обязательствами перед клиентами. Такую задачу легкой не назовешь. У команды LENS семь мест базирования в шести странах на трех континентах. В течение года она обычно рассматривает более 50 000 ордеров на обыск и судебных запросов из 75 стран[44]. Всего лишь 3 % этих предписаний касаются контента. В большинстве случаев власти запрашивают IP-адреса, списки контактов и данные о регистрации пользователей.

Ордера на обыск чаще всего поступают в Microsoft по электронной почте. Менеджер по надзору за соблюдением норм и правил удостоверяется в том, что они действительны и подписаны судьей, что у властей имеется обоснованное подозрение и что агентство имеет полномочия на получение информации. Если все подтверждается, менеджер запрашивает необходимые данные в дата-центре. Эти данные проверяются еще раз, с тем чтобы не предоставить ничего лишнего, и только тогда отправляются в адрес запросившего их органа. Как один из работников LENS объяснил мне, «это выглядит просто, однако требует немало времени, чтобы сделать все как надо. Нужно изучить сам ордер, проанализировать запрашиваемую в нем информацию по учетной записи, выгрузить эту информацию и еще раз проанализировать, чтобы убедиться в ее адекватности».

Конец ознакомительного фрагмента.

Текст предоставлен ООО «ЛитРес».

Прочитайте эту книгу целиком, купив полную легальную версию на ЛитРес.

Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.

Сноски

1

Самые первые архивы содержали данные, которые вполне подошли бы для современного дата-центра. Так, археологи обнаружили на месте древнего города Эбла в Сирии остатки царского архива, уничтоженного примерно в 2300 г. до н. э. Помимо текста шумерского мифа и других документов, используемых дворцовыми писарями, там было 2000 глиняных табличек с административными записями. В них содержались детали распределения тканей и металлов, а также зерна, оливкового масла, земель и животных. Lionel Casson, Libraries in the Ancient World (New Haven, CT: Yale University Press, 2001), 3–4. Несложно представить, как команда аналитиков работает с похожими данными в наши дни.

В последующие столетия библиотеки появились по всему древнему Средиземноморью, сначала в богатых городах-государствах Греции, затем в Александрии и, наконец, в Риме. Их собрания становились разнообразнее по мере того, как человечество создавало документы и отказывалось от глиняных табличек в пользу папируса. В главной библиотеке Александрии, основанной примерно в 300 г. до н. э., хранилось 490 000 свитков. Casson, Libraries, 36. В то же самое время в Восточной Азии стали распространяться частные библиотеки, где собрания документов хранились в бамбуковых сундуках. Изобретение бумаги в Китае в 121 г. н. э. стало настоящим прорывом и «позволило Востоку на века опередить Запад, создав основу для появления более сложных систем администрирования и бюрократии». James W. P. Campbell, The Library: A World History (Chicago: The University of Chicago Press, 2013), 95.

2

История изобретения картотеки отражает изменение потребностей в хранении данных с течением времени. В 1898 г. Эдвина Сибела, американского страхового агента, перестала устраивать существовавшая тогда система хранения данных. Сибел жил в Южной Калифорнии и занимался страхованием хлопка в процессе его доставки с полей через Атлантику на текстильные фабрики в Европе. В процессе работы оформлялось большое количество документов, которые требовали надежного хранения. Во времена Сибела компании хранили свою документацию в деревянных «ящиках для бумаг», которые стояли друг на друге от пола до потолка. Документы обычно помещали в конверты и складывали в ящики, добраться до которых нередко можно было только с помощью стремянки. Это было очень неудобно, особенно когда человек точно не знал, где лежит нужный ему документ.

Как любой хороший изобретатель, Сибел ясно видел проблему, которая требовала решения. Его идея была простой, но очень удачной – организовать вертикальную систему хранения в деревянном шкафу. Он договорился с одним из изготовителей в Цинциннати, чтобы тот сделал пять шкафов с ящиками, в которых документы размещались вертикально, что позволяло клерку быстро просматривать и читать названия папок, не открывая конверты. Со временем документы стали размещать в папках с маркированными разделителями между ними. Так появилась современная картотека. James Ward, The Perfection of the Paper Clip: Curious Tales of Invention, Accidental Genius, and Stationery Obsession (New York: Atria Books, 2015), 255–56.