Герман Греф: «Кто меняет пароли каждую неделю? Все мы потенциальные жертвы этих ребят»
К 2021 году количество кибератак увеличится в 14 раз, а мировые расходы на кибербезопасность достигнут 1 трлн долларов, заявил сегодня глава Сбербанка Герман Греф. О том, как на Международном форуме по кибербезопасности обсуждали, какие риски несет цифровизация, зачем менять пароли еженедельно и как «бомбят» «Лабораторию Касперского», — в материале «БИЗНЕС Online».
Владимир Путин, вновь вступая в должность президента России, в своем очередном «майском» указе объявил курс на всеобщую цифровизацию экономики. Вместе с тем, отчего-то многие, ожидая наступление «дивного» нового мира, забывали, что цифровизация, помимо несомненных плюсов, несет и огромные риски, связанные с киберугрозами. Станет ли транспарентный цифровой мир ловушкой или благом? На этот вопрос сегодня отвечали в Москве на первом Международном конгрессе по кибербезопасности, организованном Сбербанком. Председатель правления банка Герман Греф, вновь демонстрируя свою исключительную продвинутость и современность, взялся модерировать первую на сегодня пленарную сессию, но, вместе с тем, стал на ней едва ли не самым главным спикером, во всяком случае об этом можно судить по тому количеству времени, которое он отвел на свое вступительное слово.
Почти все полчаса Герман Оскарович то и дело нагнетал обстановку, рассказывая, как преступники будут перекочевывать из офлайна в виртуальную реальность. «Количество кибератак растет непропорционально. Мы видим, что если посмотреть цифры 2017 года по сравнению с 2016-м, то они удвоились. Это происходит, несмотря на рост затрат компаний на кибербезопасность. Мы увидели, что рост до 2021 года минимум составит 14 раз. Расходы в 2021 году на проблемы кибербезопасности достигнут примерно 1 трлн долларов. Мы видим, что количество атак и количество успешных атак неизменно растет и удваивается каждый год», — рассказал Греф. По его словам, государство становится хранителем цифрового образа страны, а кибератакам подвергаются не только отдельные компании, но и целые отрасли. В этом наступающем дивном новом мире данные становятся важнейшим активом, за которым в первую очередь охотятся преступники. «Мы все больше и больше понимаем, что этот актив подлежит защите, как все физические активы, а, может, даже более серьезной защите в силу того, что доступ возможен удаленный», — полагает глава Сбербанка.
Так что теперь перед государствами стоит новая задача — защита информации и собственности людей. У России в этом плане пока, судя по всему, идет не все гладко. Например, статистика заражения бот-нетами показывает, что наша страна находится в красной зоне. «Нам предстоит еще пройти большой путь, чтобы в достаточной мере можно было защитить наших граждан и компании», — намекнул Греф.
Впрочем, киберугрозы представляют опасность не только для отдельных личностей и компаний, но и в целом для торговли, поскольку создают преграды, которые вводятся для сохранения безопасности. «С уходом в электронную коммерцию мировой и национальной торговли мы видим, что введение „китайских стен“ и разделение интернета приведет к тому, что пострадает глобализация, а это повлияет на замедление мирового ВВП», — ожидает Греф. При этом одну из ключевых проблем он связывает с отсутствием специалистов по кибербезопасности — к 2022 году будет не хватать около 2 млн человек.
Отдельная угроза — кража цифровых следов, которые, в отличие от следов на песке, не стираются. А это может стать опасностью уже для каждого отдельного человека, поскольку откроет кибернегодяям новые механизмы для манипуляции, шантажа и кражи денег. Так что уже сегодня, по сути, каждый человек, кто хоть что-то и когда-то выложил в интернете, поучаствовал в дискуссии, оказывается под неким колпаком. Искусственный интеллект и механизмы простой аналитики позволяют добиться порой неожиданного эффекта. «Безобидно выложенная в сетях информация дает возможность для очень глубоких и далеко идущих выводов», — добавил Греф. Тем не менее, самое большое количество киберугроз в настоящее время поступает в финансовой отрасли, так как у банков, страховых и брокерских компаний наибольшее число клиентов. И это как будто подтверждали результаты опроса аудитории, которая большинством голосов продемонстрировала, что недоверие к хранителям персональной информации гораздо больше, чем к мошенникам, которые эти самые данные мечтают заполучить.
Директор Института будущего человечества, футуролог Ник Бостром предпочел рассуждать о том, что же все-таки несет цивилизации транспарентный мир, а вместе с этим технологии сбора информации, наблюдения за людьми, способности анализировать эту информацию. Именно это, считает Бостром, может глубоко повлиять на человеческое общество и траекторию его дальнейшего развития.
По мнению футуролога, нынешняя система наблюдения — это компромисс между безопасностью («надо найти террористов до того, как они взорвут автобус») и приватностью и защитой частной жизни («нельзя выкладывать в интернет украденные фотографии людей, которые принимают душ, любовные письма»). Аргументы в этой дискуссии есть с обеих сторон.
Например, среди аргументов против расширения слежки Бостром предлагает обратить внимание на политический аспект. «Тоталитарным государствам не должно стать легче предотвращать восстания. Если они знают, кто и чем занимается, они могут подавить восстание в зародыше. С другой стороны, если мы предотвратим террористическую атаку, это хорошо. Если есть техническая новация, которая позволит произвести колоссальное разрушение, это страшно. Высокообогащенный уран или плутоний — если это попадет в руки знающих людей, это может быть ядерный взрыв», — насторожился футуролог. В этом смысле единственным способом выживания человечества окажется как раз тотальная слежка. Как решить эту дилемму, Бостром, кажется, для себя даже не решил.
«Лично вы готовы жить в этом новом мире, абсолютно транспарентном?» — спросил его Греф, сам уверенный, что в будущем мир будет реально транспарентным. Бостром уверен, что в физическом пространстве транспарентность будет расти, а камер вокруг человека будет все больше. «Если отправной точкой будет деспотичный строй и при этом появляется тотальная транспарентность, то деспотизм может только укрепиться и стать вовсе непоколебимым», — предрекает Бостром. Вместе с тем он ожидает, что изменятся социальные и культурные нормы, когда люди, не желающие, чтобы их «грязное белье» попадало на всеобщее обозрение, будут вести «более правильную жизнь».
Тем временем Греф удивлялся, что люди не делают выводов из историй, в том числе с Эдвардом Сноуденом, и живет в «беспарольном мире». «Кто меняет пароли каждую неделю? — спрашивал он аудиторию, не находя в ней ни одной поднятой руки. — Это означает, что все мы потенциальные жертвы этих ребят, которых все больше в преступном мире».
Гендиректор IBM Security Марк ван Задельхоф уверен, что 55% хакерских взломов — это инсайдеры, которые делают ошибки. «Хакеры — половина проблемы, которая перед нами стоит. Они попадают в заголовки, здорово обсуждать. Но, как правило, инсайдеры делают ошибки, или это злонамеренное поведение инсайдеров», — считает эксперт. Поэтому клиентам по всему миру в IBM рекомендуют «контролировать то, что можно контролировать», а заодно «готовиться к тому, что делать, если вас взломают».
В свою очередь вице-президент по борьбе с мошенничеством и киберпреступностью Visa Inc. Пенни Лейн указывала на то, что для сдерживания преступников надо понимать их мотивацию и уровень знаний. «Когда вы понимаете именно это, можете более эффективно распределять свои ресурсы, начиная делать это эффективно и интеллектуально», — считает Лейн. По ее словам, большинство киберпреступлений совершаются организованными группами, главная задача которых получение денег максимально быстро. «Это бизнес, это нелегальный бизнес, но все-таки бизнес. Там есть убытки и прибыль. Они будут выбирать самую легкодоступную жертву», — отметила вице-президент по борьбе с мошенничеством и киберпреступностью Visa Inc. А потери от киберпреступлений по миру составляют от 6 млрд до 1 трлн долларов. Так что, уверен Лейн, главная цель Visa Inc. — сделать так, чтобы им было невыгодно «против нас работать».
Генеральный директор АО «Лаборатория Касперского» Евгений Касперский тут же признался, что его компания именно это направление сделала основным в своей работе несмотря, например, на всякого рода решения того же президента США Дональда Трама запретить правительству Штатов закупать продукты «Лаборатории Касперского». «Сейчас происходят протекционистские движения. По мне они ударили больнее всего, потому что в моем случае не только геополитика, еще мы слишком хорошо делаем свою работу, мешаем не просто киберпреступникам, но и некоторым государствам. По нам бомбят. Мы от этого работу делать хуже не станем. Пускай бомбят», — уверенно хмыкнул Касперский. Он рассказал, что его компания разработала такие решения, которые не просто гарантируют цифровую безопасность, но и «цифровой иммунитет». «Цифровой иммунитет означает, что взлом должен быть гораздо дороже, чем возможный ущерб. Цена хакерской атаки должна быть гораздо дороже, чем профит от этой атаки», — подчеркнул Касперский. Самое лучшее решение, по его словам, — это не «маленькая заплаточка» в виде антивируса, а безопасная платформа, которая «следит за поведением приложений, сама следит за поведением того, что происходит в сети».
Так что у бизнеса, по словам Касперского, есть только два варианта. Первый — работать в традиционном формате и проиграть конкуренцию тем, кто ушел в «цифру». Второй — уйти в «цифру» и «все свои потроха открыть в интернет». «В результате рано или поздно прилетит цифровая торпеда и будет хана. Поэтому получаем два варианта: либо вы банкрот, либо вы труп», — указал гендиректор «Лаборатории Касперского».