В рамках XVII Международного IT-форума с участием стран БРИКС и ШОС прошла панельная дискуссия «Новые вызовы международной информационной безопасности. Киберугрозы на внешнем контуре», в которой я также приняла участие. Я говорила о структурных элементах, составляющих основу национальной стратегии кибербезопасности.
Рада отметить, что в профессиональной среде все более очевидным становится дисбаланс на глобальном рынке и общая зависимость от технологий из США. По сути, одна страна сейчас задает вектор развития для всего остального мира.
Про глобальный перекос в ИТ
Если смотреть со стороны ИТ, геополитика выглядит как очень значительный перекос в сторону одного государства: в ИТ-сфере абсолютно доминируют США. Там концентрируется капитал, стартапы, ведущие ИТ-компании, создаются процессоры, компьютеры, серверы. Интернетом управляет американская некоммерческая организация. Генеративные модели ИИ созданы в США, порядка 95% моделей — американские. Агенты и фреймворки на их базе — тоже исключительно американские.
США признают свое доминирование. В их стратегии безопасности заявлено: информационные технологии — средство доминирования США на планете. Кибероружие приравнено к обычным видам оружия. Если они почувствуют угрозу, могут применить его. И они могут, например, выключить Интернет, отозвав все сертификаты. Минцифры России ежегодно проводит учения по отключению Рунета от глобальной сети, но в реальной боевой обстановке это никто не проверял.
Про технологическое удушение
Указы президента США Дональда Трампа один за другим направлены на технологическое удушение России: запрет на поставки серверов, передовых ИИ-моделей, других ИТ-средств. Конечно, запреты обходятся, но многие средства для нас просто недоступны.
При этом в США придумали гениальную штуку — открытый исходный код (Open Source). Сообщества, которые его разрабатывают, на самом деле контролируются крупнейшими американскими корпорациями. Русских разработчиков туда не очень пускают. Писать — пожалуйста, бесплатно работайте, вносите свой вклад. Но наверх не пустят. В топ-8 разработчиков Postgres, например, включили одного русского, но в целом участие на верхних уровнях минимальное.
Про зависимость от Open Source
Открытый код развратил разработчиков. Сейчас код «с нуля» никто не пишет. Все берут готовые библиотеки Open Source и встраивают их в свои продукты. Возьмите любой российский проприетарный продукт и разберите — найдете сотни, а то и тысячи иностранных библиотек. Физически пересоздать все с нуля невозможно — нет ни людей, ни времени.
Про цифровой суверенитет
Полностью поднять суверенные ИТ у нас нет возможностей, особенно в «железе». Нужна кооперация. В первую очередь — с Китаем. Китай в свое время создал мощное производство оборудования, начал разрабатывать собственные процессоры. Пока отстают по качеству, но они идут своим путем.
Наши процессоры далеко позади. Конкурировать с современными не могут ни по уровню задач, ни по объему производства. Поэтому кооперация с Китаем неизбежна. Альтернативный вид кооперации — поставка своих технологий в страны, у которых ничего нет. На пленарной дискуссии ИТ-форума участвовали представители стран с населением 3,5, 10, 19 миллионов. У них нет своего ИТ. Разрыв между странами-разработчиками и всеми остальными увеличивается и им надо либо брать американское, либо альтернативу. Эту альтернативу может предложить Россия.
Про вложения в базовые технологии
С 2022 года российское государство инвестировало в разработку базовых технологий ровно ноль рублей. Есть индустриальные центры компетенций (ИЦК) — они делают программное обеспечение для нефтехима, машиностроения, сельского хозяйства. На центры компетенций по разработке, которые должны делать базовый софт — операционные системы, СУБД, системы информационной безопасности, — средства не выделили. Буквально сказали: вы и так справитесь. В результате фундамент у нас иностранный. Импортозамещение — это замена того, что уже работало. Мы отходим назад и копируем то, что было сделано. Мы не можем продвинуться вперед, потому что занимаемся копированием. Базовые технологии надо разрабатывать с нуля, иначе мы останемся «строить свое» на чужом фундаменте.
Про кибербезопасность
Напоследок затронули вопрос кибербезопасности. Со своей стороны я отметила, что наложенные средства защиты — которые идут поверх ИТ-систем — работают все хуже. Это особенно заметно с распространением ИИ-моделей — в них легко делать вредоносные закладки. Средства защиты развиваются, но количество успешных атак растет. С повсеместной цифровизацией ситуация лишь усугубляется.