Экспонента. Как быстрое развитие технологий меняет бизнес, политику и общество

Эстония — член НАТО. При нападении в традиционной форме, с использованием танков и самолетов, члены альянса немедленно пришли бы на помощь в полном соответствии со статьей 5 договора НАТО. Однако было непонятно, как действовать союзникам, когда нападение организовано такими вот суперсовременными методами. Правительство Эстонии намеревалось призвать к применению указанной статьи, однако не располагало бесспорными доказательствами причастности России к нападению. И потом непонятно, распространяется ли статья 5 на случаи кибератак.

Кто бы ни был ответственным за операцию, произошедшее изменило весь мир. Стало ясно, насколько мощными могут быть кибератаки и как могут выглядеть конфликты между странами в будущем.

По мере развития экспоненциальных технологий мы наблюдаем появление двух серьезных проблем. По сравнению с 1970-ми годами цены на компьютеры радикально снизились, а потому стала ниже и стоимость создания определенных видов оружия. Компьютерные вирусы и прочие вредоносные программные решения — это просто код. Их появление и развитие происходят в русле тех же процессов, которые позволяют создавать более мощные компьютеры и более дешевые телефоны. Скрыть источник и автора атаки становится все легче. В XX веке, если государству требовалось запустить волну дезинформации, нужно было задействовать и редакции газет, и радио- и телестудии, и системы теле- и радиовещания. Сегодня же достаточно разместить вредоносные тексты в социальных сетях и обеспечить вирусное распространение. Да и в физическом мире стоимость ведения войны падает. В течение десятилетия цена на беспилотные самолеты-дроны военного образца упала в тысячу раз. В наше время любые нападения и провокации обходятся организатору принципиально дешевле, чем это было в прошлом веке, причем теперь атакующий даже не должен оказываться на линии огня.

Для организации нападения появилось много новых и часто недорогих способов и инструментов, при этом жертвы атак оказываются в гораздо более уязвимой позиции, чем прежде. Когда компьютеры были лишь у немногих, то мало кто мог пострадать от кибератаки или интернет-мошенничества. По мере распространения цифровых устройств растет и наша уязвимость. В защите любого смарт-устройства может обнаружиться брешь. Да, подсоединенная к вайфаю лампочка, способная менять цвет, — это, конечно, весело, однако именно она может оказаться тем устройством, через которое хакеру будет удобно нарушить вашу безопасность. Все компании и организации, включая критически важные объекты инфраструктуры в сфере здравоохранения и энергетики, подключены к интернету, в силу чего оказываются теперь более уязвимыми для атак злоумышленников. Если прибавить к этому постоянно растущее число людей, регулярно пользующихся интернетом и социальными сетями, где так легко распространять недостоверную информацию, мы получим невероятное число потенциальных жертв всевозможных атак.

С точки зрения безопасности все эти потенциальные цели составляют так называемую «поверхность атаки» — совокупное число уязвимых зон, которые может использовать злоумышленник. Для средневекового рыцаря в замке, окруженном рвом, с одним лишь подъемным мостом, под охраной войска, вооруженного луками, мечами и хотя бы примитивными метательными орудиями, поверхность атаки при тогдашних возможностях атакующих была минимальной. Со временем она увеличивалась, ведь возникали все новые виды оружия. С появлением катапульт, а потом и пушек бессмысленными стали толстые стены; с развитием военной авиации и их высота перестала играть значимую роль для защиты. В наши дни никому и в голову не придет скрываться в замке от нападения, организованного с помощью современного оружия. Вот что происходит с нынешним государством, а тем более с частными организациями в экспоненциальную эпоху: перед угрозой современных военных технологий наши системы безопасности оказываются все более уязвимыми, а поверхность атаки увеличивается.

Все это приводит к появлению классического экспоненциального разрыва. Скорость технологических изменений создает новые возможности для атакующих. Однако каналы, которые нам доступны, чтобы погасить конфликт, или ресурсы, которые мы можем привлечь, чтобы снизить силу атаки, отстают от развития вооружения. С одной стороны, появляется все больше методов нападения и возможностей для их организации. С другой — государства используют системы безопасности, которые создавались в течение сотен лет. Защищаться становится все сложнее, и даже самым передовым армиям, меняющимся не так быстро, тяжело адаптироваться к новой реальности.