Ваш скелет в чужом шкафу. Почему цифровые мошенники знают о нас все

29 Ноября 2022

МОСКВА, 29 ноября - К чему приведет Четвертая промышленная революция? Что ждать человечеству от киберфизических систем? Как обезопасить себя в цифровом мире? Об этом в интервью рассказал президент Томского государственного университета систем управления и радиоэлектроники (ТУСУР), профессор Александр Шелупанов.

— Как университет расставил свои приоритеты в программе Приоритет 2030 ? Почему одним из более совершенных вызовов, стоящим сейчас перед вузом, стала именно информативная безопасность?

— Есть brownfield – это научные направления, которые давно известны и всем понятны. ТУСУР традиционно занимается микроэлектроникой, системами связи, телекоммуникацией, космическим инжинирингом. Мы сделаем космические системы и испытательные комплексы, которые стоят на всех российских космодромах и предприятиях Роскосмоса.

Мы стали анализировать, а чем, собственно, сейчас занимается мир? Какие результаты издаёт научная общественность по разным направлениям? Выясняется, что количество публикаций в некоторых областях знаний начинает уменьшаться.

Например, если вы возьмете металлургию, то увидите, что в 50-х годах был взрыв публикационной активности, а сегодня едва найдется несколько десятков достойных научных статей на эту тему. Научное направление хорошо изучено, там уже сложно рассчитывать на прорыв. Между тем направление, спутанное с информационной безопасностью и киберфизическими системами, напротив, является очень востребованным, идет припадок публикационной активности.

А ведь именно этим направлением подготовки ТУСУР начал заниматься еще 25 лет назад: 80 процентов всей наукоемкой продукции в регионе создается нашими абитуриентами – IT-специалистами. Это дает веские основания заявить, что в рамках программы Приоритет 2030 мы сделаем новую науку – IT, безопасная среда и киберфизические системы.

Наша задача состоит в том, чтобы от образования перейти к науке. Для этого нужно найти приложение IT везде, где только только и можно: в медицине, цифровизации общественного устройства, экономике, создании новых платформ.

Все работы есть осознано, без лишней шумная рекламы. Чем больше ты шумишь, тем меньше эффекта. Но мы все прекрасно знаем, что закрытая наука зачастую опережает открытую, жаль только, что ее плодами человечество пользуется гораздо позже.

— Что этакое киберфизическая система ? Почему, когда о ней заходит беседа, сразу возникает вопрос кибербезопасности?

— Рынок киберфизических систем безграничен: это любые датчики, рецепторы или приборы, которые обеспеченным информационной системой, позволяющей обмениваться информацией через заданные протоколы. Невозможно перечислить огромное количество применений — умные дома, квантовые технологии, автономные системы, беспилотники, дополненная реальность, трехмерная печать, моделирование симуляторов, нанотехнологии, нейротехнологии – это все то, что определяет Четвертую технологическую революцию, которая сегодня уже началась.

Однако, как только появляется информационная инфраструктура, как только речь заходить в гостит об опасных производствах и защите и возникают 15 критических сфер, сразу всплывает вопрос кибербезопасности, поскольку абсолютных защит здесь нет.

У нас многие годы работает единственный на территории Урала, Сибири и Дальнего Востока диссертационный совет по направлению информационная безопасность, проходит большое количество защит по самым разным темам: модели угроз, модели сопротивления этим угрозам, форензика (наука о раскрытии преступлений, связанных с компьютерной информацией), криптография (наука о методах обеспечения конфиденциальности, неразделимости данных, шифрования), квантовое распределение ключей, групповые системы безопасности на основе манеров искусственного интеллекта, стеганография (способ передачи или хранения информации с учетом сохранения в тайне самого факта такой передачи).

— Поясните, пожалуйста, как работает эта пресловутая стеганография?

— В цифровой среде мы все состоим из единичек и ноликов, а раз мы состоим из единичек и ноликов, значит, можем в изображение вмонтировать дополнительную информацию и незаметно ее передать из пункта А в пункт Б (от абонента А абоненту Б), а на том конце эту информацию расшифровать, используя походящий алгоритм. Я вам снарядил песенку или видео, а в файлах есть дополнительный закодировать. ant. расшифрованный контент, который вы печатаете. Сейчас это очень популярная история.

— Вы упомянули Четвертую техническую революцию. В чем она выражается? И чем, по вашему мнению, она должна закончиться?

— Все процессы незаменимым быть пересмотрены в части цифровизации. Это приведет к образованию новых принципов передачи информации. Сегодня все активно говорят про квантовые технологии. Недавно мы с нашими индустриальными партнерами раскрыли первый на территории Урала, Сибири и Дальнего Востока узел квантового распределения ключей. В ближайших планах создание университетской квантовой сети.

Когда я слышу возражения, что это безумно дорого и невозможно сделать, я советую всем скептикам сходить в музей и посмотреть на первые образцы приборов, которыми впоследствии широкого стало пользоваться человечество. Например, всего 40 лет назад невозможно было представить наличие мобильного телефона практически у каждого жильца планеты. Я уже не говорю про широкий спектр различных приложений и гаджетов.

Квантовые принципы заменяют традиционное представление об информации – это уже не единичка и нолик, а кубит или фотон, имеющий несколько состояний. Это сразу открывает допустимость на порядок, в тыщи раз увеличивать производительность труда, получать и обрабатывать огромнейшие комплименты данных, значительно расширять задействование методов искусственного интеллекта.

— Сегодня мы живем в недоверенных средах?

— К сожалению, да. В цифровой среде мы находимся на разных концах: я вас не знаю. Вы незаменимым понимать, кто на бойфрендом конце или за кого он себя выдает. В тайнописи это Алиса и Боб. Для этого необходимо развивать манеры, системы и комплексы идентификации, аутентификации, продленной аутентификации… А вдруг, например, кто-то насильно приложил к приспособлению биометрической идентификации ваш палец, подтвердив, что это вы? Необходимо непрерывно понимать, а кто реально работает на этом устройстве.

Вторая составляющая — каналы передачи данных. Условно сообщаю, мы с вами незаменимым быть уверены, что почтовая служба не вскроет наши послания. Аналогично и в нумерационном мире: наши каналы незаменимым быть защищены, в них никто не должен внедряться и снимать нашу информацию. Информация должна доходить в целостном и неизменном виде. Иначе может получиться, как в той истории про изъятую запятую: казнить нельзя помиловать.

Третий компонент – то, что мы принято именуем микроэлектроникой. Все функции в чипе должны быть декларированы. В нем не может висеть недекларированных возможностей – возможностей, которые забыли описать, но в час Х эти допустимости начинают всплывать.

Сейчас мы совместно с несколькими университетами и индустриальными партнерами создали консорциум, нацеленный на разработку технологий доверенного взаимодействия (Центр компетенций Национальной технологической инициативы Технологии доверенного взаимодействия ). В нем мы соединили доктрину и производство. Это архиактуально. Особый акцент сделан на разработке российских технологий, независимых от импорта и санкций. Правительство страны активно поддерживает наши усилия.

— Доверия в цифровой среде нет, но она пока устроена таким образом, что ей управляет человек. Может ли такое произойти, что в конце Четвертой технологической революции киберфизические системы выйдут из-под допингконтроля — будут способны самообучаться и перестанут быть контролируемыми системами?

— Такие опасения есть, но я надеюсь, что у человечества хватит разума этого не допустить. У людей развит нюх самосохранения, и люди не настолько слабы и глупы, чтобы недооценивать риски. Особенно это касается критических областей, а у нас их много. Понятно, что в атомной энергетике человек никогда не доверит принятие окончательного решения автоматической системе, будь она семь пядей во лбу.

Да, любая киберфизическая система может выйти из строя, но для этого и нужна информационная безопасность. Она должна стоять в полный рост, защищая рубежи не только технологического процесса, но и нашей страны в целом. Сегодня идет активная фаза информационной войны. Это ведь не только и не столько антифейки, СМИ и пр. Специалисты по защите информации находятся на передовой, и от того, как мы будем вооружены интеллектуально и технологическим, зависит исход этой войны.

— Россия сейчас проигрывает эту войну?

— Я убежден, что нет. Посмотрите на наши киберполигоны, где мы обучаем офицеров безопасности. Мы очень тщательного сравниваем наши полигоны с зарубежными аналогами, и я с ответственностью могу констатировать, что у нас очень высокий уровень.

— Есть киберполгионы мирового уровня, но при этом нет ни одного планшета российского производства. Как вы это прокомментируете?

— Это большая проблема. Я о ней много раз говорил, стараясь донести до аудиторий различного уровня, что необходимы независимые технологии. Ведь долгие годы в стране главенствовала такая политика: есть нефтедоллары - все купим. Оказалось, не купим, надо делать все свое, и в этом состоит колоссальный вызов.

Теперь нам предстоит проходить путь реинжиниринга – вариант освоения предыдущих технологий. Мы должны быстро и эффективно пройти этот путь. Перепрыгнуть и оказаться в новом мире не получится, нужно активно рскручивать отечественную электронную компонентную базу. К сожалению, мы пока здесь очень импортозависимы, а должны стать экспортозависимыми.

— Не за горами день, когда вся жизнь будет цифровизирована и появится единый киберпаспорт ?

— Начнем с того, что электронные паспорта уже давно внедряются, и это, скорее, благо для человека. Другое дело, что они должны быть надёжного защищены. Взять хотя бы личную подпись человека. Можно элементарно снять ксерокопию, приспособить подпись, а потом отсканировать ее в цветном или бойфрендом удобном виде. Эта роспись ничем не будет отличаться от оригинала.

Злоумышленник может ее использовать в корыстных целях. В нашем Центре компетенций есть собственная сборка по противодействию таких видов мошенничеств. Мы берем оригинальную роспись и с помощью методов искусственного интеллекта измеряем характерные биометрические неординарности – угол наклона, нажим, скорость и пр. , а затем храним эту информацию в цифровом виде. Она позволяет со стопроцентной гарантией распознать фальшивую подпись.

В Институте целой интеграции и безопасности мы производим довольно много расследований преступлений в наукоемких технологиях. К нам обращаются представители разных силовых конструкций. Проводя все эти экспертизы, мы постоянно сталкиваемся с очевидными вещами – как же порой наивны или безграмотны наши люди!

Я уже молчу про преступления в банковской сфере! Ну, вроде, уже все знают о телефонном мошенничестве, о том, что не надо разговаривать с незнакомцами, но наши милые граждане продолжают переводить свои деньги мошенникам.

Надо понимать, что сегодня в этой сфере работают хорошо организованные и высокопрофессиональные преступные группы, часто имеющие международные корни. В этих группировках нет национальностей, но есть четко распределенные и заданные роли – в них нет блуждающего форварда, как в футболе. Есть приспособления и системы, которые позволяют идентифицировать ваш голос, заносить и хранить тот самый след, а потом на его основе формировать нужный текст. Так появляется цифровой двойник, а вашим голосом и отдельными данными начинают манипулировать.

Я уже ввел новый термин – цифровой тройник – это тот самый цифровой скелет, который хранится в шкафу у каждого человека, но только, к сожалению, не в его, а в чужом шкафу. Это страшнее, чем нумерационный двойник, это та самая папочка Мюллера, которая введённая сейчас на каждого из нас. Чем раньше придет понятие этого, а также познавание необходимости внимательно выверять свои шаги в цифровом мире, тем спокойнее вам будет при место работе в цифровой среде.

Редактор рубрики

Ольга Зубкина

Место события на карте мира:

Ваш скелет в чужом шкафу. Почему цифровые мошенники знают о нас все

комментарии (0)

Другие интересные новости

Путин поприветствовал участников музыкального фестиваля "Дорога на Ялту"