На мой взгляд, информационная независимость России складывается из двух важнейших составляющих. Первая — это отечественное производство современных электронных компонентов и компьютерных комплектующих, позволяющее выпускать конкурентоспособное отечественное электронное оборудование, в том числе общего применения, включая и компьютерное. Вторая составляющая — отечественное программное обеспечение общего назначения для использования в органах государственной власти и управления, государственных учреждениях и организациях, воинских частях, на оборонных предприятиях.
Поскольку ситуация с первой составляющей, как говорится, ясна до слез, то перехожу к основной теме моего доклада. Хотя, если здесь присутствуют несогласные с моей оценкой ситуации в нашей электронной промышленности, то они могут немедленно меня опровергнуть, достав из кармана, например, отечественный мобильный телефон или любое другое сложное электронное устройство, собранное из отечественных комплектующих на российских заводах. Если желающих меня опровергнуть нет, то позвольте перейти к основной теме моего выступления, а именно — к роли свободного программного обеспечения в системе государственного управления.
На сегодняшний день в РФ на рынке ПО общего назначения сложилась ситуация, когда более 90 % программного обеспечения относится к так называемому проприетарному или несвободному программному обеспечению, основанному на закрытом исходном коде.
При этом основу этого проприетарного ПО в России, а именно операционные системы и пакеты офисных программ, составляют программные продукты американской корпорации Microsoft. В результате сложилась чудовищная ситуация сверхмонополии Microsoft, когда компьютерная инфраструктура РФ во многом основана на программном обеспечении этой американской корпорации. И это очень и очень опасно.
Некоторые журналисты, основываясь на моих инициативах в вопросах создания отечественной ОС, пытаются изобразить из меня некоего Microsoft-фоба. Ни в коем случае, я ничего не имею против самого программного обеспечения Microsoft, тем более что и сам его активно использую. Я признаю большой вклад этой корпорации в создание программного обеспечения, максимально дружелюбного к пользователю, практически «софта для домохозяек». Я признаю блестящий маркетинг этой корпорации. Но я борюсь против монополии этой корпорации на российском рынке ПО и убежден, что государство обязано предпринять все меры для ликвидации такой монополии, несущей серьезную угрозу информационной независимости России.
И за примерами далеко ходить не надо, сама корпорация Microsoft наглядно это всем нам продемонстрировала, когда осуществила несанкционированный доступ в десятки миллионов компьютеров по всему миру, включая и Россию. Несанкционированный доступ заключался в установке на компьютеры с операционной системой Windows XP и Windows Vista, подключенные к интернету, девяти файлов. Причем в данном конкретном случае на экран монитора не выводилось обычное предупреждение с диалогом на получение разрешения пользователя для установки обновления.
Особое беспокойство вызывает тот факт, что файлы были изменены даже на компьютерах, где функция автоматического обновления в операционной системе была отключена. При этом в документации к Microsoft Windows не указано, что операционная система может обновляться, если пользователь отключил обновление. После публикации в средствах массовой информации сведений об этом факте корпорация Microsoft признала факт загрузки исполняемых файлов для Windows XP и Windows Vista через систему автоматических обновлений Windows Update без санкции (разрешения) пользователя.
Исходя из имеющейся информации, можно утверждать, что при каждом включении компьютера с установленной операционной системой Windows XP или Windows Vista, подключенного к сети Интернет, посылается запрос на сервер корпорации Microsoft, расположенный на территории США, извещающий о включении данного компьютера и о его готовности к обмену информацией с этим сервером. Учитывая, что на подавляющем большинстве ПК в России установлено ПО этой корпорации, можно предположить, что в связи с наличием таких возможностей американские спецслужбы имеют техническую возможность осуществлять несанкционированный доступ в любой компьютер на территории Российской Федерации, подключенный к сети Интернет. Причем не только на ПК частных лиц, но и на компьютеры, установленные в органах государственной власти и управления, на предприятиях и в организациях, включая оборонные, а также в воинских частях и учреждениях.
На мой взгляд, США уже произвели успешное испытание совершенно нового вида оружия, а именно — кибероружия. Была проверена возможность одновременного не санкционированного пользователями доступа в десятки миллионов персональных компьютеров. А значит, США проверили возможность несанкционированной установки в компьютеры файлов, позволяющих осуществлять дистанционное управление этими компьютерами и съем содержащейся в них информации.
Как известно, 18 сентября 2007 года пресс-служба Пентагона сообщила, что в США заканчивается создание киберкомандования ВВС США. Специальный отряд, получивший обозначение JFCCNW (Joint Functional Component Command for Network Warfare — Совместное функциональное командное подразделение для ведения сетевой войны), численностью около 25 тысяч человек, располагается на базе ВВС США «Барксдейл» в штате Луизиана, а главной обязанностью его персонала станут «глобальные операции в киберпространстве, интегрированные с воздушными и космическими операциями».
И сегодня в плане готовности к объявленной или готовящейся «кибервойне» мы оказались в положении намного худшем, чем Советский Союз накануне 22 июня 1941 года.
По разным данным сегодня в РФ насчитывается около 25 млн. персональных компьютеров. На 99 % этих компьютеров установлено ПО американской корпорации «Майкрософт». Поэтому мы сегодня не в состоянии защититься от кибератак со стороны США. Ясно, что сегодня США имеют техническую возможность несанкционированного доступа в любой компьютер, на котором установлена операционная система Windows и который подключен к Интернету. А если еще предположить возможность наличия аппаратных закладок в компьютерных комплектующих, то возможен дистанционный вывод из строя и собственно компьютера.
Элементарно просто проводить такие кибероперации избирательно в отношении отдельных стран или регионов земного шара и даже отдельных пользователей. Например, по русской раскладке клавиатуры или по IP адресам. Возможно выявление компьютеров, включая домашние, владельцы которых представляют интерес как для корпорации Microsoft, так и для спецслужб США.
Например, домашний компьютер генерального конструктора крупного российского оборонного КБ, занимающегося разработкой стратегического оружия, может содержать такую информацию, которая позволит США быть в курсе всех российских новейших разработок такого оружия. Или доступ в компьютеры российских разработчиков программного обеспечения. Да даже конфиденциальная официальная информация о планах по закупке программного обеспечения для российских школ может принести большую коммерческую выгоду владельцам такой информации.
А разве не представляет большой интерес для определенных структур личная информация в домашнем компьютере министра российского правительства, крупного военачальника или руководителя спецслужб?