Вся цифровая жизнь уязвима
Из-за двух критических уязвимостей в языке программирования PHP по всему миру с 21 октября начали отключать сайты госорганов, больниц и учебных заведений. Выявленные уязвимости позволяют злоумышленникам удалённо выполнять команды на сервере без авторизации, что грозит кражей данных и захватом контроля над сайтом. Ряд государственных сайтов в Германии отключили из-за уязвимости в PHP, которая создаёт угрозу кибератак. Я пытался понять, что это за уязвимость? Но все пишут на «птичьем языке» программирования. Суть в том, что в какой-то момент злоумышленники могут зайти в исходный код и взять сайт и все его данные под контроль, поэтому отключены сайты госорганов. Сейчас латают эти дыры. У нас писали, что в России могут оказаться под угрозой десятки тысяч сайтов. Я проверил: у нас все важные сайты работают. Например, официальный сайт президента России kremlin.ru работает и даёт отчёты о встрече Владимира Путина со спецпосланником президента США Стивом Уиткоффом и с премьером Китая Ли Цяном. Ещё раз подтверждено, что цифровизация - это хорошо, во благо, облегчение для людей, но в один прекрасный момент всё это может исчезнуть. В России 22 октября отмечают Международный день без бумаги: продвигается цифровизация, электронный документооборот - всё в цифрах.
Сергей Михеев: Хорошо, хоть туалетная бумага не входит в этот список, а то и её зацифровизируют!
Там просто указано: «без бумаги».
Сергей Михеев: Я отказываюсь жить без бумаги! Слава Богу, что у нас все сайты госорганов работают. Когда обсуждаю эту тему, меня не беспокоит идея «борьбы с прогрессом»,а беспокоит будущее страны и безопасность людей. Почему? Эйфория по поводу цифровизации повышает риски. Если вы не защитили в достаточном объёме свои данные; если вы не уверены в том, что в них не могут проникнуть злоумышленники, в том числе из-за рубежа, то зачем везде (где надо и не надо) это продвигать? Чтобы отчитаться, что «мы впереди планеты всей»? К таким вещам надо относиться осторожно.
Вся цифровая жизнь уязвима: во-первых, она невозможна без электричества; во-вторых, туда залезть гораздо проще, чем в ячейку банка. Люди, которые это умеют и знают, так и делают. Потенциально расширяются возможности злоумышленников. Тот, кто будет возражать, пусть ответит на следующий вопрос: если вы так уверены в безопасности цифрового мира, то объясните, как в руки мошенников попали миллиарды персональных данных, и сотни миллионов людей по всему миру страдают от злоумышленников? Если вы говорите, что «всё это безопасно», «все опасения - это ерунда», «сомневаться в этом могут только дремучие ретрограды», то как же случилось, что по всему миру сотни миллионов людей становятся жертвами интернет-мошенничества? Каждая компания (банк) клянётся в том, что «у нас можете быть спокойными». Все так говорят, а цифровое мошенничество только растёт и растёт – как у нас, так и повсюду.
Нам дополнительные страдания причиняет ситуация войны с Украиной, на территории которой находятся большие центры мошенников. Это очень уязвимая система жизни:абсолютно комфортной она может быть только в фантазиях или в лабораторных условиях, когда нет преступников, врагов, злоумышленников, а все люди друг другу братья и сёстры, которые живут счастливо, и всё это работает. Но даже в этом случае: где-то исчезло электричество - и всё пропало (паспортные данные, деньги, ценные бумаги и т.д.). Все деньги, которые хранятся на электронных счетах, могут обнулить - технически в этом нет никаких проблем. Надежда на то, что «банки защищают», - это хорошо; но сделать вас в одночасье нищим (или должником) в электронном мире гораздо проще, чем в мире, где у вас под подушкой лежали деньги. Вы можете спокойно спать, а утром проснуться нищим или, хуже того, будете кому-нибудь должны. Когда говорят: «Такое никогда не произойдёт», я точно знаю, что однажды это может случиться. Здесь надо себя защищать и не давать возможности запудривать мозги.