То с чего, все начиналось

Когда-то я прочитал, что все войны ведутся из-за ресурсов или инфраструктуры для транспортировки этих ресурсов. Что сейчас происходит в мире кибербезопасности? Чтобы немного разобраться предется совершить некий экскурс в прошлое: «Новая стратегия кибербезопасности Пентагона называет Россию и Китай главной угрозой национальным интересам США. В предыдущей редакции стратегии от 2011 года русские хакеры не упоминались вовсе». Подробнее Думаю, пока этого будет достаточно, новость далеко неновая – 2015 года. За время до сегодняшнего дня воды утекло много, но суть стала яснее. Итак, информация – ресурс. Сеть – инфраструктура для передачи информации. Только информация не нефть. Ее можно перекачивать из хранилища в хранилище. При этом информации меньше не станет. Наоборот, при этом же, естественно, цена на информацию будет только снижаться и со временем упадет до цены носителя, на котором эта информация записана.

Пентагон принял стратегию кибербезопасности

В мире происходит очередная "перетрубация", все из интернета и почти без комментариев, наверное, так в дальнейшем поступать и буду -- буду просто постить статьи, временами комментируя их.

Итак:

Нижняя палата парламента США приняла два новых закона, которые относятся к информационной безопасности: это Закон о защите компьютерных сетей (Protecting Cyber Networks Act) и Закон о продвижении национальной кибербезопасности (National Cybersecurity Protection Advancement Act). Одновременно министерство обороны опубликовало официальную стратегию кибербезопасности. (про нее поговорим подробнее чуть позже)

Первый закон описывает правила по обмену информацией между коммерческими компаниями и государственными организациями. Компаниям гарантируется юридическая защита в том случае, если они сообщают властям информацию о взломе. Сообщать о взломах компании должны через специальный «киберпортал», который будет создан на сайте министерства внутренней безопасности. (что это за министерство, я пока не знаю, но очень скоро, надеюсь расскажу о нем)

Закон вызвал неоднозначную реакцию среди экспертов. Сторонники говорят, что он поможет предотвратить и бороться с последствиями крупных корпоративных взломов, часто сопровождающихся массовой утечкой конфиденциальных данных о пользователях. Критики считают, что он только увеличивает риски утечки данных. Хотя нормативный акт устанавливает процедуру, чтобы личные данные удалялись перед загрузкой на «киберпортал», но риск утечки всё равно существует. Получается, что закон только увеличивает возможности государства для слежки за гражданами. (все под колпаком государства, читай Соединенных Государств Америки. При этом очень интересный аспект в том, что СГА пытаются продавить свои законы на другие государства...если применяется интернет)

С призывом голосовать против закона выступала коалиция из 36 правозащитных организаций и 19 специалистов по безопасности. Перед голосованием они опубликовали открытое письмо к парламентариям. Эти действия остались без результата. Результат голосования 307-116 за принятие закона.

Закон о продвижении национальной кибербезопасности не вызвал таких споров. Он был принят с большим преимуществом голосов (355-63). Хотя эксперты не высказываются против этого закона, но существуют опасения, что его будут применять не совсем корректным образом, в сочетании с вышеупомянутым Законом о защите компьютерных сетей.

В официальной стратегии кибербезопасности говорится, что для защиты национальной инфраструктуры создаётся новое подразделение Cyber Mission Force. (раз еще не создано, то и говорить о нем пока не могу) Представители минобороны сказали, что сейчас его штат укомплектован примерно на половину, а в полном составе оно будет включать в себя 133 группы с более чем 6000 «бойцов».

21.12.12

- Я зайду? – Дина, как обычно, долго не церемонилась.

Сергей улыбнулся в ответ. Он всегда был рад Дине:

- Проходи, располагайся.

Девушка повесила на крючок свой объемистый рюкзак. В нем было все: учебники, тетрадки, сменка, флэшки, диски, плеер, колонки к плееру, аккумуляторы к телефону – все, что могло только пригодиться в повседневной жизни девушки-танцора. Она легкой пружинистой походкой кошки пробежала в спальню, которая была и рабочим кабинетом по совместительству. Девушка уселась с ногами на кровати так, чтобы было видно, как лампа отчерчивает круг света, вырисовывая компьютер и груды книг различных годов изданий. Почему-то, ей очень нравился полумрак, сопровождающий работу Сергея, и творческий беспорядок, неизбежно возникающий во время этой работы. Дина остановила Сергей, когда он решил включить большой свет.

- Не надо, – пусть будет так.

- Как скажешь. Тебе кофе сварить?

- Кофе? Нет, не надо. Лучше чай свежий завари – ни у кого так чай заваривать не получается, как у тебя.

Выразительные карие глаза смотрели прямо в душу Сергея. Так могла смотреть только Дина.

- Хорошо. Пока я на кухне, пользуйся компьютером или почитай, что понравится.

- Я так посижу.

Дина приходила не часто – постоянные выступления, тренировки, учеба, да и Сергей редко был дома, но все же у обоих находились свободные минутки, чтобы увидеться.

Сергей пошел заваривать чай. Ничего в этой процедуре необычного не было – просто он очень любил чай. Любил давно и, по всей видимости, взаимно. Пока бурлила, закипая, вода, распаривались листья, на тарелке появились печенье, зефир, какие-то конфетки.

- Сереж, вот как ты себе представляешь жизнь после конца света? — вдруг спросила Дина.

В полумраке комнаты она выглядела такой беззащитной и маленькой, что Сергею сразу захотелось сказать: «Не бойся, малыш, я тебя в обиду даже концу света не дам», но, неожиданно даже для самого себя, ответил совершенно другое:

- Извини, я не могу себе представить жизнь без света. Ты — мое солнышко, — Сергей улыбнулся, — а если ты про прогнозы календаря Майя. Смотри, тут такое дело: если действительно случится конец света и человечество погибнет, то это нас не коснется (мы же погибнем вместе с ним), а если случится какая-то другая аномалия и человечество, в целом, останется жить, то никакого конца света не было. Так что все нормально. Будем живы – не помрем.

Дина обхватила кружку двумя руками, стала греться.

- На улице зима. Снег идет, одиноко как-то. Взвалила на себя столько дел, столько работы — проговорила Дина, опустив глаза на содержимое кружки, потом, спохватившись, добавила, — не думай, что я жалуюсь, я сама всего этого хотела.

Большие, выразительные глаза смотрели Сергею глубоко в душу.

- Я и не думал, что ты жалуешься. Ты же знаешь, я всегда тебя выслушаю и поддержу, — Сергей подошел к окну и чуть отдернул занавеску, — мне тоже кажется, что как-то одиноко сейчас во вселенной. Лучше всего это космонавтам, наверное, понятно.

Снова Сергей сказал не то, что собирался. Эту девушку он готов был на руках носить, а не только поддерживать. Готов за нее порвать кого угодно, но всего этого он снова не сказал.

Снегопад за окном усиливался. В комнате было тепло и уютно. Никуда не хотелось из нее выходить.

- Вот и мне иногда кажется, что все это зря: огни, люди, улыбки, телефонные звонки – а поговорить не с кем, — Дина сделала глоток, — да и некогда, по большому счету. А потом снова огни, снова улыбка, радость на лицах людей.

Глаза девушки светились ярче настольной лампы, ей хотелось действовать, танцевать, жить.

- Я чего пришла. Хочу с тобой своими мыслями поделиться. Думаю новый танец поставить. О человеке, который постоянно чем-то занят: работает, учится, теряет по дороге значимых людей. И вдруг неожиданно ломается, — Дина сделала паузу, Сергей ждал, и девушка продолжала:

- Ему приходится собирать себя обратно по кусочкам. Возрождаться как феникс из пепла. Заново строить свою жизнь, — Дина снова помолчала, собираясь с мыслями. — Ведь скоро конец света. А так много людей, с которыми хотелось бы помириться… хотелось быть с ними всегда вместе. Это, увы, невозможно, но мысленно-то я всегда с ними. Я всегда буду их любить и помнить. Любовь в вечности никогда не пропадает, и не важно, что будет дальше с нами, — девушка спохватилась, обдумывая, что сказала, — да и про все про это я хочу рассказать в своем новом танце.

Сергей смотрел на Дину. Сколько же народу докучают ее своим вниманием, не дают проход, а она может запросто скинуть ему смску: «Я соскучилась, иду в гости», и он тут же срывается, бежит домой и ждет, когда зазвенит входной звонок. Но он ведь толком и не видел ни одного Дининого выступления – все записи пересмотрел по несколько раз, но ведь это совершенно не то. А Дина пришла к нему поговорить о танце, который только хочет поставить.

Моргнул свет. Даже ноутбук успел пискнуть сигналом о переходе в автономный режим работы. Сергей открыл рот, чтобы ответить девушке, но как всегда не вовремя зазвонил телефон. Быстро поговорив, он посмотрел на Дину, задумался и, как бы размышляя вслух, сказал:

- Хотелось бы тебе этот вечер провести по-особенному?

- Он у меня и так особенный.

- Я не о том. Хочешь посмотреть, как работают инженеры? – с небольшим пафосом выпалил Сергей – звонили, как всегда в это время с работы.

Дина чуть ли не запрыгала на кровати, хлопая в ладоши:

- Конечно, хочу! Это же такое приключение!

- Тогда пошли.

Дина никогда не видела Сергея за рулем и даже думала, что у него нет прав. Поэтому «Х5» ее немного смутил, но, расположившись на переднем сиденье внедорожника, девушка уже твердо знала, что за рулем другого автомобиля представить Сергея не может. Он же кинул разрывающийся телефон на панель, посмотрел на Дину, улыбнулся, и джип рванул с места, как ужаленный.

С городом творилось что-то странное. Светофоры то отключались, то вдруг начинали светить сразу всеми лампами. То же самое происходило с фонарями, рекламными вывесками, окнами домов. Они вдруг гасли полностью в один момент, а после загорались неестественно ярко, через какое-то время снова слепли, уже окончательно погружая улицы во мрак.

Снегопад усиливался. Трамваи дергались в конвульсиях. Казалось, что огни города «поедал» монстр, сбежавший из воображения Спилберга.

Сергей гнал джип по трамвайным путям. Выезжал на встречку, лавируя между еле плетущимися автомобилями. Где-то нагло ехал по тротуару, разгоняя испуганных пешеходов.

- Сереж, а что происходит? – спросила Дина, растеряно наблюдая, как город теряет свои огни.

Сергей продолжал гнать джип. Он взял за руку девушку и, не отрываясь от дороги, сказал:

- Я не знаю.

И по тому, как он сжал ее ладошку, Дина поняла, что он не врет. Он, действительно, не знает, что происходит. Но он разберется. Он такой сильный и решительный. И, наконец, Дине стало ясно, что только рядом с Сергеем она может чувствовать себя ребенком. Вдруг ей стало так хорошо. Захотелось прижаться к нему и никуда не спешить. Ведь весь мир так далеко, а Сергей – рядом.

Джип свернул в темный проулок, нырнул под шлагбаум и сбавил скорость, ища место, где можно было бы припарковаться. Больше всего стоянка перед административным зданием РЭС1 напоминала место сходки бандитских авторитетов: джипы, новенькие иномарки, и лишь одна-единственная белоснежная «девяносто девятая», выпавшая прямиком из девяностых — занимали всю расчищенную от снега территорию перед базой.

Сергей остановил джип почти на крыльце, быстро обошел машину, взял Дину за руку, и так же быстро повел к двери в здание. Снегопад все усиливался. Во всей базе горело всего несколько окон на первом этаже.

- И здесь аварийное питание, — прошептал Сергей, но Дина услышала.

- Что здесь?

- Света и здесь нет.

- Как нет? – неподдельно удивилась девушка, — вон же в окнах горит.

- Это не основное питание, — объяснял Сергей, уже заходя в помещение, — видишь на выключателях «А».

Дина кивнула.

- Так, добрый вечер, — поздоровался Сергей, непривычно громко, — доложите оперативную обстановку.

Вскочил напуганный парнишка и начал сбивчиво говорить, размахивая руками. По реакции Сергея, Дина поняла, что случилось что-то очень страшное, а что именно пока еще никто не знает.

В диспетчерской к этому времени собрались многие: были почти в полном составе мастера, подтягивались монтеры. Из руководства Сергей увидел только отца. Но потому, что тот не спешил принимать командование, понял, что где-то поблизости и начальник, поэтому отец не суетится, ждет распоряжений более высокого руководства, которое паникует, курит одну сигарету за другой, но признавать своею некомпетентность не собирается. Получалось так, что пока город умирал, все энергетики сидели в диспетчерской и смотрели друг на друга и на то, как личные амбиции руководителей мешают им же работать. Только усилия автоматики не давали до сих пор городу погрузиться во мрак.

- Надо выводить АВРы2, — сказал диспетчер, его никто не услышал, все обсуждали происходящие друг с другом.

Отключились еще несколько линий от разных базовых подстанций. Время текло, и никто ничего не делал. Рыбаков брать на себя ответственность за возможные ошибки отказывался, отец Сергея не хотел мешаться новому начальнику. В итоге страдали простые люди, далекие от энергетики и ее интриг.

- Все, — Сергею надоело бездействовать. – Отправляй бригаду переключаться. Связывайся с «Центральной»3, узнавай, что там происходит. Вообще узнай оперативную обстановку на питающих подстанциях.

Противно заверещал городской телефон. Диспетчер дернулся, протянул руку к аппарату.

- Задания получил? Не отвлекайся, — Сергей поднял трубку и сразу же, не слушая, положил на рычаги.

В этот момент вспыхнула лампочка, сигнализирующая об отключение еще нескольких ТП.

- Ого, — синхронно слились несколько голосов в одни.

К Сергею подошел отец и тихо сказал:

- Попытались нагрузку перевести с «Центральной» — не потянула. Потеряли связь с «Западной». Сейчас более или менее в работе «Восточная» и «Южная».

Для Дины это была абракадабра, но Сергей все понял:

- Загружать «Восточную» не будем. Если загрузить «Южную» рискуем отключить «Промхоз». Короче, только ждать.

- Чуда не будет.

- Чудес и так не бывает.

Телефон выдал одновременные звонки сразу по нескольким каналом, почти вместе с ним взорвались разными мелодиями мобильные телефоны. Сергей нашел глазами мастеров:

- Собираем все бригады. Мобилизуем всех: больных, отпускников, выпускников – нужны все.

Поискал глазами еще одного человека:

- Надо заправить всю технику. Что у нас с топливом для генераторов?

- Так это же, — подал кто-то голос из темного угла.

Это оказался начальнику, и он, действительно паниковал:

- Заправки же не работают.

Сергей готов был ударить этого человека – минимум полчаса город лихорадит, а он не догадался даже заправить технику. Посмотрел в глаза депутату. «Ну, стал ты начальником, но как был трусом, так трусом и остался», вслух же он сказал:

- Набери мне главу администрации.

Начальник полез за телефоном, Сергей продолжал раздавать команды. Люди пришли в движение, занялись делом.

- Кто? – рявкнул Сергей в трубку, — Мне все равно, хоть папа римский, — зазвонил еще один телефон, Сергей сунул его Дине, — Не правильно ставишь вопрос. Все быстро меняется. Значится так, мне надо заправить всю мою технику. Слушай, давай заниматься каждый своим делом: я светом, ты мне помогать. Решай вопросы с Рыбаковым, но если через пятнадцать минут не решите, пиши президенту! – Сергей нажал отбой и вернул телефон начальнику.

Дину вдруг осенило, что и сейчас Сергей не знает, что произошло, но это его не волнует, он знает, что делает. Девушка снова почувствовала себя маленькой девочкой, ей захотелось обнять Сергея, быть с ним вдвоем в маленькой, но уютной комнате, пить чай, разговаривать о жизни. Сейчас ее друг был рядом, его можно увидеть. Вот он на кого-то ругается, раздает команды, отвечает на телефонные звонки, пишет что-то в блокнот, и он бесконечно далек от нее – он спасает город. Дина представила ощущения Сергея, когда она танцует, он смотрит на нее – вот она, его подруга, такая близкая, но бесконечно далекая. Слезы сами выступили из глаз. Дина присела на кресло рядом с отцом Сергея.
Сергей увидел, что отец разговорился с Диной. «Объясняет, наверное, чем ТП отличаются от ПС, или еще что-нибудь интересное. Хорошо, что скучно ей не будет, но мог бы и мне помочь!» Бригады собирались, разъезжались. Рыбаков, обиженный поведением Сергея куда-то убежал. С ним испарилось и пара мастеров – его друзей. Пусть крысы с корабля бегут, без них проще.

Сергею совершенно не хотелось представлять, что через полчаса начнет происходить на улицах, и уж тем более не было никого желания делать анализ на дня два вперед. Приходилось ждать, пока отработают другие части системы, и только после этого включаться в работу самому – сейчас можно отдохнуть, откинутся в кресле.

Одна за другой гасли линии, переводить нагрузки было уже бесполезно. Три четверти города полностью погрузились в кромешную тьму. Держалась только часть «Южной».

- Может, по линиям связи запитаемся, а то здесь скоро такое начнется? – диспетчер робко посмотрел Сергею в глаза.

- Ждем, — коротко ответил тот, держа Дину за руку.

Зазвонил телефон.

- Электросети.

Голос на том конце провода начал надрывно обещать диспетчеру, что всех поувольняет к различным там чертям, если в ближайшие три минуты не будет света. Диспетчер нажал кнопку отбоя, скоро все это будет не актуально, через пару часов «сдохнет» генератор на АТСке, еще через пару — погаснут сотовые станции.

В это время отключился державшийся до сих пор РП4. Сейчас, вместе с огоньками, на мнемосхеме пропала надежда. Диспетчер с бешеной истерикой в глазах уставился на Сергея. Город умер. Современная цивилизация завязана на электричестве. Без него наступает конец света – останавливается производство, мир теряет привычное обличье. Зазвонил телефон, которой Сергей дал Дине, девушка увидела на дисплее «главный» и протянула трубку Сергею.

- Как я? – переспросил Сергей в динамик, — нормально. Нет, не держусь никак – только что город погас полностью, сделать ничего не могу. Я понятия не имею, сколько у меня людей в лифте сидят, сколько умирают в больницах, скольких грабят на улицах, куда несутся ЧОПы по ложным вызовам. Нет, запитать ничего не могу: все подстанции погасли. Конечно, на связи, но генератора хватит часов на шесть, а после – анархия, если раньше Рыбаков с кулаками не набросится, что я командовать начал.

Собственно говоря, уже была анархия. Совершенно не хотелось думать о том, что скоро начнется, но еще больше – о том, что сейчас происходит на улицах. Телефон у диспетчера не умолкал – в основном грозили…

Орбитальная станция пролетала над Россией. Европейская ее часть, находившаяся в тени планеты, светилась разноцветными огнями, хорошо видимыми из космоса.

- Смотри, — сказал капитан экипажа космической станции, подплывая к иллюминатору, — там сейчас ночь. И новый год скоро.

Второй член экипажа подплыл к командиру:

- Сегодня же двадцать первое декабря.

- Да, до нового года десять дней осталось, а через тридцать – домой.

- Нет, сегодня Майя конец света прогнозировали.

- Конечно, будет, — командир похлопал по плечу второго космонавта, — завтра – двадцать второе – день энергетика: братан с племяшом отмечать будут. Так вот, электрики перепьют, за нетот рубильник дернут и вот тебе – конец света. В темноте сидеть придется, пока они отойдут после праздника и все починят.

Капитан попытался отплыть от иллюминатора, но второй член экипажа схватил его за руку и указал на планету. Там, где должна была светиться разноцветными огнями Москва, зияла черная дыра. Радиальные линии света гасли. И такое происходило со всеми столицами и крупными городами, видимыми со станции. Черные пятна, образовавшееся по всему Земному шару, поедали свет, к которому космонавты за полгода пребывания на орбите успели привыкнуть. Капитан быстро поплыл к системе связи, оставив своего напарника, смотреть на планету.

- Центр, Центр, Центр – связи не было, Земля молчала, — всем, кто меня слышит!

Кто-нибудь меня слышит? – Земля молчала, погружаясь во тьму.

- Да что у вас там происходит? Кто-нибудь ответьте мне. Земля, Земля, Земля!

Земля молчала. Командир понимал, звать Землю бесполезно, но продолжал это делать, очень уж не хотелось верить, что все погибло, погрузившись во мрак.

1
РЭС – район электрических сетей

2
АВР — автоматический ввод резерва

3
здесь подстанция «Центральная», понимающая подстанция с напряжениями 110 кВ, 35 кВ, 6(10)кВ (кВ — киловольты)

4

РП — распределительный пункт

Юмор. Марсоход

Костя сидел с лицом человека, поедающего лимоны.
- Что такое стряслось, Константин? - Сергей похлопал друга по плечу, - Не грусти все еще наладится.
- Наладится. А куда денется.
- Так что такое случилось.
Костя улыбнулся:
- Ты долго будешь смеяться.
- А что такое случилось? Марсоход угнали что ли?
- Откуда ты знаешь? – Костя посмотрел в глаза другу.
- Что? Правда?
- Правда. Сейчас все ведущие специалисты разбираются в произошедшем.
- Прикольно: зеленый чувачек, решил покатать зеленую чувачку на прикольной тачке! Или на Марсе девочек нет! А как тогда мальчики размножаются? Почкованием?
- Вот так и знал, что смеяться будешь, - Костя даже не улыбнулся, - а я серьезно посоветоваться хотел.
- А наверно хреново им.
- Кому? Девочкам на Винере?
- Ага, слушай, а откуда ты узнал?
- Так ты предсказуемый, что две копейки: вот сейчас загнешь, что марсиане стымбрили марсоход, чтобы превратить его довинерылет.
- Точно.
- Так ведь нет – управление с Земли перехватили – только не понятно, как именно. Основной сервер-то к сети не подключен – там своя сеть. Вот теперь специалист ломают голову, как этот некто перехватил луч, расшифровал, поместил свои данные и снова зашифровал с оригинальной подписью.
Теперь Костя оживился, а Сергей сидел со скучающим видом.
- Вот вечно ты все усложняешь с криптографией своей, подменой ключей, шифров, явок, паролей, хэшами, кешами и прочей лабудой. Не ужели вы там все такие замороченные?
- А что есть проще вариант?
- Есть?
- Какой?
- Марсиане угнали.
- А серьезнее.
- Серьезнее: сервер управления к сети не подключен, зато антенна в сети – вот тебе и все явки и пароли. Идею уловил? Взломали антенну и передают открытым кодом – так, мне кажется, проще.
Костя сидел с озадаченным видом – несколько групп серьезных специалистов вот уже третьи сутки роют совершенно в другом направлении, делают открытия, которые бы не пришли в голову, новые разработки, а хулиган катается на тракторе по поверхности Марса.
- Откуда ты это узнал?
- Ну, так на приватке продают – десять минут управления марсохода пятнадцать кусков и цена постоянно растет – от желающих отбоя нет.
- И ты молчал?
- Извини, брат, мы по разную сторону баррикад – я на правительство не работаю, в любом проявлении.
- И на кого же ты работаешь, инженер электросетей?
- На дядей из ОАО, - Сергей подмигнул другу, - а вообще, я достаточно обеспеченный человек и могу себе позволить поработать на дядей из ОАО, пока они приносят мне доход.
- А сам говоришь, не усложняй. Дай адрес приватки.
Сергей посмотрел на друга.
Костя-то особо не нуждался в этом адресе, и говорил сейчас фразы на автомате, в голове специалиста крутились отчеты и складывалась достаточно интересная картина, надо было ее проверить, но пятнадцать тысяч долларов за десять минут покататься на марсоходе – это лучше, чем голый научный интерес.

"Троянский Конь" - новая книга Марка Руссиновича.

8 мая в своем блоге Марк Руссинович рассказал о своей новой книги. Не буду отвлекать Вас своими соображениями по этому поводу, вот, что пишет Марк:

Многие из Вас уже прочитли Zero Day, мою первую повесть. Это кибертриллер, в котором Джеф Айкин и симпатичная Дэрил Хьген, эксперты информационной безопасности, спасают мир от разрушительной кибератаки. Успех и продаже этой книги превзошли все мои ожидания, поэтому я загорелся идеей сиквела, «Троянским Конем» (Trojan Horse), который, я надеюсь, окажется более актуальным и захватывающим. «Троянский Конь», подобно «Нулевому Дню», - футуристический кибертриллер глобального масштаба, в котором Джеф и Дэрил противостоят интерначиональной силе в бою за безопасность и собственные жизни. Вместо того, чтобы распинаться и рассказывать подробности, ниже я даю ссылочку на видо анонс:

Вот такая аннотация к новой книги Марка разместилась на другом официальном сайте специалиста по информационной безопасности, писателя технической и художественной литературы:

В «Троянском Коне» события разворачиваются спустя два года после тех, которые описаны в Zero Day, бывший аналитик информационной безопасности правительства Айкин пожинает плоды награды, полученной за отражение нападения аль-каиды на информационную инфраструктуру Западного мира. Его копания, обеспечивающая информационную безопасность, процветает, его отношения с Дэрил Хьюген пошли в гору после того, как она пришла в его компанию.

Но Запад снова оказывается под ударом Востока. Вирус Stuxnet, успешно разрушивший оборонную ядерную программу Ирана, уже выявлен и побежден, но создатели Stuxnet разрабатывают приемника. Чтобы остаться вместе Джеффу и Дэрил необходимо отразить атаки революционного трояна, который изменяет данные, при этом не оставляя своих следов. Как только троян проникает в сети западных спецслужб, страшная правда об Иране раскрыта. У Джэффа и Дарил время идет на секунды, чтобы обезвредить нового трояна, в то время как судьбы Востока и Запада висят на волоске.

Как и Zero Day, «Троянский Конь» остросюжетная повесть – предупреждение от одного из ведущих специалистов по информационной безопасности Марка Руссиновича. «Троянский Конь» показывает широкое применение шпионажа в кибер-пространтве уже как серьезное оружие, но так же, показывает и то, на что способен один человек в этом пространстве, если он ставит целью мир в мире.

От себя же добавлю, что жду 4 сентября. И пожелаю Марку Руссиновичу всяческих успехов.

«Да создадим же то, не знаю что» или как можно атаковать «Умную» сеть. Эпизод №1.

Материал, представленный в этом эссе, является свободным, тем не менее автор ответственности не несет за возможные последствия применения идей статьи на практике. Так же данное эссе является плодом фантазии автора, дальнейшее развитие которой можно будет со временем прочитать в блоге другой тематике.

Итак, эссе посвящено электроэнергетики, новым веяниям в этой отрасли народного хозяйства. Вычислительная техника здесь является инструментом. До этого в ряде статей мы рассматривали общие принципы атаки на инфраструктуру, сейчас начинаем углубляться в отдельные части жизнеобеспечения людей и целых государств. Естественно, чтение данной статьи подразумевает некоторые знания в области электроэнергетики, но, надеюсь, данная работа сумеет заинтересовать и людей далеких от электроэнергетики, но еще способных думать.

Итак, основной вопрос: «Что такое «Умная» сеть?» Знание ответа на этот вопрос нам поможет определить, каким образом эта самая сеть будет атакована, чтобы лучше защититься. =)

С недавних пор я читаю статьи Гуревича, посвященные релейной защите. Советую почитать эти стать и Вам, если Вы, конечно, увлекаетесь вопросами современной релейной защиты. Но сейчас мы все же начнем с цитаты В.В.Путина, информацию можно проверить на сайте Правительства РФ «Просил бы обратить внимание на идею создания так называемых интеллектуальных сетей». Из этого же диалога мы узнаем, что на развитие «Умных» сетей уже заложены деньги: деньги на эти цели компания уже заложила в инвестпрограмму 2010– 2012 гг. (общий объем программы — 519 млрд руб.). Сумма сама по себе не маленькая. Дальше в статье В.И.Гуревич рассуждает в том плане, что никто в России не знает, что такое «Умные (Smart) сети». Статья написана в 2010 году, время прошло, я решил проверить, но и в 2012 Google мне даже не предложил определение «Умных» сетей, а «масштабным направлением в электроэнергетике» я не удовлетворился, хотя так «Умные» сети определи на сайте РАН.

Так что, увы, но более 500 млрд.руб инвестированы в то, никто не знает что. А вот что с этим делать? Тут немного проще: структура «Умных» сетей приводится в свободном доступе, что же изучим структуру, раз есть такая возможность:

Как вдим из структуры «Умной» сети – атаковать энергетическую компанию можно из любой точки, находящийся в зоне покрытия сети. При этом самым уязвимым место будет «умный» счетчик. Он-то бедный не знает, каким испытаниям его может подвергнуть пытливый ум человека. Даже если без цели атаковать, а просто ради эксперимента какой-нибудь шутник начнет передавать со своего «Умного» чцетчика не киловаттчасы, а какую-нибудь другую информацию, например, литры, как к этому отнесется система? И не надо недовльно хмурится, мол, автор, про что ты пишешь, разве не знаешь, в чем энергия измеряется? Я-то знаю, и, недеюсь, читатели мои тоже это знают. Но в свое время одной из моих любимых задач для школьников было тестирование работы Калькулятора. Как праивло мало кто ставил обработку исключений, и программа «вылетала» с ошибкой, когда вместо integer вводишь string. «Ну так это школьники», - скажут большинство читателей. «Да, школьники, - отвечу я, - но покажите мне хоть одного программиста, который не был школьником». Вы поняли, к чему я клоню. Теперь вспомните, сколько серьезных прогрмма не умели обрабатываать исключения, но это самая безобидная шуутка на «Умными» сетями.

Эксприментировать не советую, последнее время не очень у нас шутников любят, а вот скандалы из-за шутки раздуваются порой не шуточные. Так что думайте, да прибудет с вами Сила!

Мысли о релейной защите

В связи с разрабатывающейся государствами запада и востока доктриной ведения информационных войн попытаемся рассмотреть потенциально опасные места МУ РЗА, потому как для ведения войн в информационном пространстве не нужны армии с видимыми маневрами большим числом людей и техники – достаточно бытового компьютера с выходом в сеть.
В России, к сожалению, не предают такой важности информационной безопасности и возможностям кибер-атак, которых они заслуживают. Примеров можно приводить достаточно много, но остановимся на кибернитической атаке на атомную энергетику Ирана.
Кибер-атаки можно проводить, пользуясь виртуальной анонимностью, что делает сложным, а подчас и невозможным, вычислить нападавшего и произвести контратаку. Крупномасштабные атаки на физические инфраструктуры требует затрат значительных сил и координацию ими, такая атака довольно дорогостоящая и сложно скрываемая; кибер же атака лимитируется не количеством атакующих, а количеством атакуемых машин, играющих важную роль в процессе жизнеобеспечения.
Методы, используемые атакующими для доступа к сетям, разнообразны. Общедоступные веб-сайты, не проверяющие на неверный ввод, только позволяют более в этом убедиться. Если компьютеры, управляющие критически важными секторами инфраструктуры, доступны через такие веб-сервисы, атакующий может найти способ проникновения в эту машину, применяя другие уязвимости и в итоге получить управление инфраструктурой.
Прошлогодняя атака вируса Stuxnet, целью которой, как полагают, били иранские атомные объекты, продемонстрировала все общие принципы. Компьютеры заразились вредоносным кодом, разработанным Израилем, возможно, при участии Соединенных Штатов, выводящем из строя центрифуги, используемые иранской атомной программой. Такое же или похожее на атакованное программное обеспечение применяется в инфраструктуре нашей страны. Так как речь идет об оборудовании фирмы SIEMENS.
Итак, мы живем в далеко не самом спокойном и радостном мире, поэтому проблему безопасности использования и введения того или иного нового инструмента сбрасывать со щитов никак нельзя.
Так же при современном уровне развития вычислительной техники вопрос о быстродействии алгоритмов, кажется снят, уже мало кто при разработки той или иной прикладной программы уделает внимание достаточному уровню ее оптимизации – главное, чтобы требуемый код, был оптимизирован по конкретному параметру, все остальное – вопрос техники. В ситуациях же когда время реагирования исчисляется даже не секундами, а десятыми и тысячными секунды, опять остро становится вопрос скорости работы конкретного алгоритма.

Как видим из диаграммы, алгоритм отключения оборудования состоит из трех модулей:
•    Анализа исходных данных
•    Проверки данных с условием
•    Отключение оборудования
Казалось бы, не так сложно проанализировать исходные данные, но сначала их надо преобразовать в пригодный для анализа вид. Это подразумевает не только аналогово-цифоровые преобразования, но и проверку те ли данные получил анализатор, в той ли размерности, в которой ведутся расчеты, совпадает ли размерность полученных данных с эталонными. Отбрасываем время передачи данных по аналоговым каналам связи, получаем время
tоткл  = tпередачи1 + tобработки + tанализа + tпередачи2 + tотклобор, где
tоткл  - общее время отключение поврежденного оборудования
tпередачи1 - время передачи аналоговых данных
 tобработки – время обработки поступивших данных
 tанализа – время анализа обработанных данных
tпередачи2 – время передачи сигнала коммутационному аппарату
tотклобор – непосредственно время отключения коммутационного аппарата.
Таким образом, при условии, что tоткл должно быть десятые или даже тысячные секунды, времена на обработку и передачу информации должны быть еще меньше.
При современных тенденциях развития «умных» сетей и развития МУ РЗА системе защиты «навешиваются» не совсем свойственные для защиты функции: протоколирования режимов и событий, диагностика повреждаемости оборудования.
Попробуем рассмотреть техническую, хотя в данной работе точнее будет сказать, программную сторону такого подхода. При «навешивании» на систему защиты не свойственных защите функций, таких как, к примеру, диагностика, мы получаем заметное расширение программной начинки (не забываем, что про tоткл) таких модулей. В диагностической части обязательно использование нечеткой логики, иначе, функция не сможет принять решение, в то время, как функция защиты использует исключительно четкую логику, порог превышен – отключение



В своей работе диагностическая часть, из всего перечисленного выше, обязательно будет использовать некий эврестический алгоритм.
Давайте посмотрим, как реализуются такие алгоритмы на примере всем известным антивирусным защитам ПК. Когда-то давно, на заре своего создания, антивирусные защиты использовали один-единственный алгоритм: распознавание вредоносной программы по базам сигнатур – в нашем случае применительно к защите электрооборудования это карта уставок срабатывания тех или иных защит. Затем, в процессе борьбы вирс-антивирус, антивирус-вирус, многие комплексы защиты ПК обросли модулями, подпрограммами, базами сигнатур, что, в конечном счете, стало не совсем понятно, толи антивирусный комплекс охраняет систему пользователя от любых посягательств, толи система служит для работоспособности антивирусного продукта.
Применение эврестических алгоритмов для диагностики вероятного повреждения, возможных отключений приведет к обязательному физическому отключению линий, что, в свою очередь, не в лучшую сторону скажется на оценке надежности всей системы. Такое «диагностическое» отключение потенциально поврежденных линий – одна сторона медали, другая же ее сторона в том, что, приняв решение об отключении якобы аварийного участка, система защиты и диагностики может не дать включить в работу этот участок. Давайте разберемся почему.
Прежде чем переходить к программной стороне вопроса, рассмотрим виды данных, с которыми работает система защиты и диагностики. Не вдаваясь в технически подробности, все данные, поступающие в эту систему можно разделить на две категории:
•    Физические данные – данные, поступающие непосредственно с измерительной аппаратуры физических присоединений
•    Виртуальные данные – данные, поступающие в систему из базы общего состояния энергохозяйства.
Пара слов про виртуальные данные. Это те данные, которые берутся из паспортов конкретного оборудования: обходы, осмотры, замена, ремонты, другие параметры оборудования. Эти данные нужны системе для принятия решения о возможности эксплуатации того или иного оборудования.
Функция защиты, использующая, как говорилось выше, четкую логику, обрабатывает лишь «физические» данные, поэтому, чтобы включить оборудование в работу, достаточно, чтобы после срабатывания защиты, все параметры вернулись в зону допустимых.
Функция же диагностики после отключения оборудования может не дать ввести оборудование в работу по ряду причин, совершенно не связанных с конкретным повреждением, а потому, что ей (системе диагностики) не понравились какие-то параметры из виртуальных данных.

Физически же это будет отключение защитой РЗА, согласно Правил Технической Эксплуатации электрических станций и сетей РФ с отключенным модулем диагностики присоединение в работу вводить не можем, так как будет неисправность РЗА.