ТОЧКИ СХОДИМОСТИ
Как говорит глава Агентства национальной безопасности США, “информация стала теперь понятием территориальным”. Если появление самолетов и подводных лодок привело к выходу боевых действий в третье измерение, то военные конфликты завтрашнего дня будут происходить в измерениях, определяемых возможностями и значимостью информационных технологий.
Питер Коффи
Выступая в прениях на пленарном заседании прошедшей в середине октября конференции National Information Systems Security Conference, директор АНБ генерал-лейтенант ВВС США Майкл Хейден заявил перед собранием представителей крупнейших кланов индустрии обеспечения безопасности, что его ведомство относится к ИТ так же, как ВВС к авиастроительной отрасли: если ВВС США - “военное приложение” американских авиационных технологий, то АНБ должно стать “приложением к государственной безопасности” наших достижений в области компьютеров и коммуникаций.
Киберпространство, по мнению Хейдена, является потенциальным театром военных действий: “Я знаю, что флот уже определил для себя пять состояний информационной обороны "Infocon" - по аналогии с "Defcon" (defense condition - состояние обороны) из фильмов вроде "WarGames": Infocon Delta (состояние "общей атаки") объявляется, когда неотраженное информационное нападение создает "серьезный риск невыполнения поставленных задач"”.
Но ведь и у нас, в коммерческом сообществе ИТ, подобные ситуации возникали не раз за последние два года - из-за почтовых вирусов или распределенных провокаций, связанных с отказом в обслуживании. Специалистам любого электронного предприятия будет полезно прочитать рекомендации о том, как надо действовать в состояниях Infocon - хотя бы для того, чтобы ощутить уверенность в своей способности с ними справляться.
Можете ли вы, как советуют авторы рекомендаций, “переносить рабочую нагрузку на альтернативные информационные системы и внедрять новые коммуникационные процедуры как внутри, так и вне пределов своей организации; гарантировать невозможность одномоментного полного отказа информационных систем; продолжать работу в "автономном" или ручном режимах; изолировать пораженные системы от остальной сети”? Именно таковы рекомендации для состояния Infocon Delta, и каждое электронное предприятие должно иметь на подобные случаи полностью готовые планы, которые только остается реализовать.
А как вы готовитесь к работе по планам Infocon? Напишите мне по адресу: peter_coffee@ziffdavis.com.
