Кибер-война

Нет, не подумайте, что всё это время мы кропотливо кодили и тестировали. За такое время при достаточных ресурсах можно вообще любой проект по нескольку раз нарисовать и многократно переделать.

Первые несколько лет ни одной строчки кода написано не было. Мы периодически встречались, обсуждали технические детали, архитектуру, рисовали красивые картинки на больших листах бумаги. Потом собирали команду — медленно, поскольку специалистов по операционкам не так и много. Короче, дело двигалось неторопливо, но уверенно. И сегодня мы не просто отмечаем очередной бёздник, а с первым коммерческим девайсом в руках!

11-е ноября – очень легко запомнить, ведь это 11-11 :) День рождения большого и трудного проекта. В компании он так и остался известен как одиннадцать-одиннадцать или 11-11 в честь даты дня рождения.

14 лет – это серьёзный возраст для любого проекта. Время оглянуться назад. Вспомнить былое — как в самом начале мы спорили об архитектуре и базовых параметрах будущей ОСи, как чувствовали себя немного алхимиками, с циркулем искавшими квадратуру круга.

Вопрос, на который мы искали ответ, был такой: а как вообще построить операционную систему, которую принципиально невозможно взломать? Возможно ли это на практике? А вокруг всей этой алхимии народ удивлялся – а что это мы там такое задумали? Решили заделать неломаемую платформу и порушить наш антивирусный бизнес-кормилец?

Да, нас часто спрашивали — зачем она вообще нужна, такая операционная система?

Киберугрозы для критической инфраструктуры, телекома и прочих жизненно важных систем тогда казались научной фантастикой. Никто вокруг, кроме нас, параноиков (а также самых продвинутых хакеров, кибершпионов и кибервояк), не думали о том, что информационная безопасность может напрямую влиять на физическую безопасность. И что буквально все цифровые системы вокруг можно взломать.

Ведь начали мы задолго до Stuxnet, и даже до кинофильма «Крепкий орешек-4«, в котором злодеи играючи взламывали и разламывали гражданскую и не только инфраструктуру. Но время шло, и уровень понимания угроз постепенно, но явственно повышался. Сперва о фундаментальной проблеме безопасности критической инфраструктуры заговорили на профильных конференциях, промышленных и IT. Потом, постепенно, тема начала проникать в воображение Голливуда (см. вышеупомянутое кино Кр.Орешек-4, а после него и многие другие, например «Скайфол«), внимания становилось всё больше, и, наконец, буквально год-полтора назад тема кибербезопасности стала одной из главных на разных международных саммитах и встречах первых лиц ведущих государств.

У нас же всё это время в цехах кипела работа, ковали нашего огромного человекоподобного робота.

Мы понимали, что ОСь должна иметь много разных приложений.

Во-первых, это создание на её основе безопасных систем промышленной автоматизации, устойчивых к взлому. Об этой проблематике можно почитать здесь. Во-вторых, это создание защищённых embedded-устройств, включая те самые маршрутизаторы и «вещи интернета». Кстати, недавняя DDoS-атака на DNS-провайдера Dyn, завалившая на время такие сайты как Amazon.com и Твиттер была организована ботнетом, который заражал «умные» (а на самом деле не очень) устройства, типа камер наружного наблюдения и домашних роутеров. Между прочим, атака выдала умопомрачительные 1,2 терабит в секунду — крупнейший DDoS в истории. И недавний DDoS на российские банки, оказывается, тоже был с использованием IoT.

В общем, защищать и IoT, и, конечно, критическую инфраструктуру (промышленность, транспорт, телеком и т.д.) от IT-угроз надо. Но лучше их построить с самого начала таким образом, чтобы, как ни бейся, а взломать их было невозможно. Это и есть фундаментальная цель нашего большого проекта.

Кстати, уже очень скоро ждите ещё новостей и подробностей про разработку безопасной операционной системы.

А пока, ура! За ОСь! Уже есть первые железки, дальше всё будет ещё круче!

Лично присутствовал при такой сцене: Отставной генерал-заслуженный лётчик на оборонном предприятии, занимающимся созданием АСУ ВВС РФ консультирует программиста - выпускника-медалиста из МИФИ. Программист спрашивает: "Мне нужны информационные сущности военного аэродрома для базы данных"! Генерал - я про аэродромы знаю всё! И начинает читать лекцию...минут на 15. По окончанию - спрашивает - всё понятно?" Программист - ага! Спасибо! А какие информационные сущности?"

"По сути, чтобы подать документ или отправить его по внутренней ведомственной почте, вам нужно сделать его этим шрифтом. И он у вас откуда-то должен появиться. А на самом деле шрифт есть только в операционной системе Windows или операционной системе Macintosh. То есть, если у вас нет компьютера с ними, вы не можете подать этот документ", — объясняет генеральный директор компании "Новые облачные технологии" Дмитрий Комиссаров.

Но дело в том, что государственные органы перешли на другую систему — Astra Linux российской разработки. Она обеспечивает степень защиты информации до уровня государственной тайны. А потому используется ФСБ и Министерством обороны. Именно из-за этого американская компания Monotype Imaging отказалась от договора с разработчиками операционной системы – центром "НПО РусБИТех". Условия договора, к слову, были и без того совершенно грабительскими: американцы требовали за лицензию на шрифты по 650 евро для каждой установленной системы. Притом что у некоторых компаний просят всего 3-4 доллара.

"За прошедшие десятки лет использования зарубежного программного обеспечения мы настолько привыкли пользоваться зарубежными продуктами, в том числе шрифтами и форматами, что не отдаем должного отчета в том, что за все это мы платим. Платим из государственного бюджета", — рассказывает директор центра "НПО РусБИТех", руководитель коллектива разработчиков ОС Astra Linux Юрий Соснин.

Гарнитура Times была разработана для одноименной британской газеты еще в 1932 году. Эксперты уверены – этот шрифт повсеместно продолжают использовать только по привычке. Хотя уже давно выпущено множество аналогов. Так, российские дизайнеры из компании "ПараТайп" специально для российских ведомств разработали шрифты PT Sans и PT Serif. Последний метрически абсолютно совместим с Times New Roman – те же пропорции, те же засечки. А еще включает все символы азиатской кириллицы, языки малых народов России, знак рубля – в общем, всё то, чего не было в иностранных гарнитурах. И всё это скачать и использовать можно совершенно бесплатно.

"В первую очередь стали активно использовать правительственные структуры, только не России, а Великобритании. И сайт Даунинг-стрит, 10 был оформлен, и сейчас там используются PT Serif – нашими шрифтами", — отмечает коммерческий директор фирмы "ПараТайп" Сергей Бобрышев.

Британские журналисты тогда даже шутили – мол, сайт их правительства оформлен на деньги Кремля. Только вот российским чиновникам не до смеха. В Верховном суде, например, приказы, напечатанные не шрифтом Times New Roman, считаются недействительными.

"Какого бы качества программное обеспечение или шрифты мы ни предлагали, если в нормативных документах написано использование шрифта Times New Roman, должностное лицо, чиновник, обязан это делать. Фактически этим самым ставится преграда импортозамещению", — комментирует ситуацию директор центра "НПО РусБИТех", руководитель коллектива разработчиков ОС Astra Linux Юрий Соснин.

Юрий Соснин уже неоднократно обращался в Министерство связи с просьбой срочно внести изменения в нормативы. Как минимум, вписать фразу "шрифт Times New Roman или аналог".