Нынешняя GEOINT, ежегодная торговая ярмарка для разведывательной индустрии, проходила в городе Сан-Антонио. Работу демонстрировавшихся там программных средств, заточенных под выявление и отлов сотрудников, пытающихся заняться сливом секретов, описывают примерно такими словами.
Вот, скажем, сотрудник разведки просматривает топ-секретный файл, не подпадающий под категорию сведений в рамках его обычной работы. Программа мониторинга предупреждает об этом «аналитика данных», который начинает отслеживать дальнейшую компьютерную активность сотрудника. И если это человек начинает действовать как потенциальный источник слива, отправляя куда-то зашифрованные e-mail'ы или используя незарегистрированную флешку для копирования файлов, то аналитик может нажать кнопку и просмотреть видеозапись картинок на мониторе сотрудника за последний час работы. И если в записи обнаруживаются признаки назревающей утечки информации, то злодея тут же ловят с поличным на месте преступления...
Но это, конечно, в теории. На практике же известно, что разведывательное сообщество имеет программы внутреннего мониторинга своих систем уже многие годы. И та же активно ныне продаваемая спецслужбам программа SureView от корпорации Raytheon появилась на рынке как минимум в 2002 году. Вот только работали такие программы с большими глюками и очень часто выдавали ложные положительные опознания злоумышленников. А как всем известно, если сетевых администраторов слишком часто напрягать ложными тревогами, принимающими обычное поведение за подозрительное, то они довольно быстро таких часовых просто отключают.
На выставке GEOINT, однако, разработчики заверяли, что за последний год удалось достичь гигантского прогресса: программы мониторинга инсайдеров стали более автоматизированными и более легко адаптируются под большие базы данных. В целом же перспективы именно этого сегмента рынка в специфической индустрии разведтехнологий оцениваются как самые благоприятные. Если цитировать Линн Дагл (Lynn Dugle) президентшу подразделения Raytheon Intelligence and Information Systems, то будущее выглядит так: «Мы абсолютно уверены, что будет наблюдаться рост инсайдерских угроз. И соответственно будет расти рынок средств внутреннего мониторинга».
Существенно иначе комментирует наметившуюся тенденцию Тревор Тимм (Trevor Timm), активист правозащитной организации Electronic Frontier Foundation, которая пристально следит за юридическими проблемами, поднятыми деятельностью WikiLeaks: «Государство имеет полное право защищать свои собственные сети. Но если они реально хотят остановить утечки, то им следовало бы прекратить засекречивать так много информации, которая в действительности не требует засекречивания».
Далее же хорошо информированный Тимм добавляет: «В прошлом году правительство засекретило ошеломительное количество документов – 77 миллионов штук. Это на 40 процентов больше, чем годом раньше. А недавний отчёт в Конгрессе показал, что допуски к секретной информации ныне имеют 4,2 миллиона человек. Это же больше, чем всё население Лос-Анджелеса. До тех пор пока правительство не займётся вот этой, более существенной проблемой, люди всегда будут находить способы сливать информацию – вне зависимости от предпринимаемых мер безопасности...»
Нет никаких оснований сомневаться, что обозначившаяся в США тенденция имеет отнюдь не локальный, а глобальный характер. Потому что прогресс инфотехнологий социального общения и массовые утечки информации лишили покоя власти очень многих стран.
Во что эта тенденция выльется, предсказать пока не берётся никто. Но вполне уместно рассказать и о другом, в корне ином процессе, медленно, но верно набирающем обороты также в США. Пусть он и не связан напрямую с противостоянием чрезмерным засекречиваниям, однако к свободе доступа людей к информации это имеет самое непосредственное отношение.
Множеством (поначалу были десятки, а сейчас счёт уже идёт на сотни) видных специалистов в области информатики из таких структур, как Google, Microsoft и Калифорнийский университет Бёркли, начата кампания по сбору подписей под воззванием "Исследования без стен". Все подписанты этого воззвания дают публичное обещание никогда не участвовать в тех проектах – научных журналах, конференциях и т.д., где публикации не делаются свободно доступными для общества.