Глава «Кода безопасности» назвал блокировки VPN и Telegram «детским садом» — на фоне зарубежных

Генеральный директор «Кода безопасности» Андрей Голов назвал «детским садом» действующие в России меры по обеспечению безопасности в интернете. По его словам, блокировки Telegram и VPN связаны не столько с борьбой с «2–3 процентами техногиков, которые будут постоянно «бороться с системой»», сколько с защитой пожилых граждан страны. Об этом он заявил в ответ на вопрос SecPost после открытия второй учебной лаборатории «Кода безопасности» на базе МТУСИ в Ростове-на-Дону.

По мнению Голова, задача государственных органов — защита граждан и системы. Использование скрытых, шифрованных каналов передачи информации сильно усложняет им работу. В качестве примера генеральный директор приводит Telegram, который, несмотря на официальную блокировку, продолжает использоваться посредством VPN.

«А когда через этот Telegram мошенники ломятся, через всякие «домофоны сделаем», «электросчётчики проверим» — большинство людей разводят. Что люди говорят? «Ах, козлы, нас не сумели защитить». А что говорят люди, когда их детей вербуют через Telegram? Мы сами возмущаемся тому, чему способствуем», — отмечает Голов.

По мнению ИБ-эксперта, в этом наблюдается «очевидное противоречие».

Касаясь Telegram, Голов обращает внимание, что мессенджер сознательно устроен таким образом, чтобы не было аутентификации между человеком и компьютером, однако «это начало, основа безопасности». В качестве примера он приводит, с какой лёгкостью ещё год-два назад можно было подделывать аккаунты — «это фича, а не баг» Telegram, говорит Голов.

Однако Голов не говорит о мессенджере Max как о существенно более безопасном по сравнению с Telegram. Но подчеркивает: наличие исходников и кодовой базы, средств разработки и программистов в пределах государственного контроля однозначно играют в пользу повышения безопасности. Наличие этих факторов эксперт называет «основой безопасности». Если в IT возможны допущения, то в ИБ — это бесспорный вопрос, считает эксперт. «Продукт должен контролироваться полностью», — говорит Голов.

«Это приблизительно так, как мы бы сейчас говорили: «Check Point — это же самый крутой продукт». Ну ведь это правда самый безопасный продукт. Но ровно до того момента, пока не выключают светофоры в Иране», — обращает внимание генеральный директор.

Возвращаясь к регулированию VPN, по словам Голова, оно распространяется на B2B-сегмент и коммерческое использование, а также на государственные службы. Однако частное использование VPN регламентируется не так жестко, при этом «надо понимать, что таким образом осложняется деятельность по пресечению противоправной деятельности».

«Я лично против VPN, потому что они блокируют деятельность специальных служб, которые противостоят преступной деятельности», — отмечает руководитель.

Беспокойство общественности из-за возможностей мессенджера Max вызывает у Голова риторический вопрос: почему так не переживали из-за прослушки телефонов посредством СОРМ в последние десятилетия, почему не переживали из-за закона Яровой, обязывающего хранить информацию о пользователях?

На эту тему, как говорит Андрей Голов, он постоянно спорит с президентом ИБ-компании InfoWatch Натальей Касперской (ее позицию по блокировкам SecPost публиковал ранее — Касперская призывает Роскомнадзор сопротивляться требованиям начальства о блокировках VPN и Telegram).

Гендиректор «Кода безопасности» считает, что государством был выбран подобный подход — и если он не нравится пользователям, то «не надо жить в государстве, надо жить в одиночку, а не наделять государство функцией безопасности, управления, сбора налогов, выдачи пенсий и всего остального». Впрочем, и за рубежом эксперт отмечает схожие тенденции в действиях властей по контролю информационного пространства.

«Вы думаете, что в арабских странах, в Азии, в Европе или в Америке по-другому? Все о том же: давайте вспомним Palantir и всё остальное. Я к тому, что есть гораздо более продвинутые системы. У нас, по сути, ещё пока детский сад», — подчеркивает эксперт.

Андрей Голов отмечает, что «технически всё заблокировать, наверное, не получится» — из-за изменения протоколов. Но он видит в этом бесконечную борьбу, целью которой власти ставят защиту пожилого населения от мошенников.

«Цель была обезопасить наших дедушек, бабушек, людей старшего поколения, которые не будут заниматься установкой этих супер-VPN и всего остального. Чтобы пресечь каналы распространения мошенничества в первую очередь у них. Чтобы им не звонили, не разводили и деньги не отнимали», — полагает руководитель.

Сам же Голов в комментарии SecPost признает: он и сам использует VPN. Однако отмечает, что ответственность за последствия применения мер обхода лежит на плечах пользователя: «Когда ты придёшь и скажешь, что «меня развели», ты сам задумаешься», — говорит эксперт.