Глава 7. Формула доверия
Вневременные ценности цифровой эпохи: конфиденциальность, безопасность и свобода слова
Утром 24 ноября 2014 года компьютерные системы Sony Pictures Entertainment подверглись хакерской атаке группы, называющей себя Guardians of Peace. Ее, по утверждению американской разведки, спонсируют власти Северной Кореи. Хакеры опубликовали массив украденных электронных сообщений Sony, в которых содержались шокирующие комментарии руководителей компании о кинозвездах и других знаменитостях. Как сообщалось, Guardians of Peace сделали Sony своей мишенью в знак протеста против выпущенного компанией художественного фильма «Интервью»[63], снятого в жанре политической сатиры. В этой картине главные герои в исполнении Сета Рогена и Джеймса Франко пытаются взять интервью у северокорейского лидера Ким Чен Ына для собственного ток-шоу. По сюжету, ЦРУ вербует персонажей Рогена и Франко, чтобы те убили северокорейского диктатора. В процессе возникает множество комических ситуаций в типично голливудской манере.
Но хакеры не нашли в сюжете фильма ничего смешного и стали угрожать Sony, а также всем кинотеатрам, которые рискнут показать картину. Они опубликовали в сети сообщение, в котором говорилось: «Немедленно остановите показ фильма о терроризме, который рискует нарушить мир в регионе и привести к войне». 1 декабря украденные у Sony файлы появились на файлообменниках. К 19 декабря ФБР во всем обвинило Северную Корею, а Sony отозвала фильм из кинотеатров.
Компании угрожали огромные финансовые потери, поэтому она обратилась к потенциальным партнерам, которые могли бы согласиться продемонстрировать фильм в интернете. Microsoft, как и другие медийные и IT-компании, столкнулась с трудным моральным выбором. Должны ли мы стоять за свободу слова, помогая показать «Интервью»? Или нужно остаться в стороне, наблюдая за тем, как разворачивается политический спектакль, но не принимая в нем участия? Наши инженеры по безопасности предупредили: если Microsoft примет решение показать ленту, северокорейские хакеры вполне способны выбрать в качестве следующей мишени наши центры хранения и обработки данных. Это может угрожать миллиардам клиентов, которые полагаются на наши онлайн-сервисы, а также привести к дорогостоящим простоям и потере личной информации.
Накануне Рождества мы уже готовились к атаке со стороны таинственной группы черных хакеров, известной как Lizard Squad. А противостояние с Северной Кореей могло дополнительно обойтись нам в кругленькую сумму. На карту было поставлено многое, в том числе сам наш бренд. Но в итоге мы решили, что ставки намного выше. Вопрос стоял так: кто мы есть на самом деле? Свобода слова, неприкосновенность личной информации, безопасность и независимость имеют наивысшую ценность, и здесь не может быть никаких уступок.
Незадолго до Рождества я поехал в Индию, чтобы навестить свою семью. Брэд Смит, в то время наш генеральный юрисконсульт, находился во Вьетнаме, где вырабатывал общую позицию нашей отрасли по поводу происходящего, а руководитель направления облачных сервисов Скотт Гатри координировал работу инженеров в Редмонде, чтобы мы могли быть уверены в том, что сумеем противостоять массированным атакам. Мы держали постоянную связь по электронной почте и скайпу с инженерами, которые собрались в импровизированном военном штабе в нашем кампусе. Мы заняли принципиальную позицию и находились в полной боевой готовности.
В сочельник я написал совету директоров: «Я пришел к выводу, что твердая поддержка права американских граждан на реализацию их конституционных прав соответствует ключевым целям, ценностям и деловым начинаниям Microsoft». Также я уверил совет директоров, что мы будем начеку. Инженеры по безопасности, предупредившие нас об угрозе, отказались от рождественских каникул со своими семьями. Они круглосуточно разрабатывали план, который позволил бы нам показать картину и остаться в безопасности. У нас были и спады, и достижения, но в конце концов мы скрестили пальцы на удачу и в праздник Рождества показали фильм на нашей платформе Xbox Video. Картина имела огромный успех. Это была опасная ситуация, она вполне могла привести к разрушительным последствиям. Но мы поступили правильно.
Ясно одно: мир нуждается в цифровой Женевской конвенции, то есть в широком многостороннем соглашении, где нормы безопасности устанавливались бы в качестве правил, обязательных к соблюдению на глобальном уровне. В 1949 году руководители мировых держав собрались вместе, чтобы принять Четвертую Женевскую конвенцию для защиты гражданского населения во время войн. Аналогичное соглашение о цифровой безопасности должно побудить государства соблюдать нормы, разработанные для защиты граждан в интернете в мирное время. Государства должны отказаться от проведения кибератак, нацеленных на частный сектор или на критически важную инфраструктуру, а также от использования хакерских приемов для кражи интеллектуальной собственности. Еще конвенция должна потребовать от государств помогать частному сектору обнаруживать такие действия, реагировать на них и устранять их последствия, а также в обязательном порядке сообщать поставщикам интернет-услуг об уязвимостях, вместо того чтобы их накапливать, торговать ими или использовать их в своих целях.
