Весь мир под лупой

Под действие американского "патриотического акта" подпадают все пользователи Microsoft, Google и прочих глобальных хозяев программного обеспечения, поисковых сайтов, контролируемых правительством США. 

Помимо Google и Microsoft под этот закон также подпадают Adobe, Apple, Cisco, Dell, HP, IBM, EMC, Intel, Oracle. Это относится ко всем программным разработкам, от СУБД до готовых программных комплексов: портальных решений, ECM и СЭД-систем. 

Как пишет респектабельный сайт ruformator.ru (http://ruformator.ru/kolonka-eksperta/290812/programmnyy-shpionaj-ili-kak-google-i-microsoft-shpionyat-za-rossiyanami), по упомянутому закону, связанному с терактом 11 сентября 2001 года (Unitingand Strengthening Americaby Providing Appropriate Tools Required to Interceptand Obstruct Terrorism Act of 2001), все подобные компании со штаб квартирой в США (а они все там и расположены) по первому запросу ФБР обязаны передавать данные о пользователях программных продуктов. Так что информационной безопасности лишаются не только рядовые пользователи, но и государственные корпорации всех прочих стран мира. 

Некоторые страны (в число которых Азербайджан не входит по причинам технического оснащения) уже начали возведение "щита" от программного шпионажа. Так, в России к 2020 году должно завершиться создание единой государственной системы обнаружения и предупреждения компьютерных атак. 

По признанию Гордона Фрэйзера, директора Microsoft Великобритании, европейские пользователи, использующие ИТ-продукты корпорации, не могут быть спокойны за конфиденциальность своих данных, ибо Microsoft, как и любая другая американская компания, должна будет предоставить данные по первому запросу того же ФБР. Более того, во избежание возможных санкций, факт передачи эти компании будет храниться в тайне. 

Гордон Фрэйзер пояснил, что предоставлению по запросу госучреждений США подлежит информация, находящаяся и на серверах в Европе. Он добавил, что Microsoft, по возможности, будет информировать пользователя, если его данными интересуется государство. Однако ФБР, в случае необходимости, с помощью National Secutity Letter (письма о национальной безопасности) может запретить разглашение проявленного с его стороны интереса. Пользователь останется в полном неведении, что его данные были переданы сторонним организациям. 

Компания Google недавно также подтвердила информацию об удовлетворении запросов американских спецслужб на передачу личных данных пользователей из европейских центров хранения данных. В самих США отношение к USA Patriot Act тоже неоднозначное. Даже со стороны Сената периодически возникают попытки рассекретить директивы, связанные с ним. Наиболее известно обращение членов Сената США Рона Вайдена (Ron Wyden) и Марка Удала (Mark Udall) к Министерству юстиции с такой инициативой. Рон Вайден в своем обращении к коллегам заявил: "Когда американцы узнают о том, как их правительство секретно интерпретирует Patriot Act, они будут сначала очень удивлены, а потом очень озлоблены". "Американцев встревожило бы то, как применяется этот закон", - добавил Марк Удал. Однако Минюст отказал сенаторам, подчеркнув в своем ответе, что документ помечен грифом секретности и потому не может быть обнародован. 

Европейские страны сообща решают вопросы защиты данных от интереса со стороны американского государства. В прошлом году Евросоюз начал масштабную реформу под названием "Директива по защите данных" (E.U. Data Protection Directive), которая призвана устранить лазейку в законодательстве после пролонгации USA Patriot Act. В начале этого года Еврокомиссия представила проект документа под названием "Европейские правила по защите данных" (European Data Protection Regulation). Он призван определить, каким образом иностранные компании могут оперировать персональными данными европейцев. Документ проходит обсуждение, но уже сейчас понятно, что European Data Protection Regulation окажет значительное влияние на деятельность вендоров и облачных сервис-провайдеров, работающих на территории Евросоюза. 

Есть уже примеры компаний, придумавших панацею от слежки за их продукцией. Для того, чтобы исключить подобного рода проблемы, компании Siemens AG и Daimler AG при внедрении корпоративной системы управления документами (СЭД) выбор сделали в пользу немецких ИТ-решений. --17D-