Андрей Шаваев - Разведка и контрразведка
По мнению Януцци, в 90-е годы перед разведкой возникла проблема адекватного ответа на технологический вызов не только со стороны фирм зарубежных стран, но в первую очередь со стороны транснациональных структур. Перед лицом этих жестких реалий руководство ЦРУ в начале 1998 года приняло стратегическое решение. В эпоху Интернета Лэнгли не могло больше конкурировать в области ИТ с частным бизнесом. Ключ к решению проблемы был найден: чтобы получить быстрый и широкий доступ к новейшим технологиям, ЦРУ должно было проявить себя не только заказчиком, покупателем ИТ, но и «продавцом» некоторых своих интеллектуальных разработок в области информатики и менеджмента.
В значительной мере такой подход стал для разведки вынужденным, но иначе бы технологическое отставание еще более увеличилось. В рамках ЦРУ была создана засекреченная «корпорация» — собственная внедренческая структура коммерческого типа. Она могла ставить перед фирмами Силиконовой Долины интересные задачи и обеспечивать частный сектор заказами. Одной из таких «секретных лабораторий» явилось новое подразделение In-Q-Tel.
Образованная в составе Директората НТР, «корпорация» In-Q-Tel, конечно, формально имеет некоммерческий статус, но действует, сообразуясь с законами рынка, для обеспечения Лэнгли всем арсеналом критически важных ИТ. В названии этой структуры зашифрованы слова «инновации», «качество» и «телекоммуникации». Некоторые эксперты усматривают здесь также своего рода скрытый намек на высокий уровень интеллекта (IQ). Связующим звеном между «корпорацией» и остальными подразделениями ЦРУ является Центр поисковых систем (QIC).
В конце сентября 1999 г. ряд крупных газет США и программы новостей ТВ отметили новые тенденции, обычно с трудом внедряемые в работу секретных ведомств. Пресса делала комплименты ЦРУ за открытость и поощрение творческих подходов. Внимание журналистов было привлечено к небольшой корпорации в Вашингтоне, которая заявила о своем намерении «обеспечить ЦРУ всеми достижениями в сфере информационных технологий и возможностями их применения». Так появилось подразделение In-Q-Tel. Его первым шефом стал менеджер Джилман Луи. Идея принадлежала тогдашнему руководителю Директората НТР доктору наук Руфь Дэвид.
Для Лэнгли это означало сделать радикальный шаг в сторону от привычных схем. Весьма любопытно, что пробивали новую инициативу две женщины, занимавшие руководящие посты не в бюрократическом аппарате, а именно в Директорате научно-технической разведки. Руфь Дэвид и ее заместитель Джоанн Исхэм первыми осознали необходимость «информационной революции» в технологическом оснащении ЦРУ. Приказом Джорджа Тенета внедрение ИТ попало в список приоритетов работы Лэнгли. Установление партнерских отношений с частным бизнесом соединило усилия инвесторов с разработками по добыванию и анализу развединформации.
Подготовка к созданию Центра поисковых систем шла с лета 1998 года, для чего потребовалось участие юристов и служб безопасности. Уже к февралю 1999 года правовая основа для «корпорации» внутри ЦРУ была полностью обоснована и согласована. В подготовке решений участвовал также бывший менеджер известной фирмы «Локхид-Мартин» Норман Огюстин, имевший тесные контакты с министерством обороны. Первым руководителем отдела деловых операций In-Q-Tel был Рик Януцци.
Эта история лишний раз напоминает об огромных масштабах деятельности ЦРУ в сборе шпионской информации через Интернет, а также посредством иных новейших технологий.
* * *Коммуникации посредством сети Интернет уже могут конкурировать с обычным телефоном. Вместе с тем стало очевидным, что она все чаще эксплуатируется преступниками и террористами, деятельность которых угрожает не только отдельным гражданам, но и целым странам, а контролируемый судебными властями перехват такой информации техническими средствами — мощный инструмент в противостоянии подобным вызовам.
В Федеральном бюро расследований США создан Carnivore (прямой перевод этого слова — «плотоядное растение») — аппаратно-программный комплекс, относящийся к классу снифферов IP-пакетов, призванный поставить под контроль электронные коммуникации программно-техническими средствами, способный перехватывать и выборочно записывать поток информации от определенного абонентского пункта в компьютерной сети, к которой он подключен. Пакеты могут выбираться на основании IP-адреса или, в случае электронной почты, по имени пользователя в полях ТО и FROM, а в отдельных случаях — на основании их содержания. Перехваченные пакеты могут быть зарегистрированы полностью (полнотекстовый режим). Регистрация также может отразиться только адресной частью (режим по ключевым словам), включающей IP-адрес и имя пользователя. ФБР полагает, что Carnivore позволит ограничитъ объем информации, которую оно вынуждено собирать при проведении следственных мероприятий, за счет гораздо более точного ее поиска, причем в данном случае для этих целей не надо прибегать к помощи коммерческих инструментальных средств или просить поставщика услуг Интернета проводить необходимые мероприятия. Существуют и другие подобные программы, например Omnivore и Etherpeek.
Ряд членов Конгресса США подвергли сомнению законность разработки и использования таких инструментальных средств. Их, правда, немного успокоило заявление министра юстиции о том, что «...когда мы внедряем новую технологию, я хочу удостовериться, что мы применяем ее непротиворечивым, сбалансированным и адекватным способом...».
Вопросы, поднятые правительством США, были сформулированы следующим образом:
1. Carnivore представляет технологию, которая сохраняет или нарушает баланс между интересами секретности и законными интересами следствия?
2. Необходимы ли дополнительные законодательные акты для использования таких инструментальных средств?
3. Обоснованно ли беспокойство граждан относительно того, что электронное подслушивание является угрозой конституционным правам частной жизни и свободы слова?
Министерство юстиции США вынуждено было ходатайствовать перед академическими и частными организациями о проведении независимой экспертизы системы Carnivore. Был выбран Исследовательский институт информационных систем в штате Иллинойс (IIТ Research Institute). Но оказалось, что большинство членов экспертной комиссии связаны с правительственными учреждениями.
В ноябре 2000 года специалисты Исследовательского института информационных систем (IITRI) и Иллинойского технологического института (The Illinois Institute of Technology) подготовили отчет по результатам проведенного исследования основных характеристик «Плотоядного растения», в котором все же конституционность перехватов в Сети и некоторые другие волнующие общество вопросы остались вне оценки. Вдобавок следует отметить, что исследование Carnivore, выполненное специалистами IITRI, есть только единичный снимок развития системы, тогда как она постоянно совершенствуется, повышая свою производительность и расширяя возможности.
Эксперты дали следующее заключение.
1. Когда Carnivore применяется правильно, согласно установленному порядку, она обеспечивает следователей только той информацией, которая должна быть доступной по постановлению суда. Когда Carnivore используется для перехвата по ключевым словам, то собирается информация из полей ТО и FROM, а также указывается длина сообщения.
2. Функционирование Carnivore не вносит дополнительный эксплуатационный риск или риск защиты для сети провайдера, где она установлена.
3. Carnivore уменьшает, но не устраняет риск преднамеренного и неумышленного неправомочного приобретения информации персоналом ФБР, однако серьезно затруднено использование аппаратно-программных средств людьми, не являющимися сотрудниками Бюро.
4. «Плотоядное растение» вместе с тем не обеспечивает защиты, особенно функции контроля, соразмерные с уровнем рисков.
Раздел 9. Разведка, контрразведка и преступные организации
Методологическое сходство спецслужб и организованных преступных сообществ очевидно.
Спецслужбы — это система государственных органов, созданных и действующих с целью защиты национальных интересов и безопасности как внутри страны, так и на международной арене, а также являющихся наиболее острым инструментом, с помощью которого политическое руководство государства обеспечивается достоверной информацией о реальном состоянии дел в той или иной сфере социально-политической и экономической жизни. Одновременно с этими функциями спецслужбы являются органом государства, осуществляющим негласный контроль за разведывательно-подрывными и иными враждебными инфраструктурами. Кроме этого в функции спецслужб входит проведение против различных источников угроз государственной безопасности специальных операций специфическими оперативными силами и средствами.
