Мэдбери, Нью-Гэмпшир. — Кремль осуществлял хакерские атаки на наши выборы, он ведет кибервойну против наших союзников по НАТО, а также изыскивает возможности для использования аналогичных приемов против демократических государств во всем мире. Почему же в таком случае федеральные ведомства, местные органы власти, администрации штатов и миллионы американцев, сами того не желая, навлекают эту угрозу на свои киберсети и защищенные пространства?
Такую угрозу создает программная продукция по борьбе с вирусами и обеспечению безопасности, изготавливаемая московской компанией «Лаборатория Касперского», которая поддерживает обширные связи с российскими спецслужбами. Чтобы ликвидировать этот тревожный пробел в национальной безопасности, я выдвигаю двухпартийный законопроект, запрещающий федеральному правительству использовать программное обеспечение «Лаборатории Касперского».
«Лаборатория Касперского» утверждает, что у нее «нет ненадлежащих связей ни с одним правительством». Продуктами компании, которые в широком ассортименте продаются в крупных американских гипермаркетах, пользуются более 400 миллионов человек во всем мире. Компания также предоставляет услуги по обеспечению безопасности главным государственным ведомствам, в том числе, Госдепартаменту, Национальным институтам здравоохранения и, согласно имеющейся информации, Министерству обороны.
На публичных слушаниях, состоявшихся в мае в сенатском комитете по разведке, шестерым высокопоставленным руководителям, включая директоров ФБР, ЦРУ и Агентства национальной безопасности, задали вопрос о том, захотели бы они, чтобы на компьютерах в их ведомствах установили продукты «Лаборатории Касперского». Каждый из них ответил однозначно: нет. Я не могу раскрывать секретные оценки, вызвавшие такой ответ руководителей спецслужб. Но для нас недопустимо игнорировать вопросы о «Лаборатории Касперского» из-за того, что ответы на них скрыты в секретных папках. К счастью, имеется большое количество общедоступной информации, помогающей американцам понять причины, по которым у конгресса есть серьезные сомнения в отношении данной компании.
Учредитель компании миллиардер Евгений Касперский является выпускником элитного Института криптографии КГБ СССР, и он работал инженером-программистом в советской военной разведке. Касперский категорически отрицает любые утверждения о том, что его компания оказывает содействие российским спецслужбам в ведении кибершпионажа, и утверждает, что он стал жертвой конспирологических теорий в духе холодной войны. Но «Лаборатория Касперского» допустила несколько оплошностей, разоблачивших истинный характер ее совместной работы с российской Федеральной службой безопасности ФСБ, ставшей преемницей КГБ.
Агентство Bloomberg недавно написало об электронных сообщениях от октября 2009 года, в которых Касперский дает указания своим сотрудникам о работе над секретным проектом «по большой просьбе с Лубянки», где размещается московская штаб-квартира ФСБ. Издание McClatchy обнаружило записи об официальной сертификации «Лаборатории Касперского» российской военной разведкой, и эксперты из этой области назвали их «убедительным публичным доказательством» связей компании с российским правительством.
Угрозы для национальной безопасности США в прошлом году усилились, когда компания запустила собственную операционную систему, предназначенную для электросетей, трубопроводов, сетей связи и прочих важнейших элементов инфраструктуры. Разведывательное управление Министерства обороны недавно предупредило американские компании о том, что данный продукт программного обеспечения дает возможность хакерам из российских госструктур отключать критически важные системы.
Наряду с доказательствами прямых связей между Касперским и российской властью, мы видим свидетельства косвенных связей, которые присущи компаниям, занимающимся бизнесом в путинской России, где у олигархов и магнатов нет иного выбора кроме сотрудничества с Кремлем. Бывший руководитель резидентуры ЦРУ в Москве Стив Холл (Steve Hall) заявил репортеру: «Семьи этих парней, их состояния, все, что у них есть, находится в России». Он добавил, что у него нет сомнений в том, что «Лаборатория Касперского» «может находиться, если уже не находится, под контролем Путина».
Технические свойства антивирусных программ усиливают ту опасность, которую представляет «Лаборатория Касперского». Касперский, видимо, прав, говоря о том, что в его антивирусных программах нет «бэкдоров», как называют коды, обеспечивающие доступ к уязвимой информации в обход систем защиты.
Но бэкдор здесь не нужен. Когда пользователь устанавливает ПО «Лаборатории Касперского», компания получает полный доступ ко всем закоулкам его компьютерной сети, в том числе, ко всем приложениям, файлам и электронной почте. А поскольку серверы Касперского находятся в России, секретные американские данные постоянно проходят через вражескую страну. По российскому законодательству и в соответствии с сертификатом, выданным «Лаборатории Касперского» ФСБ, компания обязана оказывать содействие этому шпионскому ведомству в проведении его операций, а ФСБ может направить своих сотрудников на работу в эту компанию. Российский закон требует, чтобы поставщики телекоммуникационных услуг, такие как «Лаборатория Касперского», устанавливали технику перехвата связи, позволяющую ФСБ следить за всеми передачами данных той или иной компании.
Сенатский комитет по делам вооруженных сил в июне утвердил мой законопроект, запрещающий Министерству обороны использовать ПО «Лаборатории Касперского», чтобы ограничить последствия от колоссальной, как я подозреваю, кражи данных, касающихся нашей национальной безопасности. Когда в сенате в предстоящие недели начнут рассматривать общий закон в отношении военного ведомства, я надеюсь внести в него поправки, запрещающие использовать продукты «Лаборатории Касперского» во всех федеральных органах.
Американцы были возмущены российским вмешательством в наши президентские выборы, но гораздо большую опасность представляет российская доктрина гибридной войны, предусматривающая кибернетические диверсии на важнейших объектах американской инфраструктуры, начиная с атомных электростанций и кончая электросетями. «Лаборатория Касперского», чья продукция установлена на миллионах компьютерных систем в США, может сыграть очень существенную роль в таких атаках. Пора положить конец этой угрозе нашей национальной безопасности.
Джин Шахин — сенатор-демократ из Нью-Гэмпшира.
