Журнал "Information Security/ Информационная безопасность" #1, 2019

Что такое блокчейн? Это давно известная система распределенного хранения информации. Однако рань- ше вместо электронной под- писи использовали другой вид подтверждения целост- ности блока данных – конт- рольную сумму. Искусственный интеллект Нейронная сеть, блок- чейн, квантовая крипто- графия, искусственный интеллект – технологии, которые порождают иллюзии. Надежды, рож- денные в умах обывате- лей, являются ни чем иным, как маркетинговым ходом, потому что за каждым из этих понятий стоит давно известная задача, которая решалась, решается и плано- мерно развивается, как любые другие технологии. Ничего прин- ципиально нового нет ни в одном из этих четырех изоб- ретений, но подаются они так, будто это достижение XXI века, а ведь на самом деле в XXI веке было изобретено достаточно мало совершенно новых вещей, по крайней мере в области защиты информации. Искусственный интеллект (ИИ) – это не что иное, как экс- пертная система, которая была известна с прошлого века. Такие системы делали уже в 1985–1986 гг. на компьютерах того времени, и они успешно решали определенные классы технических задач. Искусственный интеллект не может создать что-то принци- пиально новое или сгенериро- вать неизвестную идею. Это давно установленный факт. ИИ или, точнее, экспертная систе- ма – это всего лишь агрегация общего опыта и возможность доведения его до непрофес- сионалов, в том числе в обла- сти ИБ. В этом смысле ИИ полезен, но у него есть и ряд проблем. По некоторым из них достигнуты определенные положительные результаты. Например, обработка неструк- турированных данных или фор- мализация знаний специали- стов различных областей. Есте- ственно, техника развивается, и экспертные системы стали применяться шире. Но это не дает никаких надежд на то, что искусственный интеллект смо- жет решить проблему нашего развития и, тем более, заменит настоящий интеллект, на что многие искренне надеются. ИИ не сможет решить задачу лога- рифмирования в конечном поле, кроме как реализовав известный и разработанный ранее человеком алгоритм. Блокчейн Что такое блокчейн? Это давно известная система рас- пределенного хранения инфор- мации. Однако раньше вместо электронной подписи использо- вали другой вид подтверждения целостности блока данных – контрольную сумму (КС). Интересно, что закон № 63 об электронной подписи не счи- тает КС даже простой подпи- сью, поскольку сосредоточен на решении проблемы подтвер- ждения авторства или принад- лежности данных. В блокчейне же авторство сведено к цифро- вой самостоятельной эфемер- ной виртуальности, набору цифр – закрытому ключу, без удостоверяющего центра. С философской точки зрения тогда от усиленной электронной подписи остается только под- тверждение целостности, а с этой задачей успешно справ- ляется КС. Тем не менее нам внушают, что электронная под- пись (особенно квалифициро- ванная) – это новый уровень и новый этап защиты инфор- мации. С одной стороны, определен- ная новизна и прикладные воз- можности возникли в середине прошлого века, когда изобрели открытый ключ и имитопристав- ку для систем "свой – чужой". Но с другой стороны, надеж- ность или информационная без- опасность этих инструментов обеспечивается только в тех условиях, при которых выпол- нены все требования регулято- ров, т.е. Восьмого центра ФСБ, регулирующего применение электронной подписи или ими- топриставки и ранжирующего ее, квалифицированная она или неквалифицированная. На практике ни один средне- статистический пользователь, который не является компью- терным гением и специалистом по компьютерным системам, практически не может выпол- нить эти требования. Это свя- зано с постоянным обновлением программного обеспечения, 30 • ТЕХНОЛОГИИ Четыре маркетинговых мифа о современных околокриптографических технологиях а новыми модными названиями, которые СМИ преподносят нам в качестве современных изобретений, на самом деле стоят давно известные технологии. Кто и зачем вводит нас в заблуждение и продвигает старые термины под новым “соусом”? Об этом рассказывает Александр Павлович Баранов. З Александр Баранов, заведующий кафедрой информационной безопасности НИУ ВШЭ, академик Академии криптографии России