Rambler's Top100
 
 
  08 сентября 2008 года Компьюлента
CIO
Терралаб
Бизнес-журнал
в поле зрения| обзоры и тесты| своя игра| интерактив
"Сито Шнайера" против риторики о "безопасности"
Автор: Максим Отставнов
Опубликовано в журнале "Компьютерра" №21 от 06 июня 2002 года

Если общество хорошо напугать, именем «безопасности» можно творить все, что угодно. Достаточно напомнить, что в один из критических периодов послесоветской истории России - в 1994-96 гг. - прошла целая пачка президентских указов, начинающихся со слов «В целях усиления борьбы с организованной преступностью…».

Указ о бессудных арестах как очевидно неконституционный и противоречащий практически всем документам, фиксирующим базовые права человека, попал в перекрестие общественной критики и был в итоге тихо отменен (точнее, признан утратившим силу).

А вот, например, неконституционность и противоправность пресловутого Указа №334 о лицензировании криптографии оказалась менее очевидной, осталась на периферии общественного процесса, и его положения выжили. Они и сегодня в несколько измененном виде присутствуют в новой (2002 г.!) редакции закона «О лицензировании…» и в законе «Об ЭЦП». Вокруг них построен шарлатанский «бизнес» «сертификации» и «лицензированной разработки», набравший уже миллионные обороты и не жалеющий сил и средств на поддержание статус-кво.

Можно представить, какие инициативы «в области безопасности» принесет с собой нынешняя затянувшаяся (анти)террористическая истерика. Они и не медлят появиться. Но речь не о них, а об общих принципах. Сегодняшний автор, известный ученый, инженер и бизнесмен Брюс Шнайер, предлагает своеобразное «сито» из вопросов, которые рекомендуется задать по отношению к любой такой инициативе.

Через «сито Шнайера» мне кажется полезным прогонять, в частности, все меры, связанные с упомянутым лицензированием, то есть разрешительным порядком ведения какой-либо деятельности. Особенно это относится к шагу второму, связанному с оценкой альтернатив.

Напрашивающейся альтернативой лицензированию мне представляется страхование гражданской ответственности. Но сначала полезно освободиться от эмоций и перейти к нейтральным терминам.

Наиболее перспективным ходом я считаю отказ от рассуждений о «безопасности» (как малопродуктивных и ведущих в ложном направлении) и переход к обсуждению рисков - их оценки и управления ими. За этот подход ратует и наш сегодняшний автор в своем прошлогоднем технобестселлере «Тайна и ложь» 1.

«Опасность» однозначно негативна, «безопасность» старается прикинуться однозначно позитивной. «Риск» амбивалентен и заставляет задуматься.

«Кто не рискует, тот не пьет» разных приятных напитков. Любое действие человека и, тем более, любая осуществляемая им регулярная деятельность сопряжена с тем или иным риском, прежде всего, а) для самого деятеля, но также очень часто и б) для третьих лиц.

Не о риске, а о «рисках» чаще говорят страховщики и актуарии - специалисты по количественной оценке риска. «Риски» - это и есть риск, получивший такую оценку или могущий быть оценен.

Важно, что на рынок могут попадать не только риски (а), но и риски (б) - косвенно, путем страхования ответственности деятелей.

Для деятельности, сопряженной с особым риском для третьих лиц, может вводиться обязательное страхование гражданской ответственности. Эта мера сама по себе нелиберальна, так как порог обязательного страхования (да и отнесение той или иной деятельности к «особо рискованной») устанавливается нерыночным путем.

Но даже обязательное страхование лучше, чем лицензирование и тому подобное обременение, поскольку страховую премию устанавливает рынок и она может быть небезразлична к техническим мерам снижения риска.

Грубо говоря, если закон не обязывает владельцев офисов вешать огнетушители и ставить ящики с песком, а лишь обязывает страховать ответственность на случай возникновения пожара и нанесения ущерба третьим лицам, в погоне за снижением страховой премии обремененные обязанностью страховаться бизнесы сформируют спрос на рынке более совершенных противопожарных систем (и строительства пожаробезопасных зданий), и пожаров (и ущерба от них) станет-таки меньше.

Лицензирование и сертификация, в той мере, в какой их введение оправдывают соображениями безопасности, в девяти из десяти случаев являются негодным средством - не только потому, что стоят на пути рыночного (то есть наиболее общественно приемлемого) перераспределения рисков, но и потому, что препятствуют даже самой оценке различных факторов риска. Они менее полезны, даже чем пресловутый ящик с песком.

Страховые инструменты не универсальны (не универсален никакой инструмент), но применимы очень широко.

Вполне возможно, что многие «угрозы», широко обсуждаемые и используемые в качестве аргументов в борьбе за теплое место регулятора, если их предложить рынку, просто будут оценены им не как реальные факторы риска, а как фобии, навязчивые страхи, относящиеся скорее к области психотерапии. Тоже, кстати, лицензируемый вид деятельности…


1 (обратно к тексту) - Bruce Schneier. Secrets And Lies. - John Wiley & Sons, 2001.
ТАКЖЕ В РАЗДЕЛЕ
27 мая 2002 года
Digital Money Forum 2002 
27 апреля 2002 года
Мне страшно 
 
Express Seller - клиентам IBM
Специальные предложения IBM
В рамках программы Express Seller клиентам IBM предлагаются доступные по цене, легко устанавливаемые серверы и системы хранения (IBM BladeCenter S Express) и решения (Lotus Domino Collaboration Express, IBM Tivoli Storage Manager Express и др.)
Вся правда о Google Chrome
Компания Google наконец-то сделала собственный браузер. Внешне он прост, но за этой простотой скрывается мощная и оригинальная техническая начинка. 
Смартфон своими руками. Часть вторая: Сборная солянка
Смартфон – это не только устройство с открытой операционной системой, но и гаджет, программная функциональность которого не ограничена замыслами его разработчиков. Попытаемся хорошенько прокачать обыкновенный мобильник с помощью Java-приложений – интересно, реально ли это? 
Искушение-2008
1 сентября 2008 года астрономы и просто обыватели заметили, что у Земли появилась вторая луна. Искусственного, как вскоре выяснилось, происхождения...
 
Корейский богатырь для российского народа
Samsung i710 стал по-настоящему народным коммуникатором - он и стоит недорого, и выглядит прилично. На смену этой модели пришел гигант i740. Помимо поистине богатырского телосложения, есть у него и еще одна мощная особенность. 
Мобильное интернет-радио
Скрасить отсутствие встроенного в мобильник FM-приемника можно при помощи Java-плееров, позволяющих прослушивать передачи любых радиостанций мира через Интернет. 
/  бумажный номер

Маленькая сопровождающая картинка к журналу Читайте на сайте тему номера "Планеты людей" и другие статьи из журнала "Компьютерра" от 24 июня 2008 года
  Архив номеров журнала

О проекте | Реклама на сайте | Рассылки сайта | КПК–версия | RSS-трансляция

© ООО «Компьютерра–Онлайн», 1997 — 2008.
При цитировании и использовании любых материалов ссылка на портал «Компьютерра–Онлайн» обязательна (для Интернет–изданий — www.computerra.ru)
Редакция сайта: site@computerra.ru
Техподдержка сайта: websupport@computerra.ru
Редакция журнала: inform@computerra.ru
Отдел рекламы: reklama@computerra.ru
Телефон: (495) 232–22–61, (495) 232–22–63
Работает на «Битрикс: Управление сайтом»
Почта защищена сервером «СПАМОРЕЗ»
Трилан — продвижение сайта,
поисковая оптимизация сайта

Сайт работает на сервере DEPO Computers
Rambler's Top100