Вчера и сегодня The Guardian и The Washington Post опубликовали документы о программе PRISM. Из них следует, что Агентство национальной безопасности США получает доступ к данным пользователей крупнейших интернет-компаний – Microsoft, Google, Yahoo, Facebook, Apple и других. Компании отрицают «прямой доступ» к серверам, но факт остаётся: данные, лежащие в американской юрисдикции, доступны спецслужбам по запросу, а зачастую и без публичной судебной процедуры. Для российского бизнеса и госсектора это не политическая новость, а инженерная задача. Разберём, что меняется на практике.

Юрисдикция данных перестаёт быть абстракцией

Раньше выбор между российским дата-центром и зарубежным облаком был вопросом цены и удобства. Теперь это вопрос контроля. Если ваши документы, переписка или клиентская база физически хранятся на серверах американской компании, они подпадают под Patriot Act и FISA вне зависимости от того, где находитесь вы. Шифрование «на стороне провайдера» здесь не спасает: ключи держит тот же, кто обязан отвечать на запрос.

Практический вывод для тех, кто работает с персональными данными граждан и со сведениями ограниченного доступа: критичные системы держите на инфраструктуре, которую вы контролируете юридически и физически. Это не запрет на облака – это требование разделять данные по уровню чувствительности и не отправлять регулируемые категории туда, где вы не управляете правовым режимом.

Госсектор: курс на суверенитет данных получает обоснование

Тема импортозамещения и собственной инфраструктуры обсуждалась и раньше – мы писали об этом в прогнозе на 2013 год. PRISM превращает её из ведомственной инициативы в очевидную необходимость. Системы, через которые граждане авторизуются и получают услуги, – это национальная инфраструктура доверия, и она не должна зависеть от чужой юрисдикции.

Здесь логика ЕСИА как единого механизма идентификации и связки авторизации на госуслугах с УЭК выглядит особенно верной: идентификация граждан замкнута внутри страны, ключевые реестры и токены не покидают контролируемый контур. Это правильное направление, и его стоит распространять на смежные системы – от ведомственного документооборота до отраслевых платформ.

Что делать бизнесу прямо сейчас

Паниковать и срочно «выключать всё американское» не нужно – нужно навести порядок в архитектуре.

  • Классифицируйте данные. Разделите их на публичные, внутренние и регулируемые. Только так вы поймёте, что можно отдать во внешнее облако, а что нельзя.
  • Шифруйте на своей стороне. Если используете внешний сервис, ключи должны оставаться у вас. Провайдер хранит шифротекст, к которому у него нет ключа, – тогда запрос к нему бесполезен.
  • Проверяйте поставщиков по юрисдикции. Договор и SLA – это хорошо, но решает, под чьим законом работает компания и где стоят серверы.
  • Минимизируйте сбор. Данные, которые вы не собрали, невозможно изъять. Пересмотрите, какие поля и логи вам реально нужны.

PRISM не открыл ничего технически нового – перехват трафика и доступ к серверам обсуждались специалистами годами. Он сделал риск публичным и измеримым, и теперь его нельзя игнорировать в проектных решениях.

Вывод

Главный урок недели – безопасность определяется архитектурой и юрисдикцией, а не обещаниями вендора. Контролируйте, где лежат данные, кто держит ключи и под чьим законом работает каждый сервис в вашем контуре – именно из этих решений и складывается защищённая архитектура с разделением контуров данных. Разоблачения Сноудена – повод не для тревоги, а для трезвого пересмотра того, кому и что вы доверяете.