В республике запущен процесс полной модернизации системы контроля и управления воздушным движением в гражданской авиации. По сути, вся существующая инфраструктура безопасности полетов в Казахстане будет заменена на американскую программно-аппаратную платформу SkyLine-X. Исполнителем договора и выступает американская компания Leidos, выбор которой в РГП "Казаэроавигация" объяснили так:
«Реализуемый проект предусматривает поставку и внедрение специализированной автоматизированной системы управления воздушным движением, к которой предъявляются повышенные требования в части функциональности, надежности, отказоустойчивости, информационной безопасности и соответствия международным стандартам гражданской авиации. На момент принятия решения на казахстанском рынке отсутствовали организации, располагающие готовым комплексным решением соответствующего класса и подтвержденными возможностями по разработке, поставке и внедрению программно-аппаратной платформы, отвечающей всей совокупности установленных требований», - из ответа на запрос редакции Caravan.kz.
По этой причине было решено отказаться от отечественных разработчиков и подписать договор с американцами. Правда, в этом случае особенно остро встает проблема безопасности полетов и защищенности устанавливаемой технологической платформы SkyLine-X, так как доступ к стратегической отрасли страны получает иностранная компания.
«Вопрос Caravan.kz : Какие гарантии получены от разработчика в части защиты информации, связанной с обеспечением безопасности полетов, от несанкционированного доступа и утечки?
РГП "Казаэронавигация": Требования по обеспечению информационной безопасности закреплены условиями договора и технической документацией проекта. Проектом предусмотрен комплекс организационных и технических мер защиты, включая разграничение прав доступа, регистрацию и хранение событий информационной безопасности, применение межсетевых экранов, использование защищенной конфигурации операционной системы, а также контроль действий пользователей и администраторов системы. Конкретные сведения об архитектуре системы защиты, настройках средств информационной безопасности и применяемых технических решениях имеют ограниченный характер и не подлежат раскрытию в открытых источниках».
Возможно, в открытых источниках полученные данные американская компания разглашать не станет, но вот можно ли поручиться, что эти сведения не попадут правительству США. У этой версии есть свои основания - посмотрим, на чем специализируется более полувека компания Leidos.
История успеха американского разработчика платформы SkyLine-X
Для того, чтобы найти информацию о специализации американской компании Leidos, нет необходимости запрашивать архивы других государств. Все имеется в открытом доступе в интернете.
Информация о тесном сотрудничестве компании с Пентагоном и спецслужбами США не скрывается: акции Leidos свободно обращаются на Нью-Йоркской бирже, а всемирная всезнайка - Википедия - открыто пишет:
« Leidos, «Лейдос» — американская компания в сфере информационных технологий. На контракты с правительством США (Министерство обороны, Разведывательное сообщество, Министерство внутренней безопасности и др.) приходится 87 % выручки», - источник.
Контракты в сфере обороны компания выполняет с момента своего образования, в частности, занималась разработкой «сценариев военных операций, была одним из подрядчиков Стратегической оборонной инициативы (проекта «Звёздные войны»)». Источники, на которые ссылается Википедия в своей статье: британское информационное агентство Reuters, американские издания New York Post и The Washington Post и др. :
«Основные подразделения по состоянию на 2021 год[2]:
Оборона (Defense Solutions) — разработка и модернизация систем сбора и обработки информации, программного обеспечения, производство радаров и оружия (электроника и другие комплектующие для ракетных, лазерных и микроволновых систем), логистические услуги; обслуживает ведомства в сферах обороны, разведки, авиации и космонавтики; 58 % выручки…», - источник.
В целом по трем направлениям деятельности компании на США приходится 90 % выручки. Иными словами, главным и основным заказчиком и источником доходов Leidos является министерство обороны и спецслужбы США.
Какие еще гарантии дали американцы казахстанскому заказчику
Возможная утечка информации к спецслужбам иностранного государства – это еще не все риски и угрозы. Программное обеспечение подобного уровня сложности и объёма крайне затруднительно для аудита – проверки наличия так называемых закладок. Это ситуации, когда систему или оборудование можно отключить или остановить дистанционно. В то время, например, когда в небе заходят на посадку и взлетают десятки лайнеров с сотнями пассажиров на борту. Конечно, это сюжет для фильма-катастрофы, но проблема закладок признается экспертами во всем мире. Впрочем, и управляемого сбоя системы достаточно, чтобы на земле начался хаос. Соответствующий вопрос был задан нами представителям казахстанской стороны:
«Вопрос редакции Caravan.kz: Существует ли опасность несанкционированного внешнего воздействия на систему, способного повлиять на обслуживание воздушного движения в воздушном пространстве Республики Казахстан?
РГП "Казаэронавигация": При проектировании системы учитываются риски несанкционированного доступа и внешнего воздействия. Сеть передачи данных РГП «Казаэронавигация», используемая для обеспечения управления воздушным движением, технологически изолирована от общедоступных внешних сетей. Изоляция технологической инфраструктуры, разграничение доступа, регистрация событий, применение средств сетевой защиты и предусмотренные процедуры контроля существенно снижают вероятность несанкционированного воздействия на систему. Одновременно необходимо отметить, что безопасность критической инфраструктуры обеспечивается не одной отдельной мерой, а совокупностью технических, организационных и эксплуатационных решений, включая постоянный контроль состояния системы и реагирование на выявленные угрозы».
Иными словами, казахстанские специалисты, хоть и с осторожностью, но все же допускают возможность несанкционированных воздействий на систему управления полетами, полагаясь, скорее, на свои силы в случае экстремальной ситуации.
Контракт со множеством неизвестных
Вряд ли возможно сохранить в тайне государственные секреты в области безопасности полетов в гражданской авиации, если иностранная компания входит глубоко внутрь всей системы. Например, как пишет в ответе на запрос редакции "Казаэронавигация": «специалисты компании Leidos завершили обследование объектов РГП «Казаэронавигация» для определения технических условий поставки, размещения и монтажа оборудования;…». Иными словами, никаких секретов от них уже нет - они уже везде все посмотрели.
Конечно, будет преувеличением считать, что страна погрузится в хаос или череду авиакатастроф, когда американцы запустят свою систему управления воздушным движением республики. Однако, реальных гарантий того, что чувствительная для государства информация не уйдет в Пентагон или разведслужбы США, тоже ожидать сложно. При негативном развитии сценария, кто и как распорядится полученными данными, - неизвестно. Между тем система управления и контроля воздушного движения захватывает все суверенное пространство республики, где в небе могут находиться как гражданские самолеты, так и военная авиация, а также авиалайнеры с первыми лицами государства на борту.