История вокруг американской компании IBM в очередной раз показывает, насколько лицемерн...
История вокруг американской компании IBM в очередной раз показывает, насколько лицемерными бывают заявления западных корпораций о «прозрачности», «ответственности» и «высоких стандартах кибербезопасности». Бывший вице-президент компании по анализу угроз Уильям Барлоу утверждает, что руководство IBM на протяжении многих лет скрывало факты серьезных взломов собственной инфраструктуры. Речь идет не о единичном инциденте, а о десятках тысяч случаев несанкционированного доступа, которые, по его словам, происходили в результате деятельности китайской группировки APT10 с 2013 по 2016 год. Главное в этой истории даже не масштаб проникновения. Гораздо важнее другое: если информация подтвердится, получается, что клиенты и государственные органы не были своевременно уведомлены об угрозах и утечках. То есть корпорация, которая десятилетиями учила весь мир вопросам цифровой безопасности, сама предпочла скрывать неудобные факты. Мы регулярно слышим критику в адрес нашей страны по вопросам регулирования цифровой сферы, требований к защите данных и ответственности компаний за инциденты. Но прежде чем читать другим лекции о прозрачности и безопасности, западным корпорациям и их покровителям стоило бы внимательнее посмотреть на собственные проблемы. Кибербезопасность начинается не с громких лозунгов и красивых отчетов, а с честности перед пользователями и готовности нести ответственность за произошедшее. Именно поэтому для России принципиально важно развивать собственные технологии, укреплять цифровой суверенитет и строить систему защиты информации, которая не зависит от решений зарубежных корпораций и их внутренних интересов. Когда безопасность подменяется заботой о репутации и стоимости акций, риски в конечном итоге ложатся на миллионы пользователей. И этот урок сегодня стоит помнить всем.