?Неуязвимость! Отчего системы дают сбой и как с этим бороться. Крис Клирфилд

?Неуязвимость! Отчего системы дают сбой и как с этим бороться - Крис Клирфилд


Скачать книгу
2000 фунтов:

      Мне пришлось перезаложить дом и выплатить эти деньги. Сначала меня обвинили в воровстве. Мне сказали, что если я покрою недостачу и признаю 14 пунктов фальсификации отчетности, то они не будут возбуждать дело о краже. Я решила, что за фальсификацию отчетности мне вряд ли дадут срок, чего не скажешь о воровстве, и я согласилась. Если бы я не признала свою вину за отчетность, они бы засудили меня за кражу. Я не могла доказать, что ничего не брала, а они не смогли доказать, что я что-то украла. Тогда они сказали, что я была единственным человеком, у которого возникли какие-то проблемы с Horizon{80}.

      После того как несколько членов британского парламента{81} выразили свою озабоченность ситуацией в почтовой службе, фирму Second Sight («Второй взгляд») привлекли для проведения независимой аудиторской проверки. Эта компания обнаружила, что проблемы могли возникнуть{82} из-за неожиданных взаимодействий в системе: «необычного стечения обстоятельств, таких как сбои в электроснабжении и связи или ошибки при проведении операций».

      Second Sight также пришла к выводу, что погрешности в работе системы Horizon{83} можно объяснять хитроумными атаками киберпреступников на банкоматы. Злоумышленники разрабатывали вредоносные программные средства, чтобы обойти системы безопасности программного обеспечения Horizon. На самом деле многие из отмеченных случаев хищения денег со счетов происходили через уличные банкоматы Банка Ирландии{84}. Это позволяло сделать предположение о том, что именно эти банкоматы стали уязвимыми. Однако сложность системы Horizon{85} скрыла эту потенциальную опасность на многие годы. Между тем именно в этот период некоторые субпочтмейстеры обанкротились или оказались в тюрьме{86}.

      Несмотря на чрезмерную сложность системы Horizon и растущее количество жалоб{87}, руководители британской почтовой службы сохраняли веру в нее, оспаривая выводы доклада фирмы Second Sight{88}. «После двух лет расследования абсолютно отсутствуют какие-либо доказательства того, что компьютерная система Horizon давала систематические сбои»{89}, – настаивали руководители британской почты. Но вопрос остается открытым: почтовая служба выступает ответчиком по коллективному иску{90}, который подали более пятисот субпочтмейстеров. А Комиссия по проверке уголовных дел[8] расследует несколько обвинений, в которых свою роль могла сыграть система Horizon{91}.

      Как заявил один из членов британского парламента, мысль, что «субпочтмейстеры, которые неустанно трудились в своих городках и поселках иногда десятками лет, вдруг решили, что могут обмануть компьютерную систему, – полнейшая и абсолютная чепуха»{92}. Или, как сказал один бывший субпочтмейстер: «Людей сажали в тюрьму, хотя было ясно, что виной всему – сбой в компьютерной системе»{93}.

      3. Хакерство, мошенничество и все то, о чем не принято писать в газетах

Скачать книгу


<p>80</p>

Дело Джо Гамильтон было подробно рассмотрено во время выступления на слушаниях в палате общин члена парламента Джеймса Арбетнота (Parliamentary Debates, Commons, 6th ser., vol. 589, 2014); заявления Джо Гамильтон приводятся из статьи: Matt Prodger. MPs Attack Post Office Sub-Postmaster Mediation Scheme // BBC News, December 9, 2014 (URL: http://www.bbc.com/news/business-30387973) и соответствующей видеозаписи.

<p>81</p>

Parliamentary Debates, Commons, 6th ser., vol. 589, 2014; в частности, см. заявления члена парламента Джеймса Арбетнота.

<p>82</p>

Henderson. Post Office Mediation. См. также: Second Sight, Initial Complaint Review and Mediation Scheme; Charlotte Jee. Post Office Obstructing Horizon Probe // Investigator Claims, Computer world UK, February 3, 2015. URL: http://www.computerworlduk.com/infrastructure/post-office-obstructing-horizon-probe-investigator-claims-3596589.

<p>83</p>

Second Sight, Initial Complaint Review and Mediation Scheme. P. 14–19.

<p>84</p>

Second Sight, Initial Complaint Review and Mediation Scheme. P. 14–19.

<p>85</p>

Parliamentary Debates, Commons, 6th ser., vol. 589, 2014. Например, член парламента Джеймс Арбетнот отметил: «Больше всего я озабочен тем, что зачастую в программном обеспечении нельзя обнаружить те ошибки, которые порождают подобные проблемы». Во время тех же слушаний Джо Суинсон, парламентский заместитель министра по делам коммерции, инноваций и профессионального обучения, заявила, что «многие случаи по вполне понятным причинам очень сложны, поскольку имеют дело с системами и многочисленными транзакциями». Кроме того, газета Financial Times писала: «IT-эксперты утверждают, что отследить причины сбоев в компьютерных системах очень трудно, особенно когда эти системы cложные, а проблемы анализируются задним числом». (Plimmer. MPs Accuse Post Office.) См. также: Second Sight, Initial Complaint Review and Mediation Scheme; Plimmer and Bounds. Dream Turns to Nightmare.

<p>86</p>

Parliamentary Debates, Commons, 6th ser., vol. 589, 2014. В частности, заявления членов парламента Джеймса Арбетнота, Эндрю Бриджена, сэра Оливера Хелда, Кивана Джонса и Иэна Мюррея о судьбах субпочтмейстеров в их избирательных округах. См. также: Sub-Postmasters Fight Back; Plimmer and Bounds. Dream Turns to Nightmare.

<p>87</p>

Parliamentary Debates, Commons, 6th ser., vol. 589, 2014; Second Sight, Initial Complaint Review and Mediation Scheme; Plimmer. MPs Accuse Post Office.

<p>88</p>

Alexander J. Martin. Subpostmasters Prepare to Fight Post Office Over Wrongful Theft and False Accounting Accusations // The Register, April 10, 2017. URL: https://www.theregister.co.uk/2017/04/10/subpostmasters_prepare_tofight_post_office_over_wrongful_theft_and_false_accounting_accusations; The UK’s Post Office Responds to Horizon Report // Post & Parcel, April 20, 2015. URL: http://postandparcel.info/64576/news/the-uks-post-office-responds-to-horizon-report.

<p>89</p>

Post Office IT System Criticized in Report // BBC News, September 9, 2014. URL: http://www.bbc.com/news/uk-29130897. См. также: Karl Flinders. Post Office IT Support Email Reveals Known Horizon Flaw // Computer Weekly, November 18, 2015. URL: http://www.computerweekly.com/news/4500257572/Post-Office-IT-support-email-reveals-known-Horizon-flaw.

<p>90</p>

HM Courts & Tribunals Service, The Post Office Group Litigation; Michael Pooler. Post Office Faces Class Action Over «Faulty» IT System // Financial Times, August 2, 2017. URL: https://www.ft.com/content/f420f2f8-75fa-11e7-a3e8-60495fe6ca71.

<p>8</p>

Комиссия по проверке уголовных дел расследует предполагаемые судебные ошибки в Англии, Уэльсе и Северной Ирландии и имеет право вернуть дело в апелляционный суд, если существует возможность отмены приговора или смягчения наказания.

<p>91</p>

Pooler. Post Office Faces Class Action Over «Faulty» IT System.

<p>92</p>

Заявление члена нижней палаты парламента Кивана Джонса. Parliamentary Debates, Commons, 6th ser., vol. 589, 2014. См. также: выступления на тех же слушаниях членов парламента Джеймса Арбетнота, Эндрю Бриджена, Кэти Кларк, Джонатана Джаногли, сэра Оливера Хелда, Хью Ирранка-Дэвиса, Иэна Мюррея, Алберта Оуэна, Гизелы Стюарт и Майка Вуда; Plimmer and Bounds. Dream Turns to Nightmare.

<p>93</p>

Высказывание Алана Бейтса, создавшего общественную группу Justice for Sub-Postmasters Alliance, приведенное в статье: Steve White. Post Office Wrongly Accused Sub-Postmaster of Stealing Ј85,000 in Five Years of «Torture» // Mirror, August 16, 2013. URL: http://www.mirror.co.uk/news/uk-news/post-office-wrongly– accused-sub-postmaster-2176052.