Критика в адрес Ruag из-за хакерских атак

Руководство фирмы RUAG недостаточно серьезно подошло к необходимости укрепления своего «компьютерного иммунитета». Keystone

Став жертвой хакерских атак, швейцарский государственный военно-промышленный концерн Ruag недостаточно активно сотрудничает с правительством в деле предотвращения подобных случаев в будущем. Об этом заявила специальная комиссия Национального совета (большой палаты парламента).

По мнению депутатов, сначала Ruag вообще не заметил факта хакерской атаки на свою информационную инфраструктуру, но даже после того, как в 2015 году спецслужбы обратили внимание концерна на «проблемы» с хакерами, руководство фирмы недостаточно серьезно подошло к необходимости укрепления своего «компьютерного иммунитета». Более того, концерн Ruag старался неоправданно принизить степень остроты проблемы хакерской опасности, которой он подвергался несколько лет назад, а в рамках кризисного менеджмента компания «не предоставила своему первому и единственную акционеру, а именно государству, всю соответствующую информацию в полной мере».

Такого рода серьезные обвинения содержатся в докладе, опубликованном «Контрольно-ревизионной комиссией» (Geschäftsprüfungskommission — GPK) большой палаты национального парламента, Национального совета. По мнению Иды Гланцманн (Ida Glanzmann) члена комиссии, курировавшей выпуск упомянутого доклада, «Ruag» находится на сто процентов в собственности государства, однако, как видно, компания до сих пор как-то не осознала этого, вместо этого руководящая верхушка компании исходила до последнего времени из того, что она может делать, что ей вздумается».

Куда более положительно выглядит в докладе курирующий Ruag министр обороны Швейцарии Ги Пармелен (Guy Parmelin), который немедленно отреагировал созданием рабочей группы, оперативно разработавшей к маю 2016 года целый пакет мер противодействия хакерским угрозам. Компания Ruag получила поручение реализовать восемь из в общей сложности 14-ти мер в приоритетном порядке, однако даже на этом этапе фирма «не проявила достаточной степени готовности к сотрудничеству с федеральными органами власти».

Нашлась, впрочем, одна критическая стрела и в адрес министра обороны, который, как указывают депутаты в докладе, не обеспечивает надлежащую защиту интересов федерального центра в области военно-промышленного комплекса страны в лице компании Ruag. Вопрос хакерской опасности до самого последнего времени даже не обсуждался представителями министерства и концерна, и это притом, что их IT-системы по большей части образуют единое целое.

Поэтому в марте 2016 года было принято решение разъединить их и перевести на автономный режим «несообщающихся сосудов», однако на деле решить эту задачу очень непросто, процесс «разъединения» продлится по меньшей мере до 2023 года. Открытым остается вопрос о том, кто осуществил эти атаки? В соответствии с ранними, неподтвержденными сведениями, инициатором атаки могла выступить Россия, но, как заявила Ида Гланцманн, этот вопрос «Контрольно-ревизионная комиссия» предпочитает оставить без комментариев.

Подготовил: Игорь Петров