Це звернення щодо остаточної перемоги матеріальних інтересів над компетентністю. Йдеться про вихвалення віце-прем'єра Федорова, чия Мінцифра була визначена беніфіціаром проекту міжнародної технічної допомоги з кібербезпеки від Уряду США через фонд USAID. До цієї організації звертаються з кількома принциповими питаннями.
Перше питання: чи в курсі в USAID, що у Мінцифри немає жодного пристойного фахівця з кібербезпеки? Буквально жодного. У штаті перебувають люди на кшталт Нестора, Іллі, Христини, Уляни, Якова. Яким чином ці випадкові люди можуть мати хоча б якесь уявлення про те, що і як потрібно реформувати? Друге питання: чи в курсі в USAID, що на чолі реформи Держспецзв'язку поставили людину, яку п'ять років тому затримали на вимаганні та отриманні хабаря? Ця людина також нульова у питаннях кібербезпеки. Третє питання: чи в курсі в USAID, що аналогічного рівня знань та порядності людину поставили на чолі кібер-підрозділу СБУ? Четверте питання: чи в курсі в USAID, що кіберполіцією керують люди, які по команді начальника можуть сфабрикувати будь-яке кримінальне розслідування проти будь-кого та підкинути дитячу порнографію у будь-який девайс, вилучений під час обшуку? П'яте питання: чи в курсі в USAID, що в українській кібер-спільноті рівень довіри до Мінцифри у питаннях кібербезпеки дуже близький до нуля? У професійному середовищі їх тримають за небезпечних агресивних невігласів, крім тих одиниць без совісті, які живуть за рахунок держзамовлень.
Ніяких публічних звітувань про хід проекту не буде — це брехня. А якщо й буде, то у звичному стилі безглуздих формулювань. Заявлена «розбудова ефективного та сучасного державного кіберцентру» — це також цілковита брехня. Мова може йти лише про CERT-UA при ДЦКЗ у складі Держспецзв'язку, але там усе дуже сумно наразі. Попередні керівники намагалися щось змінити на краще, але їх цього місяця замінили на професійних корупціонерів. Централізація для кібер-захисту державної ІТ-інфраструктури та реєстрів — погана ідея, дилетантська. Це свідчить про рівень розуміння проблематики. Забути КСЗІ як страшний сон — хороша ідея, але спочатку потрібно запропонувати хоча б якусь альтернативу. Її поки не видно, щоб вона була готова до використання. Лише якісь неясні «або інші».
Яким сигналом довіри до результатів Мінцифри є 38 мільйонів доларів? Немає жодного реального результату. Сумнівна безпека додатку Дія? Ця проблема колись таки проявиться. Антиконституційне Дій-вдома? За це свого часу Федорова та Авакова судитимуть. Про які результати йдеться? Насправді, автор вважає, що про усе це в USAID в курсі. Проте ця організація сама зацікавлена у якнайскорішому розпилі грошей американських платників податків і імітації допомоги, але по факту залишити Україну кібер-республікою без захисту. Тезис «ми плануємо залучати найкращу українську експертизу» — це теж брехня з самого початку. Пиляти американські гроші будуть ті самі друзяки Федорова, що й до того. І вони точно не найкращі, зате «свої».
Критична інфраструктура — це життєзабезпечення, транспорт, енергетика, банки, державні веб-ресурси. Інциденти на електростанції Прикарпаттяобленерго, атака NotPetya, напади на аеропорти, медіа — це все критична інфраструктура. Чи готові ми доручити питання її покращення людям, у яких забагато влади і недостатньо розуму?
Недавно віце-прем'єр-міністр Федоров повідомив, що Мінцифру було визначено у якості головного бенефіціара програми Cybersecurity for Critical Infrastructure in Ukraine Activity від американського урядового фонду USAID. Програма передбачає фінансування на загальну суму 38 мільйонів доларів. Цілком надумане міністерство, у штаті якого немає жодного пристойного фахівця з кібербезпеки, буде головним у побудові системи кібербезпеки критичної інфраструктури. До того ж, одним з імплементаторів програми визначено маловідому організацію SocialBoost, яка не має жодного стосунку до кібербезпеки, зате має особистий стосунок до пана Федорова. Це звичайний розпил донорських коштів. Не можна допускати навіжених дилетантів до критичної інфраструктури.
Віце-прем'єр Федоров, його колеги та команда імплементаторів вирішили попросити USAID переглянути основного бенефіціара проекту Cybersecurity for Critical Infrastructure in Ukraine Activity, а також склад команди імплементаторів. Петиція розміщена за адресою: http://chng.it/nHsX6zPVD5
Цей допис адресується тим, кому не байдуже, що відбувається з кібербезпекою країни. Кому болить, коли невігласи лізуть керувати тим, про що не мають найменшого уявлення. Кому сумно та смішно, коли посадовець, який вважає, що «роль кібербезпеки трохи перебільшена», радісно загрібає 38 мільйонів доларів від донорів на ту саму «кібербезпеку». Кому прикро та гидко, що керувати кібер-відомством призначають дрібного корупціонера, якого вже ловили на отриманні хабаря.
Вже давно час з цим усім щось робити. Петиція — це ще не все. Меседжи будуть доноситися безпосередньо до керівництва USAID. Планується, щоб такий лист підписали двадцять–тридцять найбільш авторитетних експертів. Закликаються авторитетні фахівці поставити свої підписи під таким листом. Якщо хтось, хто вважає себе експертом, не отримає особистого запрошення — просто напишіть у коментах, і з вами зв'яжуться.
Давайте, нарешті, усі разом покажемо, що ми — сила, нас багато, і за нами правда. Ми знаємо й любимо нашу професію, і не дозволимо остаточно перетворити Україну у кібер-полігон для російських спецслужб. Краще нарешті запалити свічку, ніж вічно проклинати пітьму.