Hakeri urušavaju nemačku infrastrukturu

Hakovanjem sve nestaje s lica zemlje: Elektrane, bolnice, snabdevanje vodom: Pošto je sve povezano na Internet, sve se može hakovati. Opasnost od hakerskog napada na infrastrukturu je prisutna i sasvim realna, pišu trojica nemačkih novinara za nedeljnik Špigl.

Nepoznata osoba je septembra ove godine putem interneta kontaktirala kanalizacionu mrežu velikog nemačkog grada. Sa kompjutera u SAD-u, haker je napao sisteme upravljanja pumpama, kojima se kontroliše protok otpadnih voda koje otiču u postrojenje za prečišćavanje. Danas su kanalizacioni sistemi – kao i gotovo svaki komad infrastrukture u Nemačkoj – visokotehnološki sistemi.

Kompleksni sistemi cevi, rezervoara, ventila i pumpi su međusobno umreženi i i njima se može upravljati iz kontrolnog centra. Ovi sistemi su delom direktno povezani svojim optičkim vlaknima, ali, delimično, i sa modemima koji se direktno povezuju na Internet. Mreža otpadnih voda velikog grada ponekad ima na hiljade takvih krajnjih tačaka – a time i hiljade potencijalnih ulaznih tačaka za sabotere.

Zbog toga, snabdevanje vodom pažljivo nadziru organi bezbednosti, baš kao što se nadgledaju i druga tzv. kritična infrastruktura u koje spadaju elektrane ili saobraćajnice. Bezbednosni organi dokumentuju svaki napad, a izveštaj stavljaju na raspolaganje kompanijama uključenim u proces neke komunalne operacije. Završni izveštaj o incidentu iz septembra navodi da su neke pumpe pozitivno odgovorile na američke pingove. U sledećem koraku, napadač bi verovatno pokušao da preuzme kontrolu nad modemima, a time i nad celokupnom kanalizacijom. Ono što zvuči bezopasno moglo bi se ispostaviti kao izuzetno neprijatna stvarnost „na terenu“.

Ciljevi primamljivi sajber-kriminalcima

Tokom velikih pljuskova, saboteri su u značajnoj meri paralizovali veliki grad: poplave, povratni smer bujice neprečišćene otpadne vode, velika oticanja otpadnih voda koje „žubore“ ulicama. U ovom konkretnom slučaju, napadači su verovatno bili neugodni: softver u modemima pumpe srušio se prilikom kontakta – kontrola jedinica više nije mogla da funkcioniše. Osim toga, IT stručnjaci kompanije prepoznali su napad i blokirali ga.

Grad poplavljen kanalizacijom iz toaleta desetina hiljada domaćinstava je poprilično neprijatna ideja i izgledno opasna po zdravlje. Tu je, međutim, prisutna i jedna daleko veća opasnost koja se proteže daleko izvan snabdevanja vodom. Čak i danas, tzv. kritična infrastruktura poput snabdevača električnom energijom i vodom, transportne rute, bankarstvo, zdravstvena zaštita i mediji predstavljaju primamljivu metu za sajber kriminalce, navodi se u poverljivoj analizi nemačke bezbednosne agencije.

Da li je motiv da iznuda novca ili tek širenje straha, užasa i osećaja neizvesnosti – izloženost društva visokih performansi povećava se onda sa razvojem i širenjem svetske računarske mreže, pa se njegova ranjivost povećava eksponencijalno. Zbog toga bi trebalo razmotriti ovakve sabotaže, obaveštavaju nadležni nemački organi. Tu je takođe činjenica da bi sabotaže mogle povrediti i ljude mogli je”nešto sa čim se takođe računa i ima u vidu”.

Koje su kompanije posebno ranjive na hakerske napade?

Broj IT upada i oštećenja po sektorima, prema podacima Nemačke savezne kancelarije za informatičku sigurnost (BSI)

Prema rečima mnogih stručnjaka za IT bezbednost,  bolnice su mete koje će privući posebnu pažnju sajber napadača. Razlog tome je što su IT sistemi javnih bolnica često beznadežno zastareli. Jedan sasvim jednostavan zlonamerni program kao što je “WannaCry” takođe je pogodio bolnice u Britaniji – a to je moglo biti tek neka vrsta zagrevanja, uvežbavanja prstiju od strane napadača. “U narednih pet do šest godina, nemačke bolnice postaće izuzetno ranjive”, kaže jedan anonimni IT specialista. Klinike, jednostavno, nemaju novca za takvu vrstu modernizacije.

Pomračenje digitalnog uma na Čistu sredu 2016.

Na Čistu sredu (Ash Wedneday) sredinom 2016. godine, na primer, pao je računarski sistem bolnice Lukas u Nojsu, gradu u nemačkoj saveznoj državi Severna Rajna-Vestfalija. Na nekim ekranima se pojavila otkupna „nota“, napisana na lošem engleskom jeziku. Sve datoteke računara su šifrovane, a ukoliko osoblje bolnice želi da se fajlovi „otključaju“, treba da se obrate ucenjivaču na e-mail adresu. Ukoliko bi klinika pokušala da uđe na bilo koji način u svoje podatke, to bi rezultiralo zahtevom za otkup. “Umesto plaćanja otkupa, pozvali smo nemačke organe da otvore državnu krivičnu istragu i podneli smo žalbu”, rekao je portparol bolnice Andreas Kremer. Istraga je i dalje u toku (!!!)

Rukovodstvo ove zdravstvene ustanove u Nojsu je tada odlučilo da, nakon napada, kliniku vrati u „pre-digitalnu fazu“  i naprosto se isključi iz računarske mreže. “Isključili smo sve sisteme kako bismo sprečili širenje malvera”, kaže Kremer. Doktori više nisu gledali rendgenske snimke na tabletima, laboratorijske vrednosti zapisivane su olovkom na papiru, a telefonski pozivi zamenili su elektronsku poštu.

“Mnogi zaposleni su izjavili da se na poslu osećaju kao pre 15 godina”, kaže portparol ove bolnice. Lekari su, iz bezbednosnih razloga, odložili operacije koje je trebalo da budu blisko praćene laboratorijskim testovima. Lukas klinika je privremeno takođe isključila rad na hitnim slučajevima, i tako uspela da smanji ozbiljnost štete prouzrokovane ovim sajber napadom. Hakerski napad nije ugrozio negu pacijenata, rekao je Kremer. Ipak, posledice su bile ogromne. Klinika je bila prinuđena da obnovi svoj celokupni informatički sistem. Cena: milion evra.

Bolnica u Nojsu je gotovo da je poklekla kao žrtva ucene koju su joj priredili obični kriminalci; oni su, verovatno, napali veoma različite objekte i operacije prema „shotgun” principu. Ali, šta ako počinioci – iz bilo kojeg razloga – ciljaju na celokupnu zdravstvenu infrastrukturu Nemačke? Hakeru koji je tek „polu-iznenađujući“ u svojim namerama i planovima, i bez neke posebne opreme, zapravo je lako da locira medicinsku opremu preko Interneta. Na primer, mnoge mašine koje obavljaju rad pluća ili srca su prilično izložene jer imaju svoje IP adrese s kojima je moguće izaći na Internet. Da bi se mašina preuzela ili čak isključila, potrebno je tehničko znanje – ali daleko od toga da je nemoguće.

Počinilac, gotovo svako…

Iako proizvođači ističu da njihovi uređaji ne bi trebalo da budu povezani na Internet, jedva da ima klinike u Nemačkoj koja se pridržava ovih uputstava. Čak je i nemački konglomerat Siemens nedavno morao da isporučuje softverske ispravke za svoje kompjuterske tomografe. Američka bezbednosna agencija je utvrdila da će čak i “napadač s malim poznavanjem informatičkih veština” moći da iskoristi ranjivosti sistema i otvoren pristup uređajima.

Sprečavanje napada teško da je izvodljivo. Na kraju krajeva, svi potencijalni počinioci dolaze pod lupu istrage: od problematičnih klinaca i kriminalnih ili ekstremističkih organizacija, do stranih obaveštajnih službi. U ogromnoj većini slučajeva, nakon izvršenog napada nije moguće pratiti njihov trag i poreklo, zbog čega pravi počinioci i njihovi motivi često ostaju pod velom tajne, kaže se u analizi nemačkih državnih organa.

Olakšavajuća okolnost može biti činjenica da su internet terorizam i masovni sajber napadi preskupe igrarije.

Teroristički napadi kroz internet kanale i magistrale mogući su već dugo vremena – ali su skupi i postaju sve skuplji, kažu stručnjaci. Savezno ministarstvo unutrašnjih poslova trenutno nema konkretna saznanja da li terorističke organizacije poseduju tehnička znanja za ovakav oblik napada. Napadi “islamske države” (IS) u Nemačkoj dosad je karakterisala velika jednostavnost u postupanju pojedinaca koji su regrutovani: počinioci bi naprosto nabavili oružje ili bi, čak, upotrebljavali svakodnevne predmete (nož, sečiva) kako bi usmrtili ili povredili.

Navodni “sajber-kalifat” pod okriljem “Islamske države”, koji je izazvao uzbuđenje u 2015. godini napadima na francusku televizijsku stanicu TV5 Monde i Centralnu komandu američkih oružanih snaga, verovatnije će biti ruski pronalazak. Prema nemačkim bezbednosnim organima, iračko-sirijska teroristička grupa nije u mogućnosti izvršiti kompleksne špijunske operacije ili sabotaže u globaloj računarskoj Mreži. Postoje brojne indikacije da su napadi koji se pripisuju “sajber kalifatu” zapravo sprovedeni pod lažnom zastavom i identitetom, te da iza njih stoje hakeri pod kontrolom Kremlja, kažu izvori iz bezbednosnih struktura. Ova sporna činjenica, međutim, teško da može olakšati ranjivost državne i privatne infrastrukture, čiji je uzrok umreženost i povezanost na Internet.

Jörg Diehl , Nicolai Kwasniewski, Fabian Reinbold (Der Spiegel)

‘Ekonomija tezge’ osvaja svet: slom klasičnog procesa rada

01Hilari Klinton, čiji je nedavni govor izazvao zabrinutost u vezi sa izvesnošću poslova u budućnosti. Foto: Robert F. Bukati / AP

Ne tako davno, jedini ljudi koji su se upuštali u “tezge” su bili muzičari. Za nas ostale, jednom kad prerastemo svoje školaračke snove kako ćemo postati rok-zvezde, konačno pronalazeći “prava” radna mesta koja nam svakog meseca obezbeđuju fiksnu platu, što nam je dozvolilo da imamo plaćene dane odmora, ujedno formirajući ono što je nekada bila osnova za planiranje stabilne budućnosti.

Danas, sve je više i više nas koji smo, umesto toga, izabrali da život provodimo u odrađivanju tezgi, povremenim “letećim” poslovima, a ne kao dosad – sa punim radnim vremenom. Za optimiste, ovakvo ustrojstvo nestajanja stalnih i prebacivanja na radni kolosek “fluidnih” poslova predstavlja “obećavajuću budućnost” time osnaženih preduzetnika kao i bezgranične inovacije. Za protivnike “tezgarenja”, ovo je situacija koja nagoveštava antiutopijsku budućnost obespravljenih radnika, koji su u stalnoj potrazi i lovu na svoju sledeću nadnicu i honorar po pojedinačnom poslu.

“Ekonomija tezge” je u Sjedinjenim Državama sada toliko izbačena u prvi plan da su ova fraza – “tezgarenje” – kao i pitanja vezana za nju – ušla u ranu fazu predsedničke predizborne trke. Početkom jula, kao jedan favorit u predizbornoj trci, Džeb Buš (Jeb Bush) je odradio veoma zapaženu vožnju preko Ubera, što je svojevrsni signal solidarnosti s ovom kompanijom, dok je predizborna kandidatkinja Hilari Klinton bila opreznija u davanju svoje podrške ovoj aplikaciji/kompaniji. U govoru tokom kojeg je izložila svoj ekonomski plan, ona je rekla da je “Ovo je on-demand privredni model, ili tzv “tezgarenje”: ekonomija koja stvara druge vidove uzbudljive ekonomije, pritom oslobađajući inovacije. Ali, to je takođe i postavljanje teških pitanja kao što je, recimo, zaštita na radu, ili kako će dobar posao izgledati u budućnosti.”

Današnjem “digitalno osnaženom tezgarenju” prethodile su “sajber-pijace” kao što su Elance i oDesk, preko kojih su kompjuterski programeri i dizajneri mogli da zarade za život u nadmetanju za dobijanje kratkoročnih radnih zadataka. Ipak, ekonomija tezge ne stvara samo jedan novi digitalni kanal za honorarni rad. On takođe generiše i niz novih ekonomskih aktivnosti. Više od milion “stvaralaca” prodaje svoj nakit, odeću i pribor kroz onlajn tržnicu koja se zove Etsi (Etsy). Platforma koja turistima obezbeđuje kratkoročni smeštaj, Airbnb, kao i Love Home Swap i onefinestay, zajedno imaju blizu milion članova.

02 prava

Ova eksplozija preduzetništva manjeg obima može učiniti da se upitamo: da li se, na neki čudan način, vraćamo privredi XVIII veka, koju je izvrsno opisao i definisao ekonomista Adam Smith u svojoj knjizi “Istraga o prirodi i uzroku bogatstva naroda”. Ekonomija koju je Smit u tom delu opisao jeste jedna prava izvorna tržišna ekonomija pojedinaca koji se bave međusobnom trgovinom.

Tokom narednih dva veka, međutim, pojava masovne proizvodnje i distribucije iznedrilo je moderne korporacije. Preduzetnici iz doba Adama Smita utabali su put do plaćenih radnika u XX veku.

Jedna drukčija tehnološka revolucija – digitalna revolucija – delimično je odgovorna za nedavni povratak na peer-to-peer razmenu. Većina novih on-demand usluga oslanja se na stanovništvo opremljeno računarima i smart telefone opremljene GPS-om. Osim toga, socijalni kapital kojeg smo digitalizovali na Fejsbuku i LinkdInu olakšava nam da poverujemo da polu-anonimni peer.

Da li digitalizacija i internet, kao i GPS – jednom rečju telekomunikacije – sugerišu na pomak ka školskom primeru tržišne privrede? Treba, doduše, priznati da su Uber, Airbnb, Etsy i TaskRabbit poprilično se razlikuju od radnih sistema kao što su Apple, BP ili Sainsbury’s. S obzirom da mi, zapravo, ne iznajmljujemo prostor od Airbnb-a, niti uzimamo iznajmljeni automobilu koji je u vlasništvua Uber, a ni ne kupujemo proizvode koje je napravio Etsy. Platforme vas, jednostavno, povezuje sa provajderom koji iznajmljuje stambeni prostor, s vozačem sopstvenog vozila koje je u funkciji taksija ili s prodavcem koji vodi virtuelnu prodavnicu.

Ali, ove platforme nipošto nisu samo puki prenosioci čuvene Smitove “nevidljive ruke tržišta”. Umesto toga, ova “nevidljiva ruka” igra ulogu koja olakšava ekonomsku razmenu, i pritom je nesumnjivo i te kako vidljiva. Uber, a ne individualni vozači, ustanovljavaju cene. Airbnb obučava svoje domaćine da obezbede što bolje gostoprimstvo. Etsy olakšava izgradnju trgovačke mreže i zajednice. Svi oni pružaju korisnički generisan feedback sistema, stvarajući visokokvalitetno potrošačko iskustvo. Upravo kao što bi neka radna organizacija izgrađivala svoj brend.

05

Izgleda, dakle, da smo izmislili novi institucionalni oblik – a to je peer-to-peer platforma – digitalno napajajući hibrid između organizovanja privredne aktivnost kroz tržište i unutar organizacije. I upravo zato što ove platforme obezbeđuju dodatne nivoe poverenja, brendiranje i ekspertizu na zahtev, potreba za specijalizacijom pre nego što se kvalifikujete da postanete snabdevač usluga (ili roba) je redukovana. Skoro svako ko ima iole nekog talenta može postati “honorarni” i povremeni “hotelijer” povezivanjem s platformom Airbnb, ili zanatlija trgovac “sa strane” kroz Etsy. Bilo koji razumno kompetentni vozač može se pretvoriti u delatnika koji učestvuje u komercijalnom saobraćaju tako što će se povezati na platforme kao što su Uber ili BlaBlaCar.

A provajderi tj. snabdevači uslugama ne moraju da se tim aktivnostima posvete tokom punog radnog dana: Možete pokupiti decu iz škole, a onda se “prešaltovati” na ulogu-posao Uberovog vozača. U “ekonomiji tezge”, linije između ličnog i profesionalnog sve su zamagljenije i bleđe.

Izvesno je da ima nečeg “osnažujućeg” u tome da ste sam svoj gazda. Uz ispravan način razmišljanja možete postići bolju ravnotežu između poslovnog i privatnog života. Ali, isto tako, postoji i nešto osnažujuće u stabilnoj plati i fiksnom radnom vremenu kao i benefitima koje vam obezbeđuje kompanija: naravno da je daleko teže planirati svoj život duži rok onda kada ne znate koliko ćete novca zaraditi dogodine.

S druge strane, pokretanje novog biznisa je uglavnom ustanovljen na principu „sve ili ništa”, koja zahteva značajne apetita za rizikovanje. Postoje prednosti nastale “potapanjem prstiju u preduzetničke vode”, eksperimentišući s nekoliko “tezgi sa strane”. Možda će ovo smanjenje barijera za preduzetništvo podstaći privredne i poslovne inovacije.

04

Ekonomista Toma Piketi (Thomas Piketty) govori nam da je glavni pokretač održive ekonomske nejednakosti tokom protekla dva veka bila koncentracija bogatstvom pokretanog “kapitala” u rukama nekolicine. Ovo izgleda manje verovatno ukoliko bi ekonomija budućnosti bila pokretana milionima mikro-preduzetnika koji poseduju svoje biznise, a ne mali broj velikih korporacija.

Međutim, najnovija generacija specijalizovanih radnih platformi takođe povećava i spektar veće socijalne nejednakosti. Sada imamo aplikacije kroz koje možete naći mesto za parkiranje (Luxe), kupiti i dobiti svoje namirnice (Instacart), pa čak i uzeti svoje piće (Drizly). Postoji rizik da bismo mogli da skliznemo u jednu vrstu društva u kome bi ekonomija na zahtev (on-demand economy) učinila da najveći broj nas skonča “služeći” šačicu privilegovanih.

U mnogim zemljama, ključni segmenti mreže socijalne sigurnosti vezani su za zapošljavanje s punim radnim vremenom sa kompanijom ili vladom. Iako su šire socio-ekonomske posledice “tezgarenja” još uvek nejasne, ono što je sasvim jasno jeste da treba ponovo razmisliti o uspostavljanju naše socijalne sigurnosne mreže (po uzoru na nordijski model), razdvajajući je od plaćenih radnih mesta i čineći je lako dostupnomm nezavisnim radnicima tj “frilenserima”, odnosno “tezgarošima”.

Arun Sundararajan je profesor u Poslovnoj školi Njujorškog univerziteta. Njegovu novu knjigu o crowd-kapitalizmu će 2016. objaviti američki univerzitetski izdavač MIT Press.

Arun Sundararajan, The Guardian