Rusya savunma sanayisinin, tüm çabalarına ve milyarlarca dolarlık mali enjeksiyonlara rağmen, tabanın dış elektronik bileşenine bağımlılığıyla başa çıkamadığı kimsenin sırrı değil.
Rus ordusunda, silah ve askeri teçhizatın yarısından fazlası ithal ECB ile dolduruluyor. Otomatik komuta ve stratejik ve taktik kuvvetlerin kontrolü sistemlerinde, Uran-9 robotik sistemlerdeki bilgisayarlardan başlayarak, Su-30CM ve İskender OTRK savaşçılarıyla biter.
Yerli silah ve özel ekipman örneklerinin üretiminde yabancı ECB'nin toplam hacmi% 70'tir. Göre JSC Concern Radioelectronic Technologies'e göre (KRET), ithal edilen EKB'nin 3,5 binden fazla elemanının yerini alması iki ila beş yıl alacaktır, ancak bunların yaklaşık% 7-8 ürünü çoğaltılamaz.
Sonuç olarak, savunma sanayinde ithal elektroniklere bağımlılığın tamamen üstesinden gelinmesi başarılı olmayacaktır. Başka bir deyişle, yabancı ECB'nin kritik uygulamalar için kullanımı maalesef uzun süre devam edecek.
Bu bağlamda, ithal edilen e-dolum kullanımının güvenlik garantilerine özel dikkat gösterilmelidir.
Uzmanlara göre, askeri-teknik bağımlılığa ek olarak, ithal edilen elektronikler Rus askeri liderlerinin bile bilmediği birçok “sürpriz” gizleyebilir.
Özellikle, yabancı çalışmalara göre, müşterinin bilgisi olmadan, her çip içine, "sahibinin" emriyle, çeşitli yetkisiz eylemler yapabilen bir donanım trojanı yerleştirilebilir: işletme modlarını değiştir, herhangi bir iç (gizli) bilgiyi dış kanallar vasıtasıyla transfer et, elektrik modlarını değiştir çipin, saldırganın harici bir sinyali tarafından imha edilmesine veya bozulmasına kadar çalışması. Komut belirli bir zamanda veya belirli bir harici sinyalde gelebilir.
İlk kez, bu tür bir trojanın mikroçip içerisine girmesi, bir ABD üniversitesinde çalışmalarını bitiren bir Moskova üniversitesi olan Cambridge Üniversitesi'ndeki bir bilgisayar laboratuarında güvenlik grubunun bir çalışanı olan Sergei Skorobogatov tarafından “şık bir 90-e” belgesinde belgelendi. Bu mikro devre, hem geliştirici hem de ABD Savunma Bakanlığı tarafından çok düzeyli korumayla kesinlikle güvenli olarak ilan edildi. Bu nedenle, askeri sistemlerde (denizaltılar, uçaklar, hassasiyet) yıllarca yaygın olarak kullanılmıştır. silâh).
Eylül 2007'de İsrail, Suriye'de bulunan şüpheli bir nükleer tesise saldırdı. İsrail baskını başlamadan kısa süre önce havacılık hava savunma sisteminde kullanılan Suriye ordusunun ultra modern radarları başarısız oldu. Bu olaydan sonra, bilgisayar güvenliği uzmanları alarmı çaldı: onların görüşüne göre, arka kapı (geliştirici tarafından kasıtlı olarak içine yerleştirilmiş ve verilere veya işletim sisteminin bir bütün olarak uzaktan kontrolüne izin veren bir algoritma hatası) bu tür çiplerin neden olduğu radarlar hala üretim aşamasında.
Pentagon'da, bu olasılığı yıllar önce oldukça ciddiye aldılar. Aslında, bu durumda, yeni bir silah türünün ortaya çıkmasından bahsediyoruz - yalnızca "kazanmaya" değil, aynı zamanda saldıran tarafından "hayatta" kalmasına izin veren bilimsel bir teknik veya siber silah. Ne de olsa bugün dünyada “klasik” silah türlerinin ve biyolojik, iklimsel, sismik, psikolojik, sinirsel vb. Gibi “egzotik” silahların kullanımının oldukça karmaşık bir “intihar yönteminden” başka bir şey olamayacağı açık. .
ABD'de ve NATO ülkelerinde teknolojik güvenliği sağlama konusu, öncelikli öneme sahip devlet görevleri arasında sınıflandırılmıştır. ECB'nin kritik sistemler için tedarik kanallarının güvenliğini sağlamadaki baş ağrısı Pentagon'a verildi.
ABD Savunma Bakanlığı'nın yapısında, sonuçta, mikro devrelere yönelik tedarik zincirlerinin savunma bakanlığı, NASA ve NATO üyesi ülkelerin çıkarlarına olan güvenliğini sağlamak için bir dizi özel ünite oluşturulmuştur. “Trojan karşıtı” bir bölüm gibi açık kaynakların en ünlüsü, ABD Savunma Bakanlığı - JFAC'ın (Entegre Federal Mikroçiplerin Güvenilirliği Merkezi) özel bölümüdür.
Gerisi ABD'nin mikroelektronik güvenlik kontrolü konusunda geri kalanının ötesinde olduğunu belirtmekte fayda var. 2017'in sonunda, ABD Savunma Bakanlığı'nın emrinde 23 sertifikalı fabrikalar vardı ve bu da Amerikalıların yirmi farklı teknolojiler kullanılarak üretilen daha sonra sertifikalı fiş teslimatı ile üretim siparişlerini vermelerine izin verdi.
Rusya savunma bakanlığında, satın alınan cipslerin güvenlik izlemesi konusu ihmal etmekten daha fazlası.
Rusya Federasyonu Savunma Bakanlığı'nın yapısına rağmen, temel işlevleri Amerikan emsallerine benzer bir dizi özel birim var: 18 Savunma Bakanlığı Merkez Araştırma Enstitüsü, 46 Savunma Bakanlığı Merkez Araştırma Enstitüsü, Savunma Bakanlığı Merkez Bilimsel Araştırma Enstitüsü Merkez Enstitüsü (22 Merkez Araştırma Enstitüsü) üretim bile tartışılmıyor.
Savunma sanayinde ABD, Çin ve diğer ülkelerden gelen elektroniğin yüzde X'inden fazlasını satın alan bir ülkede, tedarik zincirlerinin güvenlik altyapısı tamamen mevcut değil: bir dizi düzenleyici ve teknik dokümantasyonun geliştirilmesinden yetkinlik merkezlerinin oluşturulmasına kadar.
İthal edilen ECB'nin kontrolü konusunda bazen saçma bir noktaya geliyor. Bu nedenle, İskender OTRK (!) İçin tasarlanan yabancı üretim elektronik bileşen tabanının giriş muayenesi ve sertifikasyon testlerini yapmak için teknik atamaya göre, test için ana kriterler yalıtım direnci ve bir dizi çalışma sıcaklığıydı. Topolojinin analizi ve belgelenmemiş unsurların aranması hakkında yapılan konuşma bile geçmiyor.
Bununla birlikte, medyada, fişlerde Truva atlarının tanımlanmasıyla ilgili daha fazla rapor var. Son zamanlarda, Çin askeri istihbaratının Amerikan şirketlerinin ekipmanlarına tedarik edilen anakartlara casus mikroçipler yerleştirdiği anlaşıldı. Casusluk ve bilgisayar belleğine uzaktan erişim için kullanılıyorlardı.
Akılsız ithalat ikamesinde milyarlarca doları düşürmek yerine, yetkili departman ve bakanlıkların başkanlarının, sonunda (Amerikan deneyiminden zaten bilinen) sert gerçekliği takdir etmek ve gerçekleştirmek ve siber silah kullanımı tehdidini ithalatta yazılım ve donanım truva atı koymak suretiyle gerekli önlemleri almak için gerekli önlemleri alma zamanı gelmedi mi? ECB?
Elektronik satın almadaki dikkatsizlik Rusya savunmasına mal olabilir
- Yazar:
- Sergey Novikov
Ctrl Keşfet
Fark oshЫBKU Metni vurgulayın ve tuşuna basın. Ctrl + Enter