Безопасность при замещении.

К вчерашнему посту про импортозамещение хотел бы напомнить об одной давней истории, которая произошла в свое время в Штатах. Однажды, году так в 2012 всплыла история о том, что исследователи обнаружили уязвимости в "китайских микрочипах", которые, как считается, в итоге попали в военную технику производимую американским ВПК. Тогда эта история вызвала серьезный резонанс, но потом хитроплечие граждане раскопали тему и призвали не драматизировать ситуацию:

• It wasn’t a Chinese chip. It comes from a US chip house, Microsemi, who outsource manufacturing sometimes if not always to China.



• It may or may not be a military chip. It has military customers, but it hasn’t been approved for government or military secrets.



• The paper is going to be presented at CHES (Cryptographic Hardware and Embedded Systems) in September 2012.



• The backdoor they found may or may not have been documented. The real controversy revolves around this. They found a debugging interface that was surprising. Why it’s there, what it does, and so on, is a very good question.



• Even assuming the worst, physical access is needed (in general) to exploit the backdoor

Как видим - важно не просто осуществлять разработку продукции военного назначения самостоятельно, но и заниматься ее производством у себя на территории (на специальных площадках), но как это сделать в ситуации отсутствия материальной базы - не совсем понятно.

Но главное, без чего вообще невозможно никакое импортозамещение, – это станки, а Россия их не производит – те, которые нужны, самые современные, с ЧПУ. Как уточнил губернатор Челябинской области Борис Дубровский, до 90% всех станков завозятся в Россию из-за рубежа. Наиболее критично это, по мнению специалистов, в первую очередь, для производства боеприпасов. Как с горечью констатирует один из экспертов, Юрий Шабалин, "в настоящее время собственного станкостроения в боеприпасной отрасли промышленности у нас в стране не существует". По данным того же Шабалина, на предприятиях ВПК сейчас работает половина систем ЧПУ импортного производства. И, по его мнению, "по определенному сигналу это ЧПУ можно отключить либо задать ошибочную программу". Так это или нет, но своего станкостроения и своей станкоинструментальной промышленности у России фактически больше нет. Впрочем, как нет и тех, кто мог бы работать на этих станках. Как признал гендиректор "Уралвагонзавода" Олег Сиенко, "нам реально не хватало и не хватает высококвалифицированных рабочих. Прежде всего операторов станков с ЧПУ, без которых невозможно провести глобальное техническое перевооружение". Кстати, он же перечислил некоторые из сфер, где вверенное ему ведущее танкостроительное предприятие страны понесло потери от санкций и отсутствия поставок импортных комплектующих:

"Мы находимся под санкциями, это означает, что иностранные банки и поставщики не могут с нами контактировать. Мы очень серьезно трудились над созданием локомотива с Caterpillar. Но за два дня до отгрузки продукции, сделанной на площадке наших партнеров в Латинской Америке, были введены санкции. С Renault Truck Defense мы сделали хорошую машину, предназначенную для экспорта. И нашим военным она тоже понравилась. Но мы были вынуждены остановить эти процессы. С Bombardier у нас такая же ситуация. …Были программы и с другими иностранными партнерами, которые мы вынуждены свернуть". "Импортозамещение крайне важно, но его нельзя сделать ни за день, ни за год, ни даже за пять лет, – реалистично признал гендиректор "Уралвагонзавода", – компетенции-то мы утеряли. Нам нужно заместить технологический процесс ХХ века на процесс ХХI века. … Но уйдут на это годы. Придется очень долго догонять то, что уже в мире сделано". Поскольку если мы хотим создать лучший продукт, то, уверен топ-менеджер, "мы не сможем его создать из худших материалов на плохом оборудовании. Вся цепочка должна состоять из лучших звеньев". Почти тупик?

Ну и конечно же не надо забывать о том, что даже наличие потенциальных закладок в оборудовании или программном обеспечении не гарантирует возможность их применения.