Až selže Internet

Netřeba vypočítávat, co všechno by bylo negativně ovlivněno nějakými problémy s funkčností Internetu. Každopádně ho můžeme pokládat za podobně kritickou infrastrukturu jako třeba dodávky energie či vody. Proto je logické zkoumat, nakolik si můžeme být jisti jeho stabilitou, a právě t provedla ve své studii ENISA (European Network and Information Security Agency, Evropská agentura pro informační a síťovou bezpečnost, orgán EU). Celá analýza je k dispozici zde (PDF), výtah přinesl server HelpNet Security.

V zásadě se analýza soustředí hlavně na otázku, zda vícevrstevná struktura Internetu ("ekosystém vzájemně propojených vrstev", jak to vzletně označuje studie) dostatečnou zárukou pro jeho stabilitu. Samozřejmě, že podobné studie nemohou v podstatě skončit závěrem, že "všechno je v pořádku", zčásti kvůli pochopitelné opatrnosti, zčásti pak i proto, že instituce dohlížející nad bezpečností by tím sama zpochybňovala své financování nebo rovnou i existenci. Tudíž i závěry studie jsou takové, jaké jsou, a vlastně ještě vzhledem ke všem okolnostem střízlivé: je třeba dále zkoumat a více o celé struktuře
Internetu vědět.

Rizika pro Evropu

Konkrétně se z pohledu Evropy upozorňuje na následující rizika:

• kybernetická válka; to je sice dnes poněkud nadužívaný pojem,
  nicméně v Estonsku, Litvě a Gruzii (řadíme ji do Evropy?) již došlo k
  incidentům, které se takové charakteristice blíží
• kumulace technických závad; neustále čteme o tom, jak překopnutí
  jediného kabelu může od Internetu na nějakou dobu téměř odříznout i
  celé státy
• jiné problémy, např. kolaps Internetu v důsledku narušení dodávek elektřiny

tragedie obecní pastviny

Decentralizovaný charakter Internetu byl navržen pro potřeby studené války. ENISA však nyní vyjadřuje i obavu, zda absence celkového přehledu o síti nemůže vyústit v nějakou obdobu "tragedie obecní pastviny". Proč by měl některý ze subjektů podnikajících na Internetu
např. investovat do zvýšení robustnosti nějakých protokolů, když z jeho aktivit bude mít (zdarma) prospěch i konkurence? Věci fungující jakoby samy od sebe mají své výhody i nevýhody.

Odolností Internetu se podrobně zabývá např. A. Barabási ve své také česky vyšlé knize V pavučině sítí (české vydání Paseka 2005). Nejde mu přitom jen o samotné fyzické fungování internetového spojení (jistěže zde je v samotném návrhu sítě přítomná redundance), ale i o to, nakolik zůstane v případě kolapsů zachována funkčnost pro uživatele.

Zkušenosti ukazují, že pokud takhle náhle zmizí hlavní vyhledávač v dané zemi spolu s hlavním zpravodajským médiem a dejme tomu bankovní službou, síť začíná být "slepá". A to bez ohledu na to, že samotné pakety problémová místa obtečou a sám Barabási provedl roku 2000 pro americkou armádní agenturu DARPA výzkum, z něhož vyplynulo, že i po odstranění 80 % všech směrovačů bude Internet dál držet pohromadě. Jenže přitom musíme postupovat náhodně, cílené útoky můžou způsobit mnohem větší škody.

Hierarchie sítě, která měla zůstsat decentralizovaná

Barabási taktéž tvrdí, že k rozpadu Internetu na jednotlivé segmenty může dojít velmi náhle, a to nikoliv v důsledku kolapsu systémů centralizovaných ze své podstaty (DNS). Na rozdíl od situace v 80. letech již totiž dnes Internet není zdaleka tvořen nějakými víceméně
rovnocennými uzly. Některé ze serverů rostly mnohem rychleji než jiné - opět je otázka, zda máme na mysli fyzická propojení, toky dat, počty hyperlinků nebo zájem uživatelů, Barabási však tvrdí, že Internet má dnes povahu sítě nacházející se na hraně fázového přechodu, což může vést k nepředvídatelným výsledkům.

Vyjádřeno prostým selským rozumem, např. vyřazení hlavních vyhledávacích služeb Internet prostě "rozpojí", alespoň z hlediska dostupnosti dalších webů pro uživatele. Ovšem klidně může být, že z hlediska ekonomických důsledků (proto hlavně mluvíme o "kritické infrastruktuře") je mnohem důležitější třeba dostupnost on-line bankovnictví. Dostupnost Internetu je dnes třeba dávána do souvislosti i s informacemi zdravotními (třeba první pomoc), jenže jak těsné/intenzivní je tohle propojení?

Centralizace obsahových služeb

Stojí za připomenutí, že oproti době, kdy Barabási psal svou knihu, je´dnes Internet ještě mnohem centralizovanější. Anglické vydání knihy V pavučině sítí se objevilo ještě před Facebookem či Twitterem.

Nakonec by možná stálo za to uvažovat ještě jinak. Chceme-li se zaměřit na zajištění funkčnosti Internetu, nemohli bychom se inspirovat u opačných postupů? Co dělají různé režimy v době politických krizí, když chtějí dostat Internet pod svou kontrolu? Odpojují síť fyzicky, znepřístupňují určité služby nebo nějak upravují firewally/filtry oddělující "jejich" Internety od zbytku světa? Co si z toho máme vzít jako poučení my?

Po pravdě řečeno, většina těchto otázek nebude asi vyřešena studiemi od zeleného stolu, ale metodou experimentální. Teprve v praxi asi zjistíme, jaký typ selhání má jak závažné důsledky. Některé katastrofy jsou důsledkem systematického ignorování známých rizik, jiné ale přicházejí nepozorovaně...