В 1804 году Наполеон подарил Франции кодекс, на котором до сих пор работает большая часть мира. Гражданский кодекс заменил путаницу местных обычаев единым письменным законом: упорядоченным и понятным. В этой традиции работа судьи, по выражению Монтескье, заключается в том, чтобы быть устами закона, не более. Главным было обеспечение определенности.
Определенность имеет свою цену. Кодифицированная система работает только настолько современно, насколько современен ее код. Когда мир порождает нечто, чего код не предвидел — новую технологию, новую мошенническую схему — нет закона, который можно было бы применить, и все ждут, пока кто-нибудь его напишет.
Безопасность вашей электронной почты работает именно так. В этом и заключается проблема.
Безопасность по закону
Подпись — это закон. Кто-то обнаруживает атаку, пишет правило, которое ее описывает, и с этого момента вы защищены от этой атаки и ее близких родственников. Это быстро, надежно и слепо ко всему, чего код не был написан видеть.
Одних подписей никогда не было достаточно, поэтому индустрия расширила код. Обнаружение аномалий и поведенческие модели — это более толстая книга законов, обученная на том, что уже произошло, и оценивающая, насколько сообщение от этого отклоняется. Это более сложная система, чем подпись, но философия та же. Уязвимость нулевого дня — это преступление без закона.
Самым убедительным доказательством против кодифицированной защиты является не атака, которая не прошла проверку. Это атака, которая прошла все проверки. Когда почтовый ящик поставщика скомпрометирован, сообщение приходит с реального домена, с действительными учетными данными и заслуженной репутацией. Каждая проверка проходит успешно, потому что инфраструктура подлинная. Отчет Verizon за 2026 год об исследованиях утечек данных (Verizon’s 2026 Data Breach Investigations Report) показал, что утечки, связанные с третьими сторонами, теперь составляют 48% от общего числа, увеличившись на 60% за один год. Аутентификация сделала именно то, что измеряет: она подтвердила, что письмо пришло от того, от кого заявлено, и не было правила, согласно которому ему не следовало бы доверять. Код был проверен. Код сказал: допустимо. Сообщение было кражей в процессе.
Злоумышленники понимают это. Кодифицированную защиту легко обойти. Вы не ломаете код; вы делаете то, для чего он никогда не был написан. Отчет ФБР за 2025 год об интернет-преступности (FBI’s 2025 Internet Crime Report) оценил убытки от мошенничества с использованием корпоративной электронной почты более чем в 3 миллиарда долларов за один год, большая часть которых приходится на сообщения, не нарушившие ни одного правила, потому что ни одно правило их не описывало.
Другая традиция
Англоязычный мир выбрал другую систему. Общее право не всегда ждет законодателей. Судья, столкнувшись с ситуацией, которую не предвидел ни один закон, может рассуждать, исходя из принципов и прецедентов, чтобы вынести решение. Оно адаптируется от дела к делу. Это не просто код, который нужно переписывать. Это суд, который знает, как взвесить новый набор фактов.
В этом разница между обнаружением и рассуждением. Справедливое возражение заключается в том, что система рассуждений также учится на прошлом. Верно. Но есть разница между сопоставлением дела с сохраненным шаблоном и применением принципа к делу, которое вы никогда не видели. Судья, который никогда не сталкивался с вашим конкретным спором, все равно знает, как взвешивать доказательства.
Ничто из этого не означает отказ от кода. Большинство писем — это простые случаи, и они должны решаться таким образом за миллисекунды. Вы сохраняете быстрое правило для простых случаев и оставляете полное разбирательство для спорных.
Суд также может ответить на вопрос, с которым код испытывает трудности: почему. Кодифицированная система может сказать «это совпало» или «это отклонилось». Вердикт может ссылаться на доказательства: кем на самом деле является отправитель, поддерживает ли отношения запрос, что именно запрашивается в сообщении. Вам не нужно доверять рассуждениям. Вы проверяете доказательства, потому что решение стоит или падает в зависимости от того, насколько верны его факты, а не от личных мыслей судьи. Это противоположность черному ящику: решение, которое вы можете прочитать, оспорить и отменить.
Ничто из этого не является отказом от принципа нулевого доверия. Нулевое доверие регулирует доступ, кто может войти и к чему он может прикоснуться, и ничего не предполагает. Речь идет о вердикте, является ли сообщение тем, чем оно себя выдает, и здесь позиция заключается не в том, чтобы предполагать вину или невиновность, а в том, чтобы позволить доказательствам решить.
Суд последней инстанции
В наиболее ответственных случаях зрелая правовая система не позволяет механизмам решать самостоятельно. В сфере безопасности некоторые решения должны приниматься человеком, чьи деньги вот-вот будут переведены.
Когда сообщение запрашивает банковский перевод, изменение банковских реквизитов поставщика или перенаправление зарплаты, правильный дизайн не выносит молчаливый вердикт и не надеется на лучшее. Он эскалирует запрос и просит владельца одобрить само действие. Рассуждения обрабатывают общий поток дел. Человек — это суд последней инстанции, зарезервированный для решений, которые этого заслуживают. Сопоставьте процесс с его важностью.
Никакая аналогия не идеальна. Реальные судьи в обеих традициях делают больше этого, а системы гражданского права развиваются через собственную доктрину.
Вопрос, на который стоит ответить
На протяжении большей части истории этой отрасли выбора не было, потому что машины могли применять код, но не могли взвешивать доказательства и рассуждать для вынесения решения. Это больше не так.
Есть простой способ узнать, какую систему вы используете. Спросите свою команду, сколько атак, достигших пользователя, исходило от инфраструктуры, которой вы уже доверяете: скомпрометированный поставщик, реальная учетная запись, подлинное уведомление от DocuSign или Microsoft, использованное в целях, для которых оно никогда не предназначалось. Если это число велико, ваши средства защиты не терпят неудачу в применении кода. Они применяют его идеально; против угроз, для которых код никогда не был написан.
Таким образом, вопрос не в том, обновлены ли ваши средства защиты. Код всегда, по определению, обновлен вчерашним днем. Вопрос в том, является ли ваша безопасность кодом или судом, и может ли она выносить решения по делу, которое она никогда не видела, потому что это единственное дело, которое могло вам навредить.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Alan LeFort
