Ekspert ds. Bezpieczeństwa informacji Natalya Kaspersky o lukach w danych, nadzorze korporacyjnym i krótszych tygodniach pracy.
Rosja nie będzie w stanie uniknąć powtórzenia cudzych doświadczeń w rozwoju technologii informatycznych, ale to nie przeszkodzi nam w korzystaniu z naszego oprogramowania i nie da się go wyłączyć z zewnątrz. Tak stwierdziła Natalya Kasperskaya, prezes grupy firm InfoWatch, prezes zarządu Stowarzyszenia Otechestvenny Soft. Będzie to szczególnie istotne w związku z zaostrzeniem się konkurencji gospodarczej, przez co Stany Zjednoczone przystąpiły już do nałożenia sankcji na Huawei, a niemieckie władze wolą wykorzystywać własne oprogramowanie w instytucjach państwowych. Również w ekskluzywnym wywiadzie dla Izwiestii ekspert mówił o niebezpieczeństwach sieci społecznościowych dla nastolatków i kwestionował zdolność technologii do zmniejszenia liczby dni roboczych w tygodniu do czterech bez strat ekonomicznych.
Bitwa na smartfony
Często mówi Pan, że rozwój cyfrowy przebiega według pewnego narzuconego schematu, który nie jest odpowiedni dla wszystkich gospodarek (np. Indie nie osiągnęły w tym procesie wzrostu PKB). Jaka powinna być nasza „specjalna ścieżka”, która uchroni inne kraje przed błędami?
- Tu w każdym razie nie unikniemy powtórzenia cudzych doświadczeń, bo technologie, które trzeba opracować, są wszędzie takie same. Jedynie sposób ich realizacji może się różnić, a już istnieją możliwości wyboru własnej ścieżki.
Jeśli mówimy o technologiach bezpieczeństwa informacji, które są mi bliskie, to w tej dziedzinie tendencja do globalizacji, która była istotna dziesięć lat temu, ustępuje teraz wyraźnemu podziałowi na regiony, w których każdy kraj stara się wykorzystać swój własny rozwój lub rozwój krajów, które uważa za bliskie. Uderzającym tego przykładem są Niemcy, gdzie stosowanie lokalnego oprogramowania jest zalecane agencjom rządowym.
Oczywiście taki trend w kierunku niezależności technologicznej wiąże się z pogorszeniem sytuacji politycznej, a tu droga chińska może stać się atrakcyjna dla kraju, kiedy wszystko jest swoje - zarówno sieci społecznościowe, jak i komunikatory. Czy jest to możliwe w Rosji i czy uważa Pan, że aktywnie dyskutowana ustawa o „suwerennym Internecie” jest znaczącym krokiem w tym kierunku?
Film promocyjny:
- Prawo, nazwane przez dziennikarzy „ustawą o suwerennym Internecie”, w rzeczywistości nie oznacza odłączenia Rosji od Internetu, ale zapewnia działanie Runetu, jeśli zostanie odłączony od zewnątrz. I musimy pomyśleć o tych zagrożeniach - niestety nasi „partnerzy geopolityczni” zmuszają nas do podjęcia zdecydowanych działań.
Ale prawdopodobnie nie będziemy w stanie w pełni przyjąć doświadczenia Chin - w końcu ich gospodarka jest większa niż nasza. I, co ważne, sami produkują sprzęt komputerowy, a my, mając dobrą pozycję w dziedzinie tworzenia oprogramowania, nie możemy jeszcze pochwalić się szeroką produkcją komponentów elektronicznych.
Istnieje opinia: w drodze do niezależności w sferze IT przeszkadzał nam fakt, że w przeszłości rodzimym producentom oprogramowania brakowało znacznej części krajowego rynku. Czy możemy spodziewać się wysokich wskaźników w obszarach, w których to się stało?
- Dziesięć lat temu 99% programów wykorzystywanych w naszych agencjach rządowych było zagranicznych. Wynikało to nie tyle z niskiej jakości produktów krajowych, ile z potężnego zasobu lobbystycznego zachodnich firm. Teraz sytuacja się zmienia i widzimy szczególnie znaczący postęp w tych przedsiębiorstwach państwowych, które zostały objęte sankcjami: udział rosyjskiego oprogramowania wynosi średnio około 40% i nadal rośnie. Jako szef National Software Association of Software Developers (ARPP) uważam, że należy podążać tą linią.
To prawda, że w tej kwestii stanowisko ARPP jest sprzeczne, na przykład, z opinią przedstawicieli Rosyjskiego Związku Przemysłowców i Przedsiębiorców (RSPP), którzy proponują włączenie zaadaptowanych rozwiązań zagranicznych do ujednoliconego rejestru rosyjskich programów komputerowych i baz danych. Naszym zdaniem ten krok po prostu unieważni samą ideę rejestru.
Jeżeli już zajęliśmy się substytucją importu, to musimy ulepszać i rozwijać własne produkty, a nie zmieniać ich etykietowanie na zagraniczne. Nie rozwiązuje to żadnego problemu poza zapewnieniem dobrobytu konkretnym dostawcom zagranicznego oprogramowania. Nie pomaga to ani bezpieczeństwu kraju, ani rozwojowi rodzimej branży oprogramowania, ani realizacji programu Gospodarka cyfrowa Federacji Rosyjskiej.
Amerykańskie sankcje dotyczą nie tylko firm rosyjskich, ale także firm chińskich - w ostatnim czasie aktualizacje usług Google działających w systemie Android zostały zablokowane dla smartfonów Huawei. Czy to może być początek trendu odmawiania dostępu do popularnych programów nacisku?
- To wydarzenie jest naprawdę niezwykłe - w tym sensie, że Stany Zjednoczone próbowały rozwiązać swoją stratę w kategoriach rywalizacji technologicznej w sposób polityczny. Myślę, że ta sytuacja pokazała, że Stany Zjednoczone uważają technologie informacyjne za swoje lenno i, oczywiście, chcą pozbawić innych graczy możliwości korzystania z tych technologii w razie potrzeby. To dobra lekcja dla Rosji, która stała się kolejnym argumentem za substytucją importu: każdą nowoczesną technologię można zdalnie wyłączyć, a jeśli w tej chwili nie mamy alternatywy, to znajdziemy się w krytycznej sytuacji.
Premierowe pomysły
Inną aktywnie dyskutowaną wiadomością jest przejście do czterodniowego tygodnia pracy. Zdaniem Dmitrija Miedwiediewa będzie to możliwe dzięki cyfryzacji. Jak myślisz, kiedy technologia zmniejszy liczbę dni roboczych bez strat ekonomicznych?
- Szczerze mówiąc, nie widzę szczególnego związku między technologią a tygodniem pracy… Przecież jeśli ludzie nie pracują (np. W piątek), to nie pracują na żadnym poziomie rozwoju technologii.
Ale postęp może zwiększyć wydajność pracy - o ile rozumiem, właśnie o tym miał premier
- Być może dotyczy to niektórych branż. Jeśli chodzi o tworzenie oprogramowania, naprawdę nie rozumiem, jak postęp może radykalnie zwiększyć produktywność. Na przykład programiści siedzą i piszą kod. Jeśli będą pisać to przez pięć dni zamiast czterech, to naturalnie będą pisać więcej. Dzieje się tak pomimo faktu, że korzystamy z najnowszych systemów deweloperskich i automatycznej weryfikacji, ale nadal nie będzie działać radykalne przyspieszenie pisania kodu przy jednoczesnym skróceniu czasu pracy o 20%. To samo dotyczy np. Sprzedawców, którzy nie będą w stanie utrzymać dotychczasowych wyników, komunikując się z klientami przez cztery dni zamiast pięciu.
Porozmawiajmy o kolejnej inicjatywie - o e-paszportach, których wprowadzenie rozpocznie się w przyszłym roku. Czy uproszczenie interakcji między ludnością a państwem przyniesie skutek w postaci pojawienia się nowych zagrożeń dla bezpieczeństwa? Czy hakerzy będą mogli złamać mój paszport?
- Każda technologia informacyjna może zostać zhakowana, a paszport elektroniczny nie jest wyjątkiem. On również może zostać „zhakowany”, a prawdopodobieństwo włamania w tym miejscu będzie zależeć od zainteresowania daną osobą i wartością jej danych osobowych. Dlatego informacje z paszportów będą wyciekać w taki sam sposób, jak wyciekają teraz z korporacyjnych baz danych. Na przykład w Internecie można kupić informacje o pracownikach i klientach dużych korporacji - to dziesiątki tysięcy osób (średnia cena to 5-10 rubli za linię w bazie danych).
Siatki pod maską
Produkt Twojej firmy, Person Monitor, pozwala zobaczyć, ile czasu pracownik spędza na pracy, a ile na potrzeby osobiste (na przykład komunikacja w sieciach społecznościowych, gry). Jeśli mówimy o Traffic Monitor, to w jego opisie występuje funkcja „przechwytywania wiadomości w sieciach społecznościowych i komunikatorach”. Na ile legalny jest ten nadzór nad pracownikami i czy narusza konstytucyjne prawo do prywatności korespondencji i rozmów telefonicznych?
- W biznesie nie ma jasnej definicji danych osobowych, jednak nikt nie odwołał art. 23 Konstytucji, a aby go nie naruszać, pracodawca musi uzyskać formalną zgodę pracowników na monitorowanie ich kanałów komunikacji. W ten sposób każdy pracownik samodzielnie decyduje, jakie warunki pracy są dla niego dopuszczalne. A w przypadku wyrażenia zgody, pod dokumentem składa swój podpis, co pozwala mu prześledzić kanały swojej roboczej komunikacji.
Generalnie jest to podobne do powiadomienia, że w przestrzeni biurowej prowadzony jest monitoring wizyjny - najczęściej w tym przypadku w pobliżu kamery wisi tabliczka z napisem „Uśmiechnij się, oni cię filmują!”. - w ten sposób osoba dowiaduje się o obecności kontroli wzrokowej.
Według wyników badania firmy doradczej BCG Rosja w tym roku zajmuje 25. miejsce na 180 krajów świata pod względem atrakcyjności dla specjalistów ds. Technologii cyfrowych. W rezultacie 65% naszych informatyków chce pracować za granicą (według ankiety przeprowadzonej przez Kelly Services). Odczuwasz niedobór kadr i aktywny odpływ specjalistów za granicę?
- Nie wierzę w oceny, ponieważ jak pokazuje praktyka, wszystkie są w ten czy inny sposób stronnicze. Tutaj lepiej przyjrzeć się zmianie obiektywnych wskaźników, które wpływają na rynek pracy. W szczególności ze względu na deprecjację rubla w 2014 r. Poziom naszych płac w dolarach spadł i jeśli do tej pory były one na poziomie Niemiec, to sytuacja się pogorszyła. Z drugiej strony na decyzję o przeprowadzce do innego kraju wpływa nie tylko wysokość wynagrodzeń, ale także koszty utrzymania, które w Rosji są niższe niż w Europie.
Jako lider czuję oczywiście dużą konkurencję o personel, ale jest to normalne zjawisko, gdy rynek się rozwija i wchodzą na niego giganci pokroju SberTech. Aby przezwyciężyć ten deficyt, potrzebujemy lepiej wyszkolonych absolwentów, którym firmy będą musiały zapewnić ciekawą pracę i komfortowe warunki jej realizacji. Jak pokazuje praktyka, to gwarantuje, że dana osoba będzie długo pracować w firmie i jednocześnie nie będzie myślała o emigracji.
W dzisiejszych czasach sieci społecznościowe stały się najpopularniejszymi usługami, z których korzystają zarówno dorośli, jak i młodzież. Ponadto ci drudzy są tradycyjnie narażeni na takie negatywne wpływy, jak propaganda ekstremizmu i narzucanie zachowań samobójczych. Jak chronisz młodych ludzi przed zagrożeniami internetowymi?
- Główny problem polega na tym, że nie da się zablokować żadnej niebezpiecznej grupy z zewnątrz, musi to zrobić sam serwis społecznościowy - w oparciu o własne zasady i przepisy lub zarządzenie państwa. Serwisy krajowe właśnie to robią, ale nasz kraj nie może tego wymagać od zagranicznych (np. Od Facebooka). Ponieważ Facebook nie podlega rosyjskiej jurysdykcji i może zignorować te przepisy. Myślę, że w związku z tym konieczne jest przyjęcie jednolitych przepisów, których przestrzeganie będzie obowiązkowe dla każdego, kto chce pracować na terytorium Rosji.
A grupy, o których wspomniałeś, istnieją. I jak one istnieją: według statystyk zaangażowanie w nich współczesnej młodzieży sięga 50%. Oczywiście nie oznacza to, że połowa z nich to ekstremiści lub przyszli samobójcy. Ale! Przynajmniej pytali o te tematy i należy to odebrać jako alarmujący sygnał.
Ponadto zakazy jakichkolwiek grup czy zasobów nie mogą być wystarczającą odpowiedzią na te wyzwania - razem z nimi trzeba zaoferować młodym ludziom konstruktywną alternatywę, która może ich zainteresować. Bez tego, jak możesz sobie wyobrazić, regulacja jest bezużyteczna.
Alexander Bulanov