Każda technologia internetowa może zostać wyłączona zdalnie - Natalia Kaspersky

2024 Autor: Seth Attwood | [email protected]. Ostatnio zmodyfikowany: 2023-12-16 16:14

Ekspert ds. bezpieczeństwa informacji Natalya Kasperskaya mówiła o zastępowaniu oprogramowania w imporcie, lukach w danych w Internecie, niebezpieczeństwie sieci społecznościowych dla nastolatków, inwigilacji korporacyjnej i skróceniu tygodnia pracy …

Rosja nie będzie mogła uniknąć powtórzenia cudzego doświadczenia w rozwoju technologii informatycznych, ale nie przeszkodzi nam to w korzystaniu z naszych produktów programowych i nie da się ich wyłączyć z zewnątrz. Powiedziała o tym Natalya Kasperskaya, prezes InfoWatch Group of Companies, prezes zarządu Stowarzyszenia Otechestvenny Soft. Będzie to szczególnie istotne w związku z zaostrzeniem się konkurencji gospodarczej, przez którą Stany Zjednoczone poszły już na nałożenie sankcji na Huawei, a niemieckie władze wolą używać własnego oprogramowania w instytucjach państwowych. Również w ekskluzywnym wywiadzie dla Izwiestii ekspert mówił o niebezpieczeństwach sieci społecznościowych dla nastolatków i kwestionował zdolność technologii do zmniejszenia liczby dni roboczych w tygodniu do czterech bez strat ekonomicznych.

Bitwa na smartfony

- Często mówisz, że rozwój cyfrowy przebiega według pewnego narzuconego schematu, który nie jest odpowiedni dla wszystkich gospodarek (np. Indie nie osiągnęły w tym procesie wzrostu PKB). Jaka powinna być nasza „szczególna droga”, która uchroni inne kraje przed błędami?

- Tutaj w każdym razie nie uda nam się uniknąć powtórzenia cudzego doświadczenia, ponieważ technologie, które trzeba rozwijać, są wszędzie takie same. Tylko sposób ich realizacji może się różnić, a już istnieją możliwości wyboru własnej ścieżki.

Jeśli mówimy o technologiach bezpieczeństwa informacji, które są mi bliskie, to w tym obszarze trend globalizacji, który miał miejsce dziesięć lat temu, ustępuje teraz wyraźnemu podziałowi na regiony, w których każdy kraj stara się wykorzystać własne osiągnięcia lub rozwoju państw, które uważa za bliskie. Uderzającym tego przykładem są Niemcy, gdzie agencje rządowe są zachęcane do korzystania z lokalnego oprogramowania.

- Oczywiście taka tendencja do niezależności technologicznej wiąże się z zaostrzeniem sytuacji politycznej i tutaj chińska droga może stać się atrakcyjna dla kraju, gdy wszystko jest własne - zarówno portale społecznościowe, jak i komunikatory internetowe. Czy jest to możliwe w Rosji i czy uważa Pan aktywnie dyskutowaną ustawę o „suwerennym Internecie” za znaczący krok w tym kierunku?

- Ustawa, nazwana przez dziennikarzy „ustawą o suwerennym Internecie”, w rzeczywistości nie oznacza odłączenia Rosji od Internetu, ale zapewnienie operacyjności Runetu w przypadku jego odłączenia z zewnątrz. I musimy pomyśleć o tych zagrożeniach – niestety nasi „partnerzy geopolityczni” zmuszają nas do uciekania się do zdecydowanych środków.

Telegram Messenger

Ale prawdopodobnie nie będziemy w stanie w pełni wykorzystać doświadczeń Chin – w końcu ich gospodarka jest większa niż nasza. I co ważne, sami produkują sprzęt komputerowy, a my mając dobrą pozycję w dziedzinie tworzenia oprogramowania, nie możemy się jeszcze pochwalić szeroką produkcją podzespołów elektronicznych.

- Pojawia się opinia: na drodze do niezależności w branży IT przeszkodziło nam to, że w przeszłości rodzimym producentom oprogramowania brakowało znacznej części rodzimego rynku. Czy możemy spodziewać się wysokich stawek w obszarach, w których to się stało?

- Dziesięć lat temu 99% programów wykorzystywanych w naszych instytucjach rządowych było zagranicznych. Wynikało to nie tyle z niskiej jakości rodzimych produktów, ile z potężnego zasobu lobbingowego firm zachodnich. Teraz sytuacja się zmienia i widzimy szczególnie znaczące zmiany w tych przedsiębiorstwach państwowych, które zostały objęte sankcjami: udział rosyjskiego oprogramowania tam średnio wynosi około 40% i nadal rośnie. Jako szef National Software Association of Software Developers (ARPP) uważam, że należy podążać tą linią.

To prawda, że w tej kwestii stanowisko ARPP różni się np. od opinii przedstawicieli Rosyjskiego Związku Przemysłowców i Przedsiębiorców (RSPP), którzy proponują włączenie zaadaptowanych zmian zagranicznych do ujednoliconego rejestru rosyjskich programów komputerowych i baz danych. Naszym zdaniem ten krok po prostu unieważni samą ideę rejestru.

Skoro już zajęliśmy się substytucją importu, to musimy ulepszać i rozwijać własne produkty, a nie przetaczać je na zagraniczne. Nie rozwiązuje to żadnego innego problemu poza zapewnieniem dobrego samopoczucia konkretnych dostawców oprogramowania zagranicznego. Nie pomaga ani bezpieczeństwu kraju, ani rozwojowi rodzimego przemysłu oprogramowania, ani wdrażaniu programu Gospodarki Cyfrowej Federacji Rosyjskiej.

Biuro firmy „Kaspersky Lab”, która opracowuje antywirusy i ochronę przed cyberzagrożeniami

– Amerykańskie sankcje dotyczą nie tylko rosyjskiego biznesu, ale także chińskich firm – ostatnio aktualizacje usług Google działających na Androidzie zostały zablokowane dla smartfonów Huawei. Czy to może być początek trendu w kierunku odmawiania dostępu do popularnego oprogramowania ciśnieniowego?

- To wydarzenie jest naprawdę niezwykłe - w tym sensie, że Stany Zjednoczone próbowały rozwiązać swoją stratę w postaci rywalizacji technologicznej w sposób polityczny. Myślę, że ta sytuacja pokazała, że Stany Zjednoczone uważają technologię informacyjną za swoje lenno i oczywiście chcą w razie potrzeby pozbawić innych graczy możliwości korzystania z tych technologii. To dobra lekcja dla Rosji, która stała się kolejnym argumentem na rzecz substytucji importu: każdą nowoczesną technologię można wyłączyć zdalnie, a jeśli w tym momencie nie mamy alternatywy, znajdziemy się w krytycznej sytuacji.

Pomysły na premierę

- Kolejną aktywnie dyskutowaną wiadomością jest przejście na czterodniowy tydzień pracy. Według Dmitrija Miedwiediewa będzie to możliwe dzięki cyfryzacji. Jak myślisz, kiedy technologia zmniejszy liczbę dni roboczych bez strat ekonomicznych?

- Szczerze mówiąc, nie widzę specjalnego związku między technologią a tygodniem pracy… Przecież jeśli ludzie nie pracują (np. w piątek), to nie pracują na żadnym poziomie rozwoju technologii.

- Ale postęp może zwiększyć wydajność pracy - o ile rozumiem, o tym premier miał na myśli.

- Być może dotyczy to niektórych branż. Jeśli chodzi o tworzenie oprogramowania, tak naprawdę nie rozumiem, jak postęp może radykalnie poprawić produktywność. Na przykład programiści siedzą i piszą kod. Jeśli napiszą to przez pięć dni zamiast czterech, to naturalnie napiszą więcej. Dzieje się tak pomimo tego, że korzystamy z najnowszych systemów rozwoju i automatycznej weryfikacji, ale i tak nie zadziała radykalne przyspieszenie pisania kodu przy jednoczesnym skróceniu czasu pracy o 20%. To samo dotyczy np. sprzedawców, którzy nie będą w stanie utrzymać dotychczasowych wyników, komunikując się z klientami przez cztery zamiast pięciu dni.

- Porozmawiajmy o kolejnej inicjatywie - o paszportach elektronicznych, których wprowadzanie rozpocznie się w przyszłym roku. Czy uproszczenie interakcji między ludnością a państwem będzie miało wadę w postaci pojawienia się nowych zagrożeń bezpieczeństwa? Czy hakerzy będą mogli złamać mój paszport?

- Każda technologia informacyjna może zostać zhakowana, a paszport elektroniczny nie jest wyjątkiem. On również może zostać „zhakowany”, a prawdopodobieństwo włamania się tutaj będzie zależeć od zainteresowania konkretną osobą i wartości jej danych osobowych. Dlatego informacje z paszportów będą wyciekać w taki sam sposób, jak wyciekają teraz z korporacyjnych baz danych. Na przykład w Internecie można kupić informacje o pracownikach i klientach dużych korporacji - są to dziesiątki tysięcy osób (średnia cena to 5-10 rubli za linię w bazie).

Siatki pod maską

- Produkt Twojej firmy, Person Monitor, pozwala zobaczyć, jaka część czasu pracownik spędza na pracy, a jaka - na potrzeby osobiste (np. komunikacja w sieciach społecznościowych, gry). Jeśli mówimy o Monitorze ruchu, to w jego opisie znajduje się funkcja „przechwytywania wiadomości w sieciach społecznościowych i komunikatorach”. Na ile legalna jest ta inwigilacja pracowników i czy narusza konstytucyjne prawo do prywatności korespondencji i rozmów telefonicznych?

- Dla biznesu nie ma jasnej definicji danych osobowych, jednak nikt nie uchylił art. 23 Konstytucji, a żeby go nie naruszać, pracodawca musi uzyskać formalną zgodę pracowników na monitorowanie ich kanałów komunikacji. W ten sposób każdy pracownik samodzielnie decyduje, jakie warunki pracy są dla niego akceptowalne. A w przypadku wyrażenia zgody, składa swój podpis pod dokumentem, co pozwala mu prześledzić kanały swojej komunikacji roboczej.

Ogólnie jest to podobne do powiadomienia, że w przestrzeni biurowej prowadzony jest nadzór wideo - zwykle w tym przypadku w pobliżu kamery wisi tabliczka z napisem „Uśmiechnij się, filmują cię!” - w ten sposób osoba dowiaduje się o obecności kontroli wzrokowej.

- Według wyników badania firmy konsultingowej BCG, w tym roku Rosja zajmuje 25. miejsce na 180 krajów świata pod względem atrakcyjności dla specjalistów cyfrowych. W rezultacie 65% naszych informatyków chce pracować za granicą (według ankiety przeprowadzonej przez Kelly Services). Czujesz braki kadrowe i aktywny odpływ specjalistów za granicę?

- Nie ufam ocenom, ponieważ, jak pokazuje praktyka, wszystkie są w taki czy inny sposób stronnicze. Tutaj lepiej przyjrzeć się zmianie obiektywnych wskaźników, które wpływają na rynek pracy. W szczególności w związku z deprecjacją rubla w 2014 roku poziom naszych płac w dolarach spadł, a jeśli do tego momentu były na poziomie Niemiec, to sytuacja się pogorszyła. Z drugiej strony na decyzję o przeprowadzce do innego kraju wpływa nie tylko wysokość zarobków, ale także koszty utrzymania, które w Rosji są niższe niż w Europie.

Jako manager odczuwam oczywiście dużą konkurencję o kadry, ale to normalne zjawisko, gdy rynek się rozwija i wchodzą na niego giganci jak SberTech. Do przezwyciężenia tego deficytu potrzebna jest większa liczba dobrze wykształconych absolwentów, którym firmy będą musiały zapewnić ciekawą pracę i komfortowe warunki do jej wykonywania. Jak pokazuje praktyka, to gwarantuje, że człowiek będzie pracował w firmie przez długi czas i nie będzie myślał o emigracji.

- Teraz serwisy społecznościowe stały się najpopularniejszymi serwisami, z których korzystają zarówno dorośli, jak i młodzież. Co więcej, ci ostatni są tradycyjnie narażeni na takie negatywne wpływy, jak propaganda ekstremizmu i narzucanie zachowań samobójczych. Jak chronić młodych ludzi przed zagrożeniami online?

- Główny problem polega na tym, że nie da się zablokować żadnej niebezpiecznej grupy z zewnątrz, musi to zrobić sam portal społecznościowy - na podstawie własnych zasad i przepisów lub nakazu państwa. Serwisy krajowe właśnie to robią, ale nasz kraj nie może tego wymagać od zagranicznych (na przykład od Facebooka). Ponieważ Facebook nie podlega rosyjskiej jurysdykcji i może ignorować te przepisy. Myślę, że w związku z tym konieczne jest przyjęcie jednolitych ustaw, których przestrzeganie będzie obowiązkowe dla każdego, kto chce pracować na terytorium Rosji.

A grupy, o których wspomniałeś, istnieją. I jak one istnieją: według statystyk zaangażowanie współczesnych nastolatków w nich sięga 50%. Oczywiście nie oznacza to, że połowa z nich to ekstremiści lub przyszli samobójcy. Ale! Przynajmniej wypytywali o te tematy i należy to potraktować jako dzwonek alarmowy.

Co więcej, zakazy jakichkolwiek grup lub zasobów nie mogą być wystarczającą odpowiedzią na te wyzwania – razem z nimi konieczne jest zaoferowanie młodym ludziom konstruktywnej alternatywy, która może ich zainteresować. Bez tego, jak możesz sobie wyobrazić, regulacja jest bezużyteczna.