Vsako internetno tehnologijo je mogoče onemogočiti na daljavo - Natalya Kaspersky

2024 Avtor: Seth Attwood | [email protected]. Nazadnje spremenjeno: 2023-12-16 16:16

Strokovnjakinja za informacijsko varnost Natalya Kasperskaya je govorila o nadomeščanju uvoza programske opreme, ranljivosti podatkov na internetu, nevarnosti družbenih omrežij za najstnike, nadzoru podjetij in skrajšanju delovnega tedna …

Rusija se ne bo mogla izogniti ponavljanju izkušenj nekoga drugega pri razvoju informacijskih tehnologij, vendar nam to ne bo preprečilo uporabe naših programskih izdelkov in jih ni mogoče izklopiti od zunaj. To je izjavila Natalya Kasperskaya, predsednica skupine podjetij InfoWatch, predsednica upravnega odbora združenja Otechestvenny Soft. To bo še posebej pomembno v zvezi z zaostrovanjem gospodarske konkurence, zaradi katere so ZDA že šle na uvedbo sankcij proti Huaweiju, nemške oblasti pa raje uporabljajo lastno programsko opremo v državnih institucijah. Tudi v ekskluzivnem intervjuju za Izvestia je strokovnjak spregovoril o nevarnostih družbenih omrežij za mladostnike in se spraševal o sposobnosti tehnologije, da zmanjša število delovnih dni na teden na štiri brez ekonomskih izgub.

Bitka s pametnimi telefoni

- Pogosto pravite, da digitalni razvoj poteka po določenem vsiljenem vzorcu, ki ni primeren za vsa gospodarstva (Indija na primer v tem procesu ni dosegla rasti BDP). Kakšna naj bo naša »posebna pot«, ki bo druge države rešila pred napakami?

- Tu se v vsakem primeru ne bomo mogli izogniti ponavljanju izkušenj nekoga drugega, saj so tehnologije, ki jih je treba razviti, povsod enake. Razlikuje se lahko le način njihovega izvajanja in že obstajajo možnosti za izbiro lastne poti.

Če govorimo o tehnologijah informacijske varnosti, ki so mi blizu, potem se na tem področju trend globalizacije, ki je bil aktualen pred desetimi leti, zdaj umika eksplicitni delitvi na regije, v katerih vsaka država poskuša uporabiti svoj razvoj oz. razvoj držav, za katere meni, da so blizu. Osupljiv primer tega je Nemčija, kjer vladne agencije spodbujajo k uporabi lokalnih programskih izdelkov.

- Očitno je takšen trend v smeri tehnološke neodvisnosti povezan z zaostrovanjem političnih razmer in tukaj lahko kitajski način postane privlačen za državo, ko je vse svoje - tako družbena omrežja kot instant messengerji. Ali je to mogoče v Rusiji in ali menite, da je zakon o "suverenem internetu" pomemben korak v tej smeri?

- Zakon, ki so ga novinarji poimenovali "zakon o suverenem internetu", pravzaprav ne pomeni odklopa Rusije od interneta, temveč zagotavljanje delovanja Runeta v primeru njegove odklopa od zunaj. In o teh grožnjah moramo razmišljati – žal nas naši »geopolitični partnerji« silijo v odločne ukrepe.

Messenger Telegram

A izkušenj Kitajske verjetno ne bomo mogli v celoti prevzeti – navsezadnje je njihovo gospodarstvo večje od našega. In, kar je pomembno, proizvajajo lastno računalniško strojno opremo, mi, ki imamo dober položaj na področju razvoja programske opreme, pa se še ne moremo pohvaliti s široko proizvodnjo elektronskih komponent.

- Obstaja mnenje: na poti do samostojnosti v IT sektorju nas je oviralo dejstvo, da so v preteklosti domači proizvajalci programske opreme zamudili pomemben del domačega trga. Ali lahko pričakujemo visoke stopnje na območjih, kjer se je to zgodilo?

- Pred desetimi leti je bilo 99 % programov, ki so jih uporabljali v naših državnih institucijah, tujih. Razlog za to ni bila toliko nizka kakovost domačih izdelkov, kot močan lobistični vir zahodnih podjetij. Zdaj se razmere spreminjajo in opazimo še posebej pomembne premike v tistih državnih podjetjih, ki so bila pod sankcijami: tam je delež ruske programske opreme v povprečju približno 40% in še naprej raste. Kot vodja Nacionalnega združenja razvijalcev programske opreme (ARPP) menim, da je treba slediti tej liniji.

Res je, glede tega vprašanja se stališče ARPP razlikuje, na primer z mnenjem predstavnikov Ruske zveze industrijalcev in podjetnikov (RSPP), ki predlagajo vključitev prilagojenega tujega razvoja v enotni register ruskih računalniških programov in baz podatkov.. Po našem mnenju bo ta korak preprosto izničil samo idejo registra.

Če smo se že lotili nadomeščanja uvoza, potem moramo izboljšati in razviti lastne izdelke, ne pa jih ponovno označevati s tujimi. To ne rešuje nobene težave, razen zagotavljanja dobrega počutja določenih dobaviteljev tuje programske opreme. Ne pomaga niti varnosti države, niti razvoju domače programske industrije niti izvajanju programa Digitalno gospodarstvo Ruske federacije.

Pisarna podjetja "Kaspersky Lab", ki razvija protivirusne programe in zaščito pred kibernetskimi grožnjami

- Ameriške sankcije ne zadevajo le ruskih podjetij, ampak tudi kitajska podjetja - nedavno so bile posodobitve Googlovih storitev, ki delujejo na operacijskem sistemu Android, blokirane za pametne telefone Huawei. Ali je to lahko začetek trenda zavrnitve dostopa do priljubljene programske opreme za pritisk?

- Ta dogodek je res nenavaden - v smislu, da so ZDA svojo izgubo v smislu tehnološkega rivalstva poskušale rešiti na političen način. Mislim, da je ta situacija pokazala, da Združene države štejejo informacijsko tehnologijo za svoj fevd in seveda želijo, če je potrebno, drugim akterjem odvzeti možnost uporabe teh tehnologij. To je dobra lekcija za Rusijo, ki je postala še en argument v prid nadomeščanju uvoza: vsako sodobno tehnologijo je mogoče izklopiti na daljavo, in če v tem trenutku nimamo druge možnosti, se bomo znašli v kritični situaciji.

Ideje za premiero

- Druga novost, o kateri se aktivno razpravlja, je prehod na štiridnevni delovni teden. Po besedah Dmitrija Medvedjeva bo to mogoče zahvaljujoč digitalizaciji. Kdaj bo po vašem mnenju tehnologija zmanjšala število delovnih dni brez ekonomske izgube?

- Iskreno povedano, ne vidim posebne povezave med tehnologijo in delovnim tednom … Konec koncev, če ljudje ne delajo (na primer v petek), potem ne delajo na nobeni stopnji razvoja tehnologije.

- Toda napredek lahko poveča produktivnost dela - kolikor razumem, je to imel v mislih premier.

- Morda to velja za nekatere panoge. Kar zadeva razvoj programske opreme, res ne razumem, kako lahko napredek dramatično izboljša produktivnost. Na primer, programerji sedijo in pišejo kodo. Če ga pišejo pet dni namesto štirih, potem bodo seveda pisali več. To je kljub temu, da uporabljamo najnovejše razvojne in avtomatske sisteme preverjanja, vendar še vedno ne bo šlo za radikalno pospešitev pisanja kode in skrajšanje delovnega časa za 20%. Enako velja na primer za prodajalce, ki ne bodo mogli vzdrževati prejšnje uspešnosti in komunicirati s strankami štiri dni namesto pet.

- Govorimo o drugi pobudi - o elektronskih potnih listih, katerih uvedba se bo začela prihodnje leto. Ali bo imela poenostavitev interakcije med prebivalstvom in državo slabo stran v obliki pojava novih varnostnih groženj? Ali bodo hekerji lahko vdrli v moj potni list?

- Vsako informacijsko tehnologijo je mogoče vdreti in elektronski potni list ni izjema. Tudi njega je mogoče »vdirati«, verjetnost vdora pa bo tukaj določena z zanimanjem za določeno osebo in vrednostjo njegovih osebnih podatkov. Zato bodo informacije iz potnih listov izhajale na enak način, kot zdaj uhajajo iz podatkovnih zbirk podjetij. Na primer, na internetu lahko kupite informacije o zaposlenih in strankah velikih korporacij - to je več deset tisoč ljudi (povprečna cena je 5-10 rubljev na vrstico v bazi podatkov).

Mreže pod pokrovom

- Izdelek vašega podjetja, Person Monitor, vam omogoča, da vidite, kakšen del časa zaposleni porabi za delo in kakšen del - za osebne potrebe (na primer komunikacija v družbenih omrežjih, igre). Če govorimo o Traffic Monitorju, potem je v njegovem opisu funkcija "prestrezanja sporočil v družbenih omrežjih in sporočilih". Kako zakonit je ta nadzor nad zaposlenimi in ali krši ustavno pravico do zasebnosti dopisovanja in telefonskih pogovorov?

- Za poslovanje ni jasne opredelitve osebnih podatkov, 23. člena Ustave pa nihče ni preklical in da ga ne bi kršil, mora delodajalec pridobiti uradno soglasje zaposlenih za spremljanje njihovih komunikacijskih kanalov. Tako se vsak zaposleni samostojno odloči, kateri delovni pogoji so zanj sprejemljivi. In v primeru soglasja pod dokument podpiše, kar mu omogoča sledenje kanalov njegove delovne komunikacije.

Na splošno je to podobno obvestilu, da se v pisarniškem prostoru izvaja videonadzor – običajno je v tem primeru v bližini kamere izobešen napis z napisom "Nasmehni se, snemajo te!" - tako se človek uči o prisotnosti vizualnega nadzora.

- Glede na rezultate študije svetovalne družbe BCG je Rusija letos po privlačnosti za digitalne strokovnjake med 180 državami na svetu na 25. mestu. Posledično 65 % naših IT ljudi želi delati v tujini (po raziskavi Kelly Services). Čutite pomanjkanje kadra in aktiven odliv specialistov v tujino?

- Ne zaupam ocenam, saj so, kot kaže praksa, vse tako ali drugače pristranske. Tukaj je bolje pogledati spremembo objektivnih kazalnikov, ki vplivajo na trg dela. Zlasti zaradi depreciacije rublja v letu 2014 se je raven naših plač v dolarjih zmanjšala, in če so bile do tega trenutka na ravni Nemčije, so se razmere poslabšale. Po drugi strani pa na odločitev za selitev v drugo državo ne vpliva le višina plače, temveč tudi življenjski stroški, ki so v Rusiji nižji kot v Evropi.

Kot menedžer seveda čutim veliko konkurenco za kadre, vendar je to normalen pojav, ko se trg razvija in nanj vstopajo velikani, kot je SberTech. Za premagovanje tega primanjkljaja potrebujemo večje število dobro usposobljenih diplomantov, ki jim bodo morala podjetja zagotoviti zanimivo delo in udobne pogoje za opravljanje dela. Kot kaže praksa, je to tisto, kar zagotavlja, da bo oseba dolgo delala v podjetju in ne bo razmišljala o izseljevanju.

- Zdaj so socialna omrežja postala najbolj priljubljene storitve, ki jih uporabljajo tako odrasli kot najstniki. Poleg tega so slednji tradicionalno ogroženi zaradi negativnih vplivov, kot sta propaganda ekstremizma in vsiljevanje samomorilnega vedenja. Kako mlade zaščitite pred spletnimi nevarnostmi?

- Glavna težava je, da ni mogoče od zunaj blokirati nobene nevarne skupine, to mora storiti socialno omrežje samo - po svojih pravilih in predpisih ali po naročilu države. Domači servisi delajo prav to, naša država pa tega od tujih (npr. od Facebooka) ne more zahtevati. Ker Facebook ne spada pod rusko jurisdikcijo in lahko ignorira te predpise. Mislim, da je v zvezi s tem treba sprejeti enotne zakone, katerih spoštovanje bo obvezno za vse, ki želijo delati na ruskem ozemlju.

In skupine, ki ste jih omenili, obstajajo. In kako obstajajo: po statističnih podatkih vključenost sodobnih mladostnikov v njih doseže 50%. Seveda to ne pomeni, da jih je polovica ekstremistov ali bodočih samomorov. Ampak! Vsaj pozanimali so se o teh temah in to je treba jemati kot opozorilo.

Poleg tega prepovedi kakršnih koli skupin ali virov ne morejo biti zadosten odgovor na te izzive – skupaj z njimi je treba mladim ponuditi konstruktivno alternativo, ki jih lahko zanima. Brez tega, kot si lahko predstavljate, je regulacija neuporabna.