Bilo koja internetska tehnologija može se onemogućiti daljinski - Natalya Kaspersky

2024 Autor: Seth Attwood | [email protected]. Zadnja promjena: 2023-12-16 16:06

Stručnjakinja za informacijsku sigurnost Natalya Kasperskaya govorila je o zamjeni uvoza softvera, ranjivosti podataka na internetu, opasnosti društvenih mreža za tinejdžere, korporativnom nadzoru i skraćivanju radnog tjedna…

Rusija neće moći izbjeći ponavljanje tuđih iskustava u razvoju informacijskih tehnologija, ali to nas neće spriječiti u korištenju naših softverskih proizvoda i ne mogu se isključiti izvana. To je izjavila Natalya Kasperskaya, predsjednica InfoWatch grupe tvrtki, predsjednica uprave Otechestvenny Soft Association. To će biti posebno relevantno u vezi s pogoršanjem gospodarske konkurencije, zbog čega su Sjedinjene Američke Države već krenule u uvođenje sankcija Huaweiju, a njemačke vlasti radije koriste vlastiti softver u državnim institucijama. Također u ekskluzivnom intervjuu za Izvestiju, stručnjak je govorio o opasnostima društvenih mreža za adolescente i doveo u pitanje sposobnost tehnologije da smanji broj radnih dana u tjednu na četiri bez ekonomskih gubitaka.

Bitka za pametne telefone

- Često kažete da se digitalni razvoj odvija po određenom nametnutom obrascu, koji nije primjeren za sva gospodarstva (npr. Indija u tom procesu nije ostvarila rast BDP-a). Kakav bi trebao biti naš "poseban put" koji će druge zemlje spasiti od pogrešaka?

- Ovdje, u svakom slučaju, nećemo moći izbjeći ponavljanje tuđeg iskustva, budući da su tehnologije koje treba razvijati svugdje iste. Može se razlikovati samo način na koji se oni provode, a već postoje mogućnosti za odabir vlastitog puta.

Ako govorimo o meni bliskim tehnologijama informacijske sigurnosti, onda na ovom području trend globalizacije koji je bio aktualan prije deset godina sada ustupa mjesto eksplicitnoj podjeli na regije, u kojima svaka država pokušava iskoristiti svoj razvoj ili razvoj država koje smatra bliskim. Upečatljiv primjer za to je Njemačka, gdje se vladine agencije potiču na korištenje lokalnih softverskih proizvoda.

- Očito je takav trend tehnološke neovisnosti povezan s zaoštravanjem političke situacije, a ovdje kineski način može postati atraktivan za zemlju, kada je sve svoje - i društvene mreže i instant messengeri. Je li to moguće u Rusiji i smatrate li da je zakon o "suverenom internetu" o kojem se aktivno raspravljalo značajan korak u tom smjeru?

- Zakon, koji su novinari prozvali "zakon o suverenom Internetu", zapravo ne podrazumijeva isključenje Rusije s interneta, već osiguravanje operativnosti Runeta u slučaju njegovog isključenja izvana. I o tim prijetnjama moramo razmišljati – nažalost, naši “geopolitički partneri” nas tjeraju na odlučne mjere.

Messenger Telegram

Ali vjerojatno nećemo moći u potpunosti usvojiti iskustvo Kine – uostalom, njihovo je gospodarstvo veće od našeg. I, što je bitno, oni proizvode vlastiti računalni hardver, a mi, s dobrim položajem u području razvoja softvera, još se ne možemo pohvaliti širokom proizvodnjom elektroničkih komponenti.

– Postoji mišljenje: na putu do samostalnosti u IT sektoru omelo nas je to što su u prošlosti domaći proizvođači softvera propustili značajan dio domaćeg tržišta. Možemo li očekivati visoke stope u područjima gdje se to dogodilo?

- Prije deset godina 99% programa koji su se koristili u našim državnim institucijama bili su strani. To nije bilo toliko zbog niske kvalitete domaćih proizvoda koliko zbog moćnog lobističkog resursa zapadnih tvrtki. Sada se situacija mijenja, a posebno značajne pomake vidimo u onim državnim tvrtkama koje su bile pod sankcijama: udio ruskog softvera tamo je u prosjeku oko 40% i nastavlja rasti. Kao čelnik Nacionalne udruge programera softvera (ARPP), smatram da treba slijediti ovu liniju.

Istina, po ovom pitanju, stav ARPP-a razlikuje se, na primjer, s mišljenjem predstavnika Ruskog saveza industrijalaca i poduzetnika (RSPP), koji predlažu uključivanje prilagođenih stranih razvoja u jedinstveni registar ruskih računalnih programa i baza podataka.. Po našem mišljenju, ovaj će korak jednostavno poništiti samu ideju registra.

Ako smo već krenuli u zamjenu uvoza, onda trebamo unaprijediti i razvijati vlastite proizvode, a ne etiketirati ih stranim. Time se ne rješava nijedan problem osim osiguravanja dobrobiti određenih dobavljača stranog softvera. Ne pomaže ni sigurnosti zemlje, ni razvoju domaće softverske industrije, niti implementaciji programa Digitalno gospodarstvo Ruske Federacije.

Ured tvrtke "Kaspersky Lab", koja razvija antivirusne programe i zaštitu od cyber prijetnji

- Američke sankcije ne odnose se samo na ruske tvrtke, već i na kineske tvrtke - nedavno su blokirana ažuriranja Googleovih usluga na Android OS-u za Huawei pametne telefone. Može li to biti početak trenda uskraćivanja pristupa popularnom softveru za pritisak?

- Ovaj događaj je stvarno neobičan - u smislu da su Sjedinjene Države svoj gubitak u smislu tehnološkog rivalstva pokušale riješiti na politički način. Mislim da je ova situacija pokazala da Sjedinjene Države informacijsku tehnologiju smatraju svojim feudom i, naravno, žele, ako je potrebno, uskratiti druge igrače mogućnosti korištenja tih tehnologija. Ovo je dobra lekcija za Rusiju, koja je postala još jedan argument u korist zamjene uvoza: svaka moderna tehnologija može se isključiti na daljinu, a ako u tom trenutku nemamo alternativu, naći ćemo se u kritičnoj situaciji.

Ideje za premijeru

- Još jedna novost o kojoj se aktivno raspravlja je prelazak na četverodnevni radni tjedan. Prema riječima Dmitrija Medvedeva, to će biti moguće zahvaljujući digitalizaciji. Što mislite kada će tehnologija smanjiti broj radnih dana bez ekonomskog gubitka?

– Iskreno, ne vidim posebnu povezanost između tehnologije i radnog tjedna… Uostalom, ako ljudi ne rade (npr. petkom), onda ne rade ni na jednoj razini razvoja tehnologije.

- Ali napredak može povećati produktivnost rada - koliko sam shvatio, to je premijer imao na umu.

- Možda to vrijedi za neke industrije. Što se tiče razvoja softvera, stvarno ne razumijem kako napredak može dramatično poboljšati produktivnost. Na primjer, programeri sjede i pišu kod. Ako je pišu pet dana umjesto četiri, onda će, naravno, pisati više. To je unatoč činjenici da koristimo najnovije sustave razvoja i automatske provjere, ali i dalje neće raditi radikalno ubrzanje pisanja koda uz smanjenje radnog vremena za 20%. Isto vrijedi, primjerice, za prodavače koji neće moći održati prijašnji učinak, komunicirajući s kupcima četiri dana umjesto pet.

– Razgovarajmo o još jednoj inicijativi – o elektroničkim putovnicama, čije će uvođenje početi iduće godine. Hoće li pojednostavljenje interakcije između stanovništva i države imati negativnu stranu u vidu pojave novih sigurnosnih prijetnji? Hoće li hakeri uspjeti provaliti moju putovnicu?

- Svaka informacijska tehnologija može se hakirati, a elektronička putovnica nije iznimka. I njega se može "hakirati", a vjerojatnost hakiranja ovdje će biti određena interesom za određenu osobu i vrijednošću njegovih osobnih podataka. Stoga će informacije iz putovnica curiti na isti način kao što sada cure iz korporativnih baza podataka. Na primjer, na Internetu možete kupiti informacije o zaposlenicima i klijentima velikih korporacija - to su deseci tisuća ljudi (prosječna cijena je 5-10 rubalja po retku u bazi podataka).

Mreže ispod haube

- Proizvod vaše tvrtke, Person Monitor, omogućuje vam da vidite koji dio vremena zaposlenik troši na posao, a koji dio - na osobne potrebe (primjerice, komunikacija na društvenim mrežama, igrice). Ako govorimo o Traffic Monitoru, onda u njegovom opisu postoji funkcija "presretanja poruka na društvenim mrežama i glasnicima". Koliko je taj nadzor nad zaposlenicima legalan i krši li ustavno pravo na privatnost dopisivanja i telefonskih razgovora?

– Za poslovanje ne postoji jasna definicija osobnih podataka, međutim, nitko nije ukinuo članak 23. Ustava, a kako ga ne bi prekršio, poslodavac mora dobiti formalnu suglasnost zaposlenika za praćenje njihovih komunikacijskih kanala. Dakle, svaki zaposlenik samostalno odlučuje koji su uvjeti rada za njega prihvatljivi. A u slučaju pristanka, stavlja svoj potpis ispod dokumenta, što mu omogućuje praćenje kanala svoje radne komunikacije.

Općenito, ovo je slično obavijesti da se u poslovnom prostoru provodi videonadzor - obično se u tom slučaju u blizini kamere objesi natpis s natpisom "Nasmiješi se, snimaju te!" - tako osoba uči o prisutnosti vizualne kontrole.

- Prema rezultatima studije konzultantske tvrtke BCG, Rusija se ove godine nalazi na 25. mjestu među 180 zemalja svijeta po atraktivnosti za digitalne stručnjake. Kao rezultat toga, 65% naših IT ljudi želi raditi u inozemstvu (prema anketi Kelly Services). Osjećate li nedostatak osoblja i aktivan odljev stručnjaka u inozemstvo?

- Nemam povjerenja u ocjene, jer su, kako pokazuje praksa, svi na ovaj ili onaj način pristrani. Ovdje je bolje pogledati promjenu objektivnih pokazatelja koji utječu na tržište rada. Konkretno, zbog deprecijacije rublje u 2014. godini smanjila se razina naših plaća u dolarima, a ako su do tog trenutka bile na razini Njemačke, onda se situacija pogoršala. S druge strane, na odluku o preseljenju u drugu zemlju utječe ne samo visina plaća, već i troškovi života koji su u Rusiji niži nego u Europi.

Kao menadžer, naravno, osjećam veliku konkurenciju za kadrove, ali to je normalna pojava kada se tržište razvija i na njega uđu divovi poput SberTecha. Za prevladavanje ovog deficita potreban nam je veći broj dobro obučenih diplomanata, kojima će tvrtke morati osigurati zanimljiv rad i ugodne uvjete za to. Kao što pokazuje praksa, to je ono što jamči da će osoba dugo raditi za tvrtku i neće razmišljati o emigraciji.

- Sada su društvene mreže postale najpopularniji servisi koje koriste i odrasli i tinejdžeri. Štoviše, potonji su tradicionalno izloženi riziku od negativnih utjecaja kao što su propaganda ekstremizma i nametanje suicidalnog ponašanja. Kako mlade ljude zaštititi od opasnosti na internetu?

– Glavni problem je što je nemoguće blokirati bilo koju opasnu skupinu izvana, to mora učiniti sama društvena mreža – na temelju svojih pravila i propisa ili po nalogu države. Domaći servisi upravo to rade, ali naša država to ne može zahtijevati od stranih (npr. od Facebooka). Zato što Facebook nije pod ruskom jurisdikcijom i može zanemariti ove propise. Mislim da je u tom smislu potrebno donijeti jedinstvene zakone čije će poštivanje biti obvezno za sve koji žele raditi na ruskom teritoriju.

A grupe koje ste spomenuli postoje. I kako postoje: prema statistikama, uključenost modernih adolescenata u njih doseže 50%. Naravno, to ne znači da su polovica njih ekstremisti ili budući samoubojice. Ali! Barem su se raspitivali o tim temama, a to treba shvatiti kao poziv za buđenje.

Štoviše, zabrane bilo kojih skupina ili resursa ne mogu biti dovoljan odgovor na te izazove – zajedno s njima potrebno je mladima ponuditi konstruktivnu alternativu koja ih može zanimati. Bez toga, kao što možete zamisliti, regulacija je beskorisna.