Expert na informačnú bezpečnosť Natalya Kasperskaya o zraniteľnosti údajov, podnikovom dohľade a kratších pracovných týždňoch.
Rusko sa nebude môcť vyhnúť tomu, aby zopakovalo skúsenosti niekoho iného s vývojom informačných technológií, ale to nám nezabráni v používaní našich softvérových produktov a nemožno ich vypnúť zvonka. Uviedla to Natalya Kasperskaya, prezidentka skupiny spoločností InfoWatch, predseda predstavenstva Otechestvenny Soft Association. Toto bude obzvlášť dôležité v súvislosti so zhoršovaním hospodárskej súťaže, kvôli ktorej Spojené štáty už pristúpili k uvaleniu sankcií proti spoločnosti Huawei a nemecké orgány uprednostňujú používanie vlastného softvéru vo vládnych inštitúciách. V exkluzívnom rozhovore s Izvestiou hovoril expert o nebezpečenstvách sociálnych sietí pre dospievajúcich a spochybnil schopnosť technológie znížiť počet pracovných dní v týždni na štyri bez ekonomických strát.
Bitka o smartfón
Často hovoríte, že digitálny rozvoj prebieha podľa určitého predpísaného modelu, ktorý nie je vhodný pre všetky hospodárstva (napríklad v tomto procese India nedosiahla rast HDP). Aká by mala byť naša „špeciálna cesta“, ktorá zachráni ďalšie krajiny pred chybami?
- Tu sa v žiadnom prípade nebudeme môcť vyhnúť opakovaniu skúsenosti niekoho iného, pretože technológie, ktoré je potrebné vyvinúť, sú všade rovnaké. Líši sa len spôsob, akým sú implementované, a už existujú príležitosti na výber vašej vlastnej cesty.
Ak hovoríme o technológiách informačnej bezpečnosti, ktoré sú mi blízke, potom v tejto oblasti trend globalizácie, ktorý bol relevantný pred desiatimi rokmi, teraz ustupuje výslovnému rozdeleniu na regióny, v ktorých sa každá krajina snaží využiť svoj vlastný vývoj alebo vývoj štátov, ktoré považuje za blízke. Pozoruhodným príkladom je Nemecko, kde sa vládnym agentúram odporúča používať miestne softvérové produkty.
Je zrejmé, že takýto trend k technologickej nezávislosti súvisí so zhoršovaním politickej situácie, a tu sa môže čínska cesta stať atraktívnou pre krajinu, keď je všetko vlastné - sociálne siete a okamžité správy. Je to možné v Rusku a považujete aktívne diskutovaný zákon o „suverénnom internete“za významný krok týmto smerom?
Propagačné video:
- Zákon, ktorý novinári nazvali „zákonom o suverénnom internete“, v skutočnosti neznamená odpojenie Ruska od internetu, ale zabezpečenie prevádzkyschopnosti rakety v prípade jej odpojenia od vonkajšej strany. A musíme o týchto hrozbách premýšľať - nanešťastie naši „geopolitickí partneri“nás nútia uchýliť sa k rozhodným opatreniam.
Pravdepodobne však nebudeme schopní plne prijať skúsenosti Číny - koniec koncov, ich hospodárstvo je väčšie ako naše. A čo je dôležitejšie, vyrábajú svoj vlastný počítačový hardvér, zatiaľ čo my, ktorí máme dobrú pozíciu v oblasti vývoja softvéru, sa zatiaľ nemôžeme pochváliť širokou výrobou elektronických komponentov.
Existuje stanovisko: na ceste k nezávislosti v odvetví IT nám bránila skutočnosť, že domáci výrobcovia softvéru v minulosti premeškali významnú časť domáceho trhu. Môžeme očakávať vysoké sadzby v oblastiach, kde sa to stalo?
- Pred desiatimi rokmi bolo 99% programov používaných v našich vládnych agentúrach zahraničné. To nebolo spôsobené tak nízkou kvalitou domácich výrobkov, ako aj silným lobistickým zdrojom západných spoločností. Teraz sa situácia mení a vidíme obzvlášť výrazné posuny v tých štátnych spoločnostiach, na ktoré sa vzťahujú sankcie: podiel ruského softvéru je v priemere asi 40% a naďalej rastie. Ako vedúci národnej asociácie softvérových vývojárov (ARPP) sa domnievam, že by sa mal tento riadok dodržiavať.
Je pravda, že v tejto otázke je pozícia ARPP v rozpore napríklad so stanoviskom zástupcov Ruskej únie priemyselníkov a podnikateľov (RSPP), ktorí navrhujú zahrnúť prispôsobený zahraničný vývoj do zjednoteného registra ruských počítačových programov a databáz. Podľa nášho názoru tento krok jednoducho zruší samotnú myšlienku registra.
Ak sme už prijali náhradu za dovoz, musíme vylepšiť a vyvíjať svoje vlastné výrobky a nie ich znova označovať zahraničnými. Tým sa nerieši žiadny iný problém, ako zabezpečenie dobrých životných podmienok konkrétnych dodávateľov zahraničného softvéru. Nepomáha to ani bezpečnosti krajiny, rozvoju domáceho softvérového priemyslu ani implementácii programu Digitálna ekonomika Ruskej federácie.
Americké sankcie sa vzťahujú nielen na ruské podniky, ale aj na čínske spoločnosti. Nedávno boli pre smartfóny Huawei zablokované aktualizácie služieb Google spustených v systéme Android. Mohol by to byť začiatok trendu, ktorý by bránil prístupu k populárnym tlakovým programom?
- Táto udalosť je skutočne neobvyklá - v tom zmysle, že sa Spojené štáty politickým spôsobom pokúsili vyriešiť svoju stratu z hľadiska technologického súperenia. Domnievam sa, že táto situácia ukázala, že Spojené štáty považujú informačné technológie za svoju férovosť a, samozrejme, chcú pripraviť ďalšie subjekty o možnosť využiť tieto technológie v prípade potreby. Toto je dobrá lekcia pre Rusko, ktoré sa stalo ďalším argumentom v prospech substitúcie dovozu: každú modernú technológiu je možné vypnúť na diaľku, a ak v tejto chvíli nemáme inú alternatívu, ocitneme sa v kritickej situácii.
Premiérové nápady
Ďalšou aktívne diskutovanou správou je prechod na štvordňový pracovný týždeň. Podľa Dmitrija Medvedeva to bude možné vďaka digitalizácii. Kedy si myslíte, že technológia zníži počet pracovných dní bez ekonomickej straty?
- Úprimne povedané, nevidím osobitné spojenie medzi technológiou a pracovným týždňom … Koniec koncov, ak ľudia nepracujú (napríklad v piatok), potom nepracujú na žiadnej úrovni technologického rozvoja.
Pokrok však môže zvýšiť produktivitu práce - pokiaľ to chápem, presne to mal na mysli predseda vlády
- Možno to platí pre niektoré priemyselné odvetvia. Pokiaľ ide o vývoj softvéru, naozaj nechápem, ako pokrok môže dramaticky zvýšiť produktivitu. Napríklad programátori sedí a píšu kód. Ak to napíšu na päť dní namiesto štyroch, potom prirodzene napíšu viac. Je to napriek skutočnosti, že používame najnovšie vývojové systémy a automatické overovanie, ale stále to nebude fungovať na radikálne zrýchlenie písania kódu a zároveň skrátenie pracovného času o 20%. To isté platí napríklad pre predajcov, ktorí si nebudú môcť udržať svoju predchádzajúcu výkonnosť a budú so zákazníkmi komunikovať štyri dni namiesto piatich.
Poďme hovoriť o inej iniciatíve - o elektronických pasoch, ktorých zavedenie sa začne budúci rok. Bude mať zjednodušenie interakcie medzi obyvateľstvom a štátom nevýhodu v podobe nových bezpečnostných hrozieb? Dokážu hackeri rozbiť môj pas?
- Na akúkoľvek informačnú technológiu možno hacknúť a elektronický pas nie je výnimkou. Aj on môže byť „hacknutý“a pravdepodobnosť hacknutia tu bude určená záujmom o konkrétnu osobu a hodnotou jej osobných údajov. Informácie z cestovných pasov budú preto vytekať rovnakým spôsobom ako v súčasnosti z podnikových databáz. Napríklad na internete si môžete kúpiť informácie o zamestnancoch a klientoch veľkých spoločností - sú to desiatky tisíc ľudí (priemerná cena je 5 - 10 rubľov za riadok v databáze).
Siete pod kapotou
Produkt vašej spoločnosti, Osobný monitor, vám umožňuje zistiť, koľko času strávi zamestnanec prácou a koľko na osobných potrebách (napríklad komunikácia v sociálnych sieťach, hry). Ak hovoríme o nástroji Traffic Monitor, potom v jeho popise existuje funkcia „odpočúvania správ v sociálnych sieťach a posloch“. Aký legálny je dohľad nad zamestnancami a porušuje to ústavné právo na súkromie korešpondencie a telefonických rozhovorov?
- Pokiaľ ide o podnikanie, neexistuje jasná definícia osobných údajov, nikto však nezrušil článok 23 ústavy a aby ho zamestnávateľ neporušil, musí od zamestnancov získať formálny súhlas so sledovaním svojich komunikačných kanálov. Každý zamestnanec teda nezávisle rozhoduje, aké pracovné podmienky sú pre neho prijateľné. A v prípade súhlasu podpisuje dokument, čo mu umožňuje sledovať kanály jeho pracovnej komunikácie.
Vo všeobecnosti je to podobné oznámeniu o tom, že v kancelárskych priestoroch sa vykonáva videodohľad - zvyčajne je v tomto prípade pri fotoaparáte zavesený nápis „Úsmev, strieľajú ťa!“. - takto sa človek dozvie o prítomnosti vizuálnej kontroly.
Podľa výsledkov štúdie poradenskej spoločnosti BCG sa tento rok Rusko zaraďuje na 25. miesto medzi 180 krajinami sveta z hľadiska príťažlivosti pre digitálnych odborníkov. Výsledkom je, že 65% našich IT profesionálov chce pracovať v zahraničí (podľa prieskumu spoločnosti Kelly Services). Cítite nedostatok personálu a aktívny odliv odborníkov v zahraničí?
- Neverím ratingom, pretože, ako ukazuje prax, sú všetky skreslené tak či onak. Tu je lepšie pozrieť sa na zmenu objektívnych ukazovateľov, ktoré ovplyvňujú trh práce. Najmä v dôsledku oslabenia rubľa v roku 2014 sa úroveň našich miezd v dolároch znížila, a ak sa dovtedy nachádzala na úrovni Nemecka, situácia sa zhoršila. Na druhej strane, rozhodnutie presťahovať sa do inej krajiny je ovplyvnené nielen výškou miezd, ale aj životnými nákladmi, ktoré sú v Rusku nižšie ako v Európe.
Ako vodca samozrejme cítim vysokú konkurenciu pre zamestnancov, ale toto je normálny jav, keď sa trh vyvíja a na trh vstupujú obri ako SberTech. Na prekonanie tohto deficitu potrebujeme kvalitnejšie vyškolených absolventov, ktorým budú musieť spoločnosti poskytnúť zaujímavú prácu a pohodlné podmienky na jeho implementáciu. Ako ukazuje prax, toto zaručuje, že človek bude v spoločnosti pracovať dlho a zároveň nebude myslieť na emigráciu.
Sociálne siete sa dnes stali najobľúbenejšími službami, ktoré využívajú dospelí aj dospievajúci. Navyše, títo sú tradične ohrození takými negatívnymi vplyvmi, ako je propaganda extrémizmu a zavádzanie samovražedného správania. Ako chránite mladých ľudí pred online hrozbami?
- Hlavným problémom je to, že nie je možné blokovať žiadnu nebezpečnú skupinu zvonku, musí to urobiť samotná sociálna sieť - na základe jej vlastných pravidiel a predpisov alebo podľa nariadenia štátu. Domáce služby to robia, ale naša krajina to nemôže požadovať od zahraničných (napríklad z Facebooku). Pretože Facebook nespadá pod ruskú jurisdikciu a môže ignorovať tieto nariadenia. V tejto súvislosti si myslím, že je potrebné prijať jednotné právne predpisy, ktorých dodržiavanie bude povinné pre všetkých, ktorí chcú pracovať na ruskom území.
A skupiny, ktoré ste spomenuli, existujú. A ako existujú: podľa štatistík dosahuje účasť moderných adolescentov 50%. To samozrejme neznamená, že polovica z nich sú extrémisti alebo budúce samovraždy. Ale! Aspoň sa pýtali na tieto témy, a to by sa malo považovať za alarmujúci signál.
Okrem toho zákazy akýchkoľvek skupín alebo zdrojov nemôžu byť dostatočnou odpoveďou na tieto výzvy - spolu s nimi je potrebné ponúknuť mladým ľuďom konštruktívnu alternatívu, ktorá ich môže zaujímať. Bez tohto, ako si viete predstaviť, je regulácia zbytočná.
Alexander Bulanov