Informasjonssikkerhetsekspert Natalya Kasperskaya om datasårbarheter, bedriftsovervåking og kortere arbeidsøkter.
Russland vil ikke kunne unngå å gjenta andres erfaring med utvikling av informasjonsteknologi, men dette vil ikke hindre oss i å bruke programvareproduktene våre, og de kan ikke slås av utenfra. Dette ble uttalt av Natalya Kasperskaya, president i InfoWatch Group of Companies, styreleder i Otechestvenny Soft Association. Dette vil være spesielt aktuelt i forbindelse med forverring av økonomisk konkurranse, som USA allerede har gått til innføring av sanksjoner mot Huawei, og de tyske myndighetene foretrekker å bruke sin egen programvare i statlige institusjoner. I et eksklusivt intervju med Izvestia snakket eksperten om farene ved sosiale nettverk for tenåringer og stilte spørsmål ved teknologiens evne til å redusere antall arbeidsdager per uke til fire uten økonomiske tap.
Smarttelefonkamp
Du sier ofte at digital utvikling går etter et visst pålagt mønster, som ikke er egnet for alle økonomier (India har for eksempel ikke oppnådd BNP-vekst i denne prosessen). Hva skal være vår "spesielle vei" som vil redde andre land fra feil?
- Vi vil i alle fall ikke kunne unngå å gjenta andres opplevelse, siden teknologiene som må utvikles er de samme overalt. Bare måten de implementeres på, kan variere, og det er allerede muligheter for å velge din egen vei.
Hvis vi snakker om informasjonssikkerhetsteknologier som er nær meg, så er trenden mot globalisering som var relevant for ti år siden nå i dette området viker for en eksplisitt inndeling i regioner, der hvert land prøver å bruke sin egen utvikling eller utviklingen i stater som det anser som nær. Et slående eksempel på dette er Tyskland, der bruk av lokale programvareprodukter anbefales til offentlige etater.
Det er klart at en slik trend mot teknologisk uavhengighet er forbundet med forverring av den politiske situasjonen, og her kan den kinesiske måten bli attraktiv for landet, når alt er dets eget - både sosiale nettverk og direktemeldere. Er dette mulig i Russland, og anser du den aktivt omtalte loven om det "suverene Internett" som et betydelig skritt i denne retningen?
Salgsfremmende video:
- Loven, som er kalt av journalister "loven på det suverene Internett", innebærer faktisk ikke å koble Russland fra Internett, men sikrer driften av Runet i tilfelle den kobles fra utsiden. Og vi må tenke på disse truslene - dessverre tvinger våre "geopolitiske samarbeidspartnere" oss til å ty til avgjørende tiltak.
Men vi vil antagelig ikke være i stand til å ta i bruk erfaringen fra Kina - tross alt er økonomien deres større enn vår. Og viktigst av alt produserer de sin egen maskinvare, mens vi, med en god posisjon innen programvareutvikling, ennå ikke kan skryte av en bred produksjon av elektroniske komponenter.
Det er en mening: På vei til uavhengighet på IT-området ble vi hindret av at innenlandske programvareprodusenter tidligere savnet en betydelig del av det innenlandske markedet. Kan vi forvente høye priser i områdene der dette skjedde?
- For ti år siden var 99% av programmene som ble brukt i våre offentlige etater utenlandske. Dette skyldtes ikke så mye den lave kvaliteten på innenlandske produkter som den kraftige lobbyressursen til vestlige selskaper. Nå endrer situasjonen seg, og vi ser spesielt betydelig fremgang i de statseide selskapene som har kommet under sanksjoner: Andelen russisk programvare der er i gjennomsnitt omtrent 40% og fortsetter å vokse. Som sjef for National Software Association of Software Developers (ARPP), mener jeg at denne linjen bør følges.
Det er riktignok i denne saken at ARPPs stilling er i strid med for eksempel mening fra representanter for den russiske unionen for industrimennesker og entreprenører (RSPP), som foreslår å inkludere tilpasset utenlandsk utvikling i det enhetlige registeret over russiske dataprogrammer og databaser. Etter vår mening vil dette trinnet ganske enkelt annullere selve ideen om et register.
Hvis vi allerede har brukt importerstatning, må vi forbedre og utvikle våre egne produkter, og ikke merke dem med utenlandske produkter på nytt. Dette løser ikke andre problemer enn å sikre trivsel hos spesifikke leverandører av utenlandsk programvare. Det hjelper verken landets sikkerhet, eller utviklingen av den innenlandske programvarebransjen, eller implementeringen av den russiske føderasjonens digitale økonomi.
Amerikanske sanksjoner gjelder ikke bare russiske bedrifter, men også for kinesiske selskaper. Nylig ble oppdateringer av Google-tjenester som kjører på Android OS blokkert for Huawei-smarttelefoner. Kan dette være begynnelsen på en trend mot å nekte tilgang til populære pressprogrammer?
- Denne hendelsen er virkelig utenom det vanlige - i den forstand at USA prøvde å løse tapet sitt når det gjelder teknologisk rivalisering på en politisk måte. Jeg tror denne situasjonen har vist at USA anser informasjonsteknologi for å være deres tyngde og selvfølgelig ønsker å frata andre aktører muligheten til å bruke disse teknologiene om nødvendig. Dette er en god leksjon for Russland, som har blitt et annet argument til fordel for importersubstitusjon: all moderne teknologi kan fjernes fra fjernt hold, og hvis vi i dette øyeblikket ikke har noe alternativ, vil vi befinne oss i en kritisk situasjon.
Premiereideer
En annen aktivt omtalt nyhet er overgangen til en fire dager lang arbeidsuke. I følge Dmitry Medvedev vil dette være mulig takket være digitalisering. Når tror du teknologi vil redusere antall arbeidsdager uten økonomisk tap?
- Ærlig talt, jeg ser ikke en spesiell sammenheng mellom teknologi og arbeidsuka … Tross alt, hvis folk ikke jobber (for eksempel på fredag), så jobber de ikke på noe nivå av teknologiutvikling.
Men fremgang kan øke arbeidskraftens produktivitet - så vidt jeg forstår er det statsministeren hadde i tankene
- Kanskje dette stemmer for noen bransjer. For programvareutvikling forstår jeg ikke egentlig hvordan fremgang dramatisk kan øke produktiviteten. For eksempel sitter programmerere og skriver kode. Hvis de skriver det i fem dager i stedet for fire, vil de naturlig nok skrive mer. Dette til tross for at vi bruker de nyeste utviklingssystemene og automatisk bekreftelse, men det vil fremdeles ikke fungere for å radikalt fremskynde skrivingen av kode og samtidig redusere arbeidstiden med 20%. Det samme er for eksempel for selgere som ikke vil kunne opprettholde sin tidligere ytelse, og kommunisere med kundene i fire dager i stedet for fem.
La oss snakke om et annet initiativ - e-pass hvis innføring begynner neste år. Vil forenklingen av samspillet mellom befolkningen og staten ha en ulempe i form av fremveksten av nye sikkerhetstrusler? Vil hackere kunne knekke passet mitt?
- All informasjonsteknologi kan hackes, og et elektronisk pass er intet unntak. Også han kan bli "hacket", og sannsynligheten for å hacke her vil bli bestemt av interessen for en bestemt person og verdien av hans personopplysninger. Derfor vil informasjon fra pass lekker ut på samme måte som det lekker nå fra bedriftsdatabaser. På Internett kan du for eksempel kjøpe informasjon om ansatte og kunder i store selskaper - dette er titusenvis av mennesker (gjennomsnittsprisen er 5-10 rubler per linje i databasen).
Nett under panseret
Produktet til bedriften din, Person Monitor, lar deg se hvor mye av tiden en ansatt bruker på jobb, og hvor mye på personlige behov (for eksempel kommunikasjon i sosiale nettverk, spill). Hvis vi snakker om Traffic Monitor, er det i beskrivelsen en funksjon av å "fange opp meldinger i sosiale nettverk og messengers". Hvor lovlig er denne overvåkningen av ansatte, og krenker den den konstitusjonelle retten til privatliv for korrespondanse og telefonsamtaler?
- For virksomheten er det ingen klar definisjon av personlig informasjon, men ingen har kansellert Grunnloven artikkel 23, og for ikke å krenke den, må arbeidsgiveren innhente formelt samtykke fra ansatte til å overvåke kommunikasjonskanalene deres. Dermed bestemmer hver ansatt uavhengig av hvilke arbeidsforhold som er akseptable for ham. Og i tilfelle samtykke, legger han signaturen sin under dokumentet, som gjør at han kan spore kanalene for sin arbeidskommunikasjon.
Generelt ligner dette på et varsel om at det skjer videoovervåking på kontorlokalet - vanligvis henges et skilt i nærheten av kameraet med ordene "Smil, de filmer deg!" - det er slik en person lærer om tilstedeværelsen av visuell kontroll.
I følge resultatene fra en studie fra konsulentselskapet BCG, rangerer Russland i år det 25. blant 180 land i verden når det gjelder attraktivitet for digitale spesialister. Som et resultat ønsker 65% av våre IT-proffe å jobbe i utlandet (ifølge en undersøkelse fra Kelly Services). Føler du mangel på personell og en aktiv utstrømning av spesialister i utlandet?
- Jeg tror ikke rangeringene, for som praksis viser, er de alle partiske på en eller annen måte. Her er det bedre å se på endringen i objektive indikatorer som påvirker arbeidsmarkedet. På grunn av svekkelsen av rubelen i 2014, falt nivået på lønningene våre i dollar, og hvis de inntil det øyeblikket var på nivå med Tyskland, forverret situasjonen. På den annen side påvirkes beslutningen om å flytte til et annet land ikke bare av lønnsbeløpet, men også av levekostnadene, som er lavere i Russland enn i Europa.
Som leder føler jeg selvfølgelig høy konkurranse for personell, men dette er et normalt fenomen når markedet utvikler seg og giganter som SberTech kommer inn i det. For å få bukt med dette underskuddet, trenger vi flere velutdannede kandidater, som bedriftene vil måtte tilby interessant arbeid og behagelige betingelser for implementering. Som praksis viser, er det dette som garanterer at en person vil jobbe i selskapet i lang tid og samtidig ikke vil tenke på utvandring.
I dag har sosiale nettverk blitt de mest populære tjenestene som brukes av både voksne og tenåringer. Sistnevnte er dessuten tradisjonelt utsatt for slike negative påvirkninger som propaganda av ekstremisme og pålegg av selvmordsatferd. Hvordan holder du ungdommer trygge mot trusler på nettet?
- Hovedproblemet er at det er umulig å blokkere noen farlig gruppe utenfra, dette må gjøres av det sosiale nettverket selv - basert på egne regler og forskrifter eller etter statens ordre. Husholdningstjenester gjør nettopp det, men landet vårt kan ikke kreve dette fra utenlandske (for eksempel fra Facebook). Fordi Facebook ikke faller inn under russisk jurisdiksjon og kan ignorere dette regelverket. Jeg tror i den forbindelse det er nødvendig å vedta enhetlige lover, som overholdelse av vil være obligatorisk for alle som ønsker å jobbe på russisk territorium.
Og gruppene du nevnte eksisterer. Og hvordan de eksisterer: i følge statistikk når involveringen av moderne ungdommer i dem til 50%. Dette betyr selvfølgelig ikke at halvparten av dem er ekstremister eller fremtidige selvmord. Men! De spurte i det minste om disse temaene, og dette bør tas som et alarmerende signal.
Dessuten kan forbudene fra noen grupper eller ressurser ikke være et tilstrekkelig svar på disse utfordringene - sammen med dem er det nødvendig å tilby unge et konstruktivt alternativ som kan interessere dem. Uten dette, som du kan forestille deg, er regulering ubrukelig.
Alexander Bulanov
