Stručnjakinja za informacijsku sigurnost Natalya Kasperskaya o ranjivosti podataka, korporativnom nadzoru i kraćim radnim tjednima.
Rusija neće moći izbjeći ponavljanje tuđeg iskustva u razvoju informatičkih tehnologija, ali to nas neće spriječiti da koristimo naše softverske proizvode i oni se ne mogu isključiti izvana. To je izjavila Natalya Kasperskaya, predsjednica InfoWatch grupe tvrtki, predsjednica odbora udruženja Otechestvenny Soft. To će biti posebno relevantno u vezi s pogoršanjem gospodarske konkurencije, zbog čega su Sjedinjene Države već krenule u uvođenje sankcija Huaweiju, a njemačke vlasti radije koriste vlastiti softver u državnim institucijama. Također, u ekskluzivnom intervjuu za Izvestie, stručnjak je govorio o opasnostima društvenih mreža za adolescente i doveo u pitanje sposobnost tehnologije da smanji broj radnih dana u tjednu na četiri bez ekonomskih gubitaka.
Bitka pametnih telefona
Često kažete da se digitalni razvoj odvija po određenom nametnutom obrascu koji nije prikladan za sva gospodarstva (na primjer, Indija nije postigla rast BDP-a u ovom procesu). Koji bi trebao biti naš „poseban put“koji će spasiti druge zemlje od pogrešaka?
- Ovdje, u svakom slučaju, nećemo moći izbjeći ponavljanje tuđeg iskustva, jer su tehnologije koje je potrebno razvijati svugdje iste. Samo način na koji se provode mogu se razlikovati i već postoje mogućnosti izbora vlastitog puta.
Ako govorimo o tehnologijama informacijske sigurnosti koje su mi bliske, tada se na ovom području trend globalizacije koji je bio relevantan prije deset godina sada daje mjesto očiglednoj podjeli na regije, u kojima svaka država pokušava koristiti vlastiti razvoj ili razvoj država koje smatra bliskim. Upečatljiv primjer toga je Njemačka u kojoj se vladinim agencijama preporučuje korištenje lokalnih softverskih proizvoda.
Očito je takav trend prema tehnološkoj neovisnosti povezan s pogoršanjem političke situacije, a ovdje kineski način može postati atraktivan za zemlju, kada je sve po svoje - i društvene mreže i trenutni glasnici. Je li to moguće u Rusiji i smatrate li aktivno raspravljani zakon o "suverenom Internetu" značajnim korakom u tom smjeru?
Promotivni video:
- Zakon, koji su novinari nazvali "zakonom o suverenom Internetu", u stvari ne podrazumijeva isključenje Rusije od interneta, već osiguravanje operativnosti runeta u slučaju njegovog isključivanja izvana. I moramo razmišljati o tim prijetnjama - nažalost, naši "geopolitički partneri" prisiljavaju nas da pribjegnemo odlučnim mjerama.
No, vjerovatno nećemo moći u potpunosti usvojiti iskustvo Kine - uostalom, njihova je ekonomija veća od naše. I što je najvažnije, oni proizvode vlastiti računalni hardver, dok se mi, koji imamo dobru poziciju u području razvoja softvera, još ne možemo pohvaliti širokom proizvodnjom elektroničkih komponenti.
Postoji mišljenje: na putu ka neovisnosti u IT sferi ometala nas je činjenica da su u prošlosti domaći proizvođači softvera propustili značajan dio domaćeg tržišta. Možemo li očekivati visoke stope na područjima gdje se to dogodilo?
- Prije deset godina 99% programa koji se koriste u našim vladinim agencijama bili su strani. Razlog tome nije bio toliko loša kvaliteta domaćih proizvoda koliko snažni lobistički resurs zapadnih tvrtki. Sada se situacija mijenja, a vidimo posebno značajne pomake u onim državnim tvrtkama koje su se našle pod sankcijama: udio ruskog softvera tamo iznosi oko 40% i nastavlja rasti. Kao voditelj Nacionalnog udruženja softverskih programera (ARPP), smatram da tu liniju treba slijediti.
Istina, u vezi s tim pitanjem, stajalište ARPP-a nesuglasno je, na primjer, s mišljenjem predstavnika Ruskog saveza industrijalaca i poduzetnika (RSPP), koji predlažu da se prilagođeni inozemni događaji uključe u jedinstveni registar ruskih računalnih programa i baza podataka. Prema našem mišljenju, ovaj će korak jednostavno poništiti samu ideju registra.
Ako smo već preuzeli supstituciju uvoza, onda moramo poboljšati i razvijati vlastite proizvode, a ne prekomentirati ih sa stranim. To ne rješava nijedan problem osim osiguranja dobrobiti određenih dobavljača stranog softvera. Ne pomaže ni sigurnost zemlje, ni razvoj domaće softverske industrije, niti primjena programa Digitalna ekonomija Ruske Federacije.
Američke sankcije ne primjenjuju se samo na ruske tvrtke, već i na kineske tvrtke - nedavno su za Huawei pametne telefone blokirana ažuriranja Googleovih usluga koje rade na Android OS-u. Može li ovo biti početak trenda uskraćivanja pristupa popularnim programima pritiska?
- Ovaj je događaj doista neobičan - u smislu da su SAD pokušale svoj gubitak u smislu tehnološkog rivalstva riješiti na politički način. Mislim da je ova situacija pokazala da SAD smatraju da su informacijske tehnologije njihovom fevdom i, naravno, žele lišiti druge igrače mogućnosti da koriste te tehnologije ako je potrebno. Ovo je dobra lekcija za Rusiju, što je postalo još jedan argument u korist supstitucije uvoza: bilo koju modernu tehnologiju možemo isključiti na daljinu, a ako u ovom trenutku nemamo alternativu, naći ćemo se u kritičnoj situaciji.
Premijerne ideje
Još jedna aktivno raspravljana vijest je prelazak na četverodnevni radni tjedan. Prema Dmitru Medvedevu, to će biti moguće zahvaljujući digitalizaciji. Kada mislite da će tehnologija smanjiti broj radnih dana bez ekonomskog gubitka?
- Iskreno, ne vidim posebnu vezu između tehnologije i radnog tjedna … Uostalom, ako ljudi ne rade (primjerice u petak), onda ne rade ni na jednoj razini razvoja tehnologije.
Ali napredak može povećati produktivnost rada - koliko ja razumijem, upravo je to premijer imao na umu
- Možda to vrijedi za neke industrije. Što se tiče razvoja softvera, zapravo ne razumijem kako napredak može dramatično povećati produktivnost. Na primjer, programeri sjede i pišu kod. Ako ih pišu pet dana umjesto četiri, onda će naravno napisati još. To je unatoč činjenici da koristimo najnovije razvojne sustave i automatsku provjeru, ali i dalje neće raditi na radikalnom ubrzavanju pisanja koda uz smanjenje radnog vremena za 20%. Isto vrijedi, na primjer, za prodavače koji neće moći održati svoje prethodne performanse, komunicirajući s kupcima četiri dana umjesto pet.
Razgovarajmo o još jednoj inicijativi - e-putovnicama, čija će uvođenje započeti sljedeće godine. Hoće li pojednostavljenje interakcije stanovništva i države imati negativan utjecaj u obliku pojave novih sigurnosnih prijetnji? Hoće li hakeri moći provaliti moju putovnicu?
- Bilo koja informacijska tehnologija može biti hakirana, a elektronička putovnica nije iznimka. I on se može "hakirati", a vjerojatnost hakiranja ovdje će se odrediti zanimanjem za određenu osobu i vrijednošću njegovih osobnih podataka. Stoga će informacije s putovnica procuriti na isti način kao što sada curi iz korporativnih baza podataka. Na primjer, na internetu možete kupiti informacije o zaposlenima i klijentima velikih korporacija - to su deseci tisuća ljudi (prosječna cijena je 5-10 rubalja po retku u bazi podataka).
Mreže ispod haube
Proizvod vaše tvrtke Person Monitor omogućava vam da vidite koliko vremena zaposlenik provodi na poslu, a koliko na osobne potrebe (na primjer, komunikacija na društvenim mrežama, igrama). Ako govorimo o Traffic Monitoru, onda u njegovom opisu postoji funkcija "presretanja poruka na društvenim mrežama i glasnicima". Koliko je ovakav nadzor nad zaposlenima i krši li ustavno pravo na privatnost dopisivanja i telefonskih razgovora?
- Za poslovanje ne postoji jasna definicija osobnih podataka, međutim, nitko nije ukinuo članak 23. Ustava, a da ga ne bi prekršio, poslodavac mora od zaposlenika dobiti službenu suglasnost za nadzor njihovih komunikacijskih kanala. Tako svaki zaposlenik samostalno odlučuje koji su uvjeti rada za njega prihvatljivi. A u slučaju pristanka, stavlja svoj potpis ispod dokumenta, što mu omogućava da prati kanale svoje radne komunikacije.
Općenito, ovo je slično obavijesti da se video nadzor provodi u uredskom prostoru - obično je u ovom slučaju pored kamere obješen natpis s riječima "Nasmijte se, oni vas snimaju!" - tako osoba uči o prisutnosti vizualne kontrole.
Prema rezultatima studije konzultantske tvrtke BCG, Rusija se ove godine nalazi na 25. mjestu među 180 država svijeta po atraktivnosti za digitalne stručnjake. Kao rezultat, 65% naših IT profesionalaca želi raditi u inozemstvu (prema istraživanju Kelly Services). Osjećate li nedostatak osoblja i aktivni odljev stručnjaka u inozemstvo?
- Ne vjerujem u ocjene, jer kao što pokazuje praksa, svi su na ovaj ili onaj način pristrani. Ovdje je bolje sagledati promjenu objektivnih pokazatelja koji utječu na tržište rada. Konkretno, zbog deprecijacije rublja u 2014. godini, razina naših plaća u dolarima smanjena je, a ako su do tog trenutka bile na razini Njemačke, tada se situacija pogoršala. S druge strane, na odluku o preseljenju u drugu zemlju utječe ne samo visina plaća, već i životni troškovi koji su u Rusiji niži nego u Europi.
Kao vođa, naravno, osjećam visoku konkurenciju za osoblje, ali to je normalna pojava kada se tržište razvija i na njega ulaze divovi poput SberTech-a. Da bismo prevladali taj deficit, potrebni su nam dobro obučeni diplomanti, kojima će tvrtke morati osigurati zanimljiv rad i ugodne uvjete za njegovu provedbu. Kao što praksa pokazuje, to je ono što jamči da će osoba dugo raditi u tvrtki, a istodobno neće razmišljati o iseljavanju.
Društvene mreže su danas postale najpopularnije usluge koje koriste i odrasli i tinejdžeri. Štoviše, potonji su tradicionalno izloženi riziku zbog negativnih utjecaja poput propagande ekstremizma i nametanja suicidnog ponašanja. Kako zaštititi mlade ljude od internetskih prijetnji?
- Glavni problem je što je izvana nemoguće blokirati bilo koju opasnu skupinu, to mora učiniti sama društvena mreža - na temelju vlastitih pravila i propisa ili po nalogu države. Domaće usluge rade upravo to, ali naša država to ne može zahtijevati od stranih (na primjer, s Facebooka). Jer Facebook ne spada pod rusku nadležnost i može ignorirati te propise. Mislim da je s tim u vezi potrebno donijeti jedinstvene zakone, čije će poštivanje biti obavezno za sve koji žele raditi na ruskom teritoriju.
A grupe koje ste spomenuli postoje. I kako oni postoje: prema statistikama, uključenost modernih adolescenata u njih doseže 50%. Naravno, to ne znači da su polovina njih ekstremisti ili buduća samoubojstva. Ali! Barem su se raspitali o tim temama, a ovo bi trebalo shvatiti kao alarmantni signal.
Nadalje, zabrane bilo koje skupine ili resursa ne mogu biti dovoljan odgovor na ove izazove - zajedno s njima, mladim je ljudima potrebno ponuditi konstruktivnu alternativu koja ih može zanimati. Bez toga, kao što možete zamisliti, regulacija je beskorisna.
Aleksandar Bulanov
