Informationssikkerhedsekspert Natalya Kasperskaya om datasårbarheder, virksomhedsovervågning og kortere workweeks.
Rusland vil ikke være i stand til at undgå at gentage en andens erfaring med udvikling af informationsteknologier, men dette vil ikke forhindre os i at bruge vores softwareprodukter, og de kan ikke slukkes udefra. Dette blev oplyst af Natalya Kasperskaya, formand for InfoWatch Group of Companies, formand for bestyrelsen for Otechestvenny Soft Association. Dette vil være specielt relevant i forbindelse med forværringen af den økonomiske konkurrence, som De Forenede Stater allerede har gået til indførelse af sanktioner mod Huawei, og de tyske myndigheder foretrækker at bruge deres egen software i regeringsinstitutioner. I en eksklusiv samtale med Izvestia talte eksperten om farerne ved sociale netværk for unge og stillede spørgsmålstegn ved teknologiens evne til at reducere antallet af arbejdsdage om ugen til fire uden økonomiske tab.
Smarttelefonkamp
Man siger ofte, at digital udvikling skrider frem efter et bestemt pålagt mønster, som ikke er egnet til alle økonomier (f.eks. Har Indien ikke opnået BNP-vækst i denne proces). Hvad skal være vores "specielle sti", der redder andre lande fra fejl?
- Her vil vi i alle tilfælde ikke være i stand til at undgå at gentage en andens oplevelse, da de teknologier, der skal udvikles, er de samme overalt. Kun den måde, de implementeres på, kan variere, og der er allerede muligheder for at vælge din egen vej.
Hvis vi taler om informationssikkerhedsteknologier, der er tæt på mig, er tendensen mod globalisering, der var relevant for ti år siden, nu på dette område at give plads til en eksplicit opdeling i regioner, hvor hvert land forsøger at bruge sin egen udvikling eller udviklingen i stater, som det betragter som tæt. Et slående eksempel på dette er Tyskland, hvor brug af lokale softwareprodukter anbefales til regeringsorganer.
Det er klart, at en sådan tendens mod teknologisk uafhængighed er forbundet med forværringen af den politiske situation, og her kan den kinesiske måde blive attraktiv for landet, når alt er dens eget - både sociale netværk og instant messengers. Er dette muligt i Rusland, og betragter du den aktivt diskuterede lov om "suveræn internet" som et væsentligt skridt i denne retning?
Salgsfremmende video:
- Loven, kaldet af journalister "loven på det suveræne internet", indebærer faktisk ikke, at Rusland kobles fra Internettet, men sikrer Runets funktionsevne, hvis den kobles fra ydersiden. Og vi er nødt til at tænke på disse trusler - desværre tvinger vores "geopolitiske partnere" os til at ty til afgørende foranstaltninger.
Men vi vil sandsynligvis ikke være i stand til fuldt ud at indføre erfaringerne fra Kina - trods alt er deres økonomi større end vores. Og det er vigtigt, at de producerer deres egen computerhardware, mens vi med en god position inden for softwareudvikling endnu ikke kan prale af en bred produktion af elektroniske komponenter.
Der er en mening: på vej til uafhængighed på it-området blev vi hindret af, at indenlandske softwareproducenter tidligere gik glip af en betydelig del af hjemmemarkedet. Kan vi forvente høje priser i de områder, hvor dette skete?
- For ti år siden var 99% af de programmer, der blev brugt i vores offentlige agenturer, udenlandske. Dette skyldtes ikke så meget den lave kvalitet af indenlandske produkter som den vestlige virksomheders stærke lobbyressource. Nu ændrer situationen sig, og vi ser især betydelige fremskridt i de statsejede virksomheder, der er under sanktioner: Andelen af russisk software der i gennemsnit er omkring 40% og fortsætter med at vokse. Som leder af National Software Association of Software Developers (ARPP) mener jeg, at denne linje skal følges.
Det er sandt, at dette spørgsmål adskiller sig fra ARPP, for eksempel med udtalelse fra repræsentanter for Den Russiske Union for Industriister og Iværksættere (RSPP), der foreslår at inkludere tilpasset udenlandsk udvikling i det samlede register over russiske computerprogrammer og databaser. Efter vores mening vil dette trin ganske enkelt annullere selve ideen om et register.
Hvis vi allerede har taget imod substitutionsimport, er vi nødt til at forbedre og udvikle vores egne produkter og ikke mærke dem med udenlandske produkter. Dette løser ikke andre problemer end at sikre velvære hos specifikke leverandører af udenlandsk software. Det hjælper hverken landets sikkerhed eller udviklingen af den indenlandske softwarebranche eller implementeringen af den russiske føderations program Digital Economy.
Amerikanske sanktioner gælder ikke kun for russiske virksomheder, men også for kinesiske virksomheder - for nylig blev opdateringer af Google-tjenester, der kører på Android OS, blokeret for Huawei-smartphones. Kunne dette være begyndelsen på en tendens mod at nægte adgang til populære presseprogrammer?
- Denne begivenhed er virkelig usædvanlig - i den forstand, at De Forenede Stater prøvede at løse sit tab med hensyn til teknologisk rivalisering på en politisk måde. Jeg tror, at denne situation har vist, at De Forenede Stater betragter informationsteknologier som deres tyngde og naturligvis ønsker at fratage andre spillere muligheden for at bruge disse teknologier om nødvendigt. Dette er en god lektion for Rusland, som er blevet et andet argument til fordel for importersubstitution: enhver moderne teknologi kan fjernes fjernt, og hvis vi ikke har noget alternativ i dette øjeblik, befinder vi os i en kritisk situation.
Premiere ideer
En anden aktivt diskuteret nyhed er overgangen til en fire-dages arbejdsuge. Ifølge Dmitry Medvedev vil dette være muligt takket være digitalisering. Hvornår tror du, at teknologi vil reducere antallet af arbejdsdage uden økonomisk tab?
- Helt ærligt ser jeg ikke en særlig forbindelse mellem teknologi og arbejdsugen … Når alt kommer til alt, hvis folk ikke arbejder (for eksempel på fredag), så arbejder de ikke på noget niveau af teknologiudvikling.
Men fremskridt kan øge arbejdsproduktiviteten - så vidt jeg forstår er det netop det, som premierministeren havde i tankerne
- Måske er dette sandt for nogle brancher. Til softwareudvikling forstår jeg ikke rigtig, hvordan fremskridt dramatisk kan øge produktiviteten. For eksempel sidder programmører og skriver kode. Hvis de skriver det i fem dage i stedet for fire, skriver de naturligvis mere. Dette på trods af det faktum, at vi bruger de nyeste udviklingssystemer og automatisk verifikation, men det vil stadig ikke arbejde for radikalt at fremskynde skrivning af kode, mens arbejdstiden reduceres med 20%. Det samme gælder for eksempel for sælgere, der ikke kan opretholde deres tidligere præstationer, og kommunikere med kunderne i fire dage i stedet for fem.
Lad os tale om et andet initiativ - om e-pas, hvis introduktion begynder næste år. Vil forenkling af samspillet mellem befolkningen og staten have en ulempe i form af fremkomsten af nye sikkerhedstrusler? Vil hackere være i stand til at knække mit pas?
- Enhver informationsteknologi kan hackes, og et elektronisk pas er ingen undtagelse. Også han kan "hackes", og sandsynligheden for at hacke her bestemmes af interessen for en bestemt person og værdien af hans personlige data. Derfor lækker information fra pas på samme måde som den lækker nu fra virksomhedsdatabaser. For eksempel på Internettet kan du købe oplysninger om ansatte og kunder i store virksomheder - dette er titusinder af mennesker (den gennemsnitlige pris er 5-10 rubler pr. Linje i databasen).
Netter under hætten
Produktet fra din virksomhed, Person Monitor, giver dig mulighed for at se, hvor meget af tiden en medarbejder bruger på arbejde, og hvor meget på personlige behov (for eksempel kommunikation i sociale netværk, spil). Hvis vi taler om Traffic Monitor, er der i dens beskrivelse en funktion af at "opsne beskeder i sociale netværk og messengers". Hvor lovlig er denne overvågning af medarbejdere, og krænker den den forfatningsmæssige ret til privatliv ved korrespondance og telefonsamtaler?
- For erhvervslivet er der ingen klar definition af personlige oplysninger, men ingen har annulleret forfatningens artikel 23, og for ikke at krænke den, skal arbejdsgiveren få formelt samtykke fra medarbejderne til at overvåge deres kommunikationskanaler. Hver medarbejder bestemmer således uafhængigt, hvilke arbejdsvilkår der er acceptabel for ham. Og i tilfælde af samtykke lægger han sin underskrift under dokumentet, som giver ham mulighed for at spore kanalerne for sin arbejdsformidling.
Generelt ligner dette en meddelelse om, at der foregår videoovervågning på kontorområdet - normalt hænges der i dette tilfælde et skilt i nærheden af kameraet med ordene "Smil, de filmer dig!" - sådan lærer en person om tilstedeværelsen af visuel kontrol.
I henhold til resultaterne af en undersøgelse foretaget af konsulentselskabet BCG, er Rusland i år det 25. blandt 180 lande i verden med hensyn til attraktivitet for digitale specialister. Som et resultat ønsker 65% af vores it-professionelle at arbejde i udlandet (ifølge en undersøgelse fra Kelly Services). Føler du en mangel på personale og en aktiv strøm af specialister i udlandet?
- Jeg tror ikke på ratings, for som praksis viser, at de alle er partiske på en eller anden måde. Her er det bedre at se på ændringen i objektive indikatorer, der påvirker arbejdsmarkedet. På grund af afskrivningen af rubelen i 2014 faldt niveauet for vores lønninger i dollar, og hvis de indtil dette øjeblik var på niveau med Tyskland, forværredes situationen. På den anden side er beslutningen om at flytte til et andet land ikke kun påvirket af mængden af lønninger, men også af leveomkostningerne, som er lavere i Rusland end i Europa.
Som leder føler jeg selvfølgelig høj konkurrence for personale, men dette er et normalt fænomen, når markedet udvikler sig og giganter som SberTech kommer ind i det. For at overvinde dette underskud har vi brug for flere veluddannede kandidater, som virksomhederne skal have til rådighed med interessant arbejde og behagelige betingelser for dens implementering. Som praksis viser, er det dette, der garanterer, at en person vil arbejde i virksomheden i lang tid og på samme tid ikke tænke på udvandring.
I dag er sociale netværk blevet de mest populære tjenester, der bruges af både voksne og teenagere. Desuden er sidstnævnte traditionelt udsatte for negative påvirkninger som propaganda af ekstremisme og pålægning af selvmordsadfærd. Hvordan beskytter du unge mod trusler online?
- Hovedproblemet er, at det er umuligt at blokere for nogen farlig gruppe udefra, dette skal gøres af det sociale netværk selv - baseret på dets egne regler og regler eller efter statens ordre. Indenlandske tjenester gør netop det, men vores land kan ikke kræve dette fra udenlandske (f.eks. Fra Facebook). Fordi Facebook ikke falder ind under russisk jurisdiktion og kan ignorere disse regler. Jeg mener, at det i den forbindelse er nødvendigt at vedtage ensartede love, hvis overholdelse vil være obligatorisk for alle, der ønsker at arbejde på russisk territorium.
Og de grupper, du nævnte, findes. Og hvordan de eksisterer: ifølge statistikker når moderne ungdoms engagement i dem op på 50%. Naturligvis betyder det ikke, at halvdelen af dem er ekstremister eller fremtidige selvmord. Men! De spurgte i det mindste om disse emner, og dette bør tages som et alarmerende signal.
Derudover kan forbud for grupper eller ressourcer ikke være et tilstrækkeligt svar på disse udfordringer - sammen med dem er det nødvendigt at tilbyde unge mennesker et konstruktivt alternativ, der kan interessere dem. Uden dette, som du kan forestille dig, er regulering ubrugelig.
Alexander Bulanov
