Strokovnjakinja za informacijsko varnost Natalya Kasperskaya o ranljivosti podatkov, korporativnem nadzoru in krajših delovnih tednih.
Rusija se ne bo mogla izogniti ponovitvi izkušenj nekoga drugega na področju razvoja informacijskih tehnologij, vendar nam to ne bo preprečilo uporabe naših programskih izdelkov in jih ni mogoče izključiti od zunaj. To je povedala Natalija Kasperskaya, predsednica skupine družb InfoWatch, predsednica odbora združenja Otechestvenny Soft. To bo še posebej pomembno v povezavi z zaostrovanjem gospodarske konkurence, zaradi česar so ZDA že uvedle sankcije proti Huawei, nemške oblasti pa raje uporabljajo lastno programsko opremo v državnih institucijah. Strokovnjak je tudi v ekskluzivnem intervjuju za Izvestie spregovoril o nevarnostih družbenih omrežij za mladostnike in dvomil v sposobnost tehnologije, da zmanjša število delovnih dni na teden na štiri brez ekonomskih izgub.
Bitka za pametni telefon
Pogosto pravite, da digitalni razvoj poteka po določenem vsiljenem vzorcu, ki ni primeren za vsa gospodarstva (Indija na primer v tem procesu ni dosegla rasti BDP). Kakšna naj bo naša "posebna pot", ki bo druge države rešila pred napakami?
- Tu se nikakor ne bomo mogli izogniti ponovitvi izkušnje nekoga drugega, saj so tehnologije, ki jih je treba razviti, povsod enake. Le način njihovega izvajanja se lahko razlikuje in že obstajajo možnosti za izbiro lastne poti.
Če govorimo o tehnologijah informacijske varnosti, ki so mi blizu, potem se na tem področju trend globalizacije, ki je bil pomemben pred desetimi leti, zdaj daje izrecna delitev na regije, v katerih vsaka država poskuša uporabiti svoj razvoj ali razvoj držav, za katere meni, da so blizu. Izrazit primer tega je Nemčija, kjer se vladnim agencijam priporoča uporaba lokalnih programskih izdelkov.
Očitno je takšen trend k tehnološki neodvisnosti povezan s poslabšanjem političnih razmer in tu lahko kitajski način postane privlačen za državo, ko je vse po svoje - tako družbena omrežja kot hitri glasniki. Ali je to mogoče v Rusiji in ali menite, da je zakon, ki se razpravlja o zakonu o "suverenem internetu", pomemben korak v tej smeri?
Promocijski video:
- Zakon, ki so ga novinarji poimenovali "zakon o suverenem internetu", v resnici ne pomeni izključevanja Rusije od interneta, ampak zagotavlja operativnost runeta v primeru njegove povezave od zunaj. In o teh grožnjah moramo razmišljati - žal nas naši "geopolitični partnerji" silijo k odločnim ukrepom.
Toda Kitajske izkušnje verjetno ne bomo mogli v celoti prevzeti - navsezadnje je njihovo gospodarstvo večje od našega. In kar je pomembno, izdelujejo lastno računalniško strojno opremo, medtem ko se mi, ki imamo dober položaj na področju razvoja programske opreme, še ne moremo pohvaliti s široko proizvodnjo elektronskih komponent.
Obstaja mnenje: na poti k neodvisnosti v IT sektorju nas je oviralo dejstvo, da so v preteklosti domači proizvajalci programske opreme zamudili pomemben del domačega trga. Ali lahko na območjih, kjer se je to zgodilo, pričakujemo visoke stopnje?
- Pred desetimi leti je bilo 99% programov, ki so jih uporabljali v naših vladnih agencijah, tujih. Razlog za to ni bila le zaradi nizke kakovosti domačih izdelkov, temveč zaradi močnega lobističnega vira zahodnih podjetij. Zdaj se stanje spreminja in opažamo zlasti pomembne premike v tistih državnih podjetjih, ki so bila pod sankcijami: delež ruske programske opreme tam znaša približno 40% in še naprej raste. Kot vodja Nacionalnega združenja proizvajalcev programske opreme (ARPP) menim, da je treba slediti tej vrstici.
Res je, da se glede tega vprašanja stališče ARPP ne sklada, na primer z mnenjem predstavnikov Ruske zveze industrijalcev in podjetnikov (RSPP), ki predlagajo vključitev prilagojenih tujih gibanj v enoten register ruskih računalniških programov in baz podatkov. Po našem mnenju bo ta korak preprosto razveljavil samo idejo registra.
Če smo že začeli z nadomeščanjem uvoza, moramo izboljšati in razviti lastne izdelke, ne pa jih znova označevati s tujimi. To ne reši nobene druge težave, razen zagotavljanja dobrega počutja določenih dobaviteljev tuje programske opreme. Ne pomaga niti varnost države, niti razvoj domače programske industrije ali izvajanje programa Digitalna ekonomija Ruske federacije.
Ameriške sankcije ne veljajo samo za ruska podjetja, ampak tudi za kitajska podjetja - nedavno so bile za pametne telefone Huawei blokirane posodobitve Googlovih storitev, ki delujejo na Android OS. Ali je to lahko začetek trenda, da se prepreči dostop do priljubljenih programov pritiska?
- Ta dogodek je res nenavaden - v smislu, da so ZDA skušale izgubo v smislu tehnološkega rivalstva rešiti na političen način. Mislim, da so te razmere pokazale, da Združene države menijo, da so informacijske tehnologije njihova fevd, seveda pa želijo drugim udeležencem odvzeti možnost uporabe teh tehnologij, če je potrebno. To je dobra lekcija za Rusijo, ki je postala še en argument v prid nadomeščanja uvoza: katero koli sodobno tehnologijo je mogoče na daljavo izklopiti in če v tem trenutku nimamo druge možnosti, se bomo znašli v kritični situaciji.
Premierne ideje
Druga aktivno razpravljana novica je prehod na štiridnevni delovni teden. Po besedah Dmitrija Medvedeva bo to mogoče zaradi digitalizacije. Kdaj mislite, da bo tehnologija zmanjšala število delovnih dni brez ekonomske izgube?
- Iskreno, ne vidim posebne povezave med tehnologijo in delovnim tednom … Konec koncev, če ljudje ne delajo (na primer v petek), potem ne delajo na nobeni stopnji razvoja tehnologije.
Toda napredek lahko poveča produktivnost dela - kolikor razumem, je to mislil premier
- Morda to velja za nekatere panoge. Za razvoj programske opreme ne razumem, kako lahko napredek močno poveča produktivnost. Na primer, programerji sedijo in pišejo kodo. Če ga pišejo pet dni namesto štirih, potem bodo seveda napisali več. To je kljub dejstvu, da uporabljamo najnovejše razvojne sisteme in samodejno preverjanje, vendar še vedno ne bo uspelo radikalno pospešiti pisanja kode in hkrati zmanjšati delovni čas za 20%. Enako velja na primer za prodajalce, ki ne bodo mogli vzdrževati svoje prejšnje uspešnosti, komunicirajo s kupci štiri dni namesto pet.
Pogovorimo se o še eni pobudi - o e-potnih listih, katerih uvedba se bo začela prihodnje leto. Bo poenostavitev interakcije med prebivalstvom in državo imela slabost v obliki pojava novih varnostnih groženj? Ali bodo hekerji lahko pokvarili moj potni list?
- Vsaka informacijska tehnologija se lahko pokvari in elektronski potni list ni izjema. Tudi njega je mogoče "zasukati", verjetnost, da bodo tu vlomi, pa bo določena z zanimanjem za določeno osebo in vrednostjo njegovih osebnih podatkov. Tako bodo informacije iz potnih listov uhajale enako, kot zdaj puščajo iz zbirk podatkov podjetij. V internetu lahko na primer kupite informacije o zaposlenih in odjemalcih velikih korporacij - to je več deset tisoč ljudi (povprečna cena je 5-10 rubljev na vrstico v bazi podatkov).
Mreže pod pokrovom
Izdelek vašega podjetja Person Monitor omogoča, da vidite, koliko časa zaposleni preživi na delu in koliko na osebnih potrebah (na primer komunikacija v družbenih omrežjih, igrah). Če govorimo o Traffic Monitorju, potem v njegovem opisu obstaja funkcija "prestrezanja sporočil v družbenih omrežjih in sporočilih". Kako zakonit je ta nadzor zaposlenih in ali krši ustavno pravico do zasebnosti dopisovanja in telefonskih pogovorov?
- Za poslovanje ni jasne opredelitve osebnih podatkov, vendar pa nihče ni razveljavil 23. člena Ustave, delodajalec pa mora za to, da nadzoruje njihove komunikacijske kanale, pridobiti uradno soglasje zaposlenih. Tako se vsak zaposleni neodvisno odloči, kateri delovni pogoji so zanj sprejemljivi. V primeru privolitve pa pod dokument postavi svoj podpis, ki mu omogoča sledenje poti njegove delovne komunikacije.
Na splošno je to podobno kot obvestilo, da se v poslovnem prostoru izvaja video nadzor - običajno je v tem primeru ob kameri obešen napis z napisom "Nasmehni se, snemajo te!" - tako se človek uči o prisotnosti vizualnega nadzora.
Glede na rezultate študije svetovalne družbe BCG se je Rusija letos glede na privlačnost za digitalne specialiste uvrstila na 25. mesto med 180 državami na svetu. Kot rezultat, 65% naših IT strokovnjakov želi delati v tujini (po anketi Kelly Services). Se vam zdi pomanjkanje kadra in aktivni odtok specialistov v tujino?
- Ne verjamem ocenam, saj so, kot kaže praksa, vsi na tak ali drugačen način pristranski. Tu je bolje pogledati spremembe objektivnih kazalcev, ki vplivajo na trg dela. Zlasti zaradi depreciacije rublja v letu 2014 se je raven naših plač v dolarjih znižala, in če so bile do tega trenutka na ravni Nemčije, potem se je stanje poslabšalo. Po drugi strani na odločitev o selitvi v drugo državo ne vpliva le višina plač, temveč tudi življenjski stroški, ki so v Rusiji nižji kot v Evropi.
Kot vodja seveda čutim veliko konkurenco za osebje, vendar je to normalen pojav, ko se trg razvija in vanj vstopijo velikani, kot je SberTech. Za premagovanje tega primanjkljaja potrebujemo bolj dobro usposobljene diplomante, katerim bodo morala podjetja zagotoviti zanimivo delo in ugodne pogoje za njegovo izvajanje. Kot kaže praksa, je to tisto, kar zagotavlja, da bo človek dolgo delal v podjetju in hkrati ne bo razmišljal o izseljevanju.
Dandanes so družbena omrežja postala najbolj priljubljena storitev, ki jo uporabljajo tako odrasli kot najstniki. Poleg tega slednje tradicionalno ogrožajo negativni vplivi, kot so propaganda ekstremizma in vsiljevanje samomorilnega vedenja. Kako mlade zaščititi pred spletnimi grožnjami?
- Glavna težava je, da ni mogoče od zunaj blokirati nobene nevarne skupine, to mora storiti socialno omrežje samo - po lastnih pravilih in predpisih ali po naročilu države. Domače storitve to počnejo, naša država pa tega ne more zahtevati od tujih (na primer s Facebooka). Ker Facebook ne sodi pod rusko jurisdikcijo in lahko te predpise ignorira. Menim, da je v zvezi s tem treba sprejeti enotne zakone, katerih spoštovanje bo obvezno za vse, ki želijo delati na ruskem ozemlju.
In skupine, ki ste jih omenili, obstajajo. In kako obstajajo: po statističnih podatkih vključenost sodobnih mladostnikov v njih doseže 50%. To seveda ne pomeni, da je polovica teh skrajnežev ali bodočih samomorilcev. Ampak! O teh temah so se vsaj pozanimali, in to je treba jemati kot zaskrbljujoč signal.
Poleg tega prepovedi vseh skupin ali virov ne morejo biti zadosten odgovor na te izzive - skupaj z njimi je treba mladim ponuditi konstruktivno alternativo, ki jih lahko zanima. Brez tega, kot si lahko predstavljate, je regulacija neuporabna.
Aleksander Bulanov
