All internetteknik kan inaktiveras på distans - Natalya Kaspersky

2024 Författare: Seth Attwood | [email protected]. Senast ändrad: 2023-12-16 16:17

Informationssäkerhetsexperten Natalya Kasperskaya talade om importersättning av programvara, datasårbarheter på Internet, faran med sociala nätverk för tonåringar, företagsövervakning och förkortning av arbetsveckan …

Ryssland kommer inte att kunna undvika att upprepa någon annans erfarenhet av utvecklingen av informationsteknologi, men detta kommer inte att hindra oss från att använda våra mjukvaruprodukter och de kan inte stängas av från utsidan. Detta sade Natalya Kasperskaya, ordförande för InfoWatch Group of Companies, styrelseordförande för Otechestvenny Soft Association. Detta kommer att vara särskilt relevant i samband med att den ekonomiska konkurrensen förvärras, på grund av vilken USA redan har infört sanktioner mot Huawei, och de tyska myndigheterna föredrar att använda sin egen programvara i statliga institutioner. Också i en exklusiv intervju med Izvestia talade experten om farorna med sociala nätverk för ungdomar och ifrågasatte teknikens förmåga att minska antalet arbetsdagar per vecka till fyra utan ekonomiska förluster.

Smartphone strid

– Du säger ofta att den digitala utvecklingen fortskrider enligt ett visst påtvingat mönster, vilket inte passar alla ekonomier (till exempel Indien har inte uppnått BNP-tillväxt i den här processen). Vad borde vara vår "särskilda väg" som kommer att rädda andra länder från misstag?

– Här kommer vi i alla fall inte att kunna undvika att upprepa någon annans erfarenhet, eftersom teknikerna som behöver utvecklas är desamma överallt. Endast hur de implementeras kan skilja sig åt, och det finns redan möjligheter att välja din egen väg.

Om vi pratar om informationssäkerhetsteknologier som ligger mig nära, så ger nu på detta område den trend mot globalisering som var aktuell för tio år sedan vika för en uttrycklig uppdelning i regioner, där varje land försöker använda sin egen utveckling eller utvecklingen av stater som den anser vara nära. Ett slående exempel på detta är Tyskland, där statliga myndigheter uppmuntras att använda lokala mjukvaruprodukter.

– Uppenbarligen är en sådan trend mot tekniskt oberoende förknippad med förvärringen av den politiska situationen, och här kan det kinesiska sättet bli attraktivt för landet, när allt är sitt eget – både sociala nätverk och snabbmeddelanden. Är detta möjligt i Ryssland, och anser du att den aktivt diskuterade lagen om det "suveräna Internet" är ett viktigt steg i denna riktning?

– Lagen, kallad av journalister "lagen om det suveräna Internet", innebär i själva verket inte att man kopplar bort Ryssland från Internet, utan att man säkerställer att Runet fungerar i händelse av att den kopplas bort från utsidan. Och vi måste tänka på dessa hot – tyvärr tvingar våra "geopolitiska partners" oss att ta till avgörande åtgärder.

Messenger-telegram

Men vi kommer förmodligen inte att fullt ut kunna anamma erfarenheterna från Kina - trots allt är deras ekonomi större än vår. Och, viktigare, de producerar sin egen datorhårdvara, och vi, som har en bra position inom mjukvaruutveckling, kan ännu inte skryta med en bred produktion av elektroniska komponenter.

– Det finns en åsikt: på vägen mot självständighet inom IT-sektorn hindrades vi av att tidigare inhemska mjukvarutillverkare missade en betydande del av den inhemska marknaden. Kan vi förvänta oss höga priser i de områden där detta hände?

– För tio år sedan var 99 % av programmen som användes på våra statliga institutioner utländska. Detta berodde inte så mycket på den låga kvaliteten på inhemska produkter som på västerländska företags kraftfulla lobbyresurs. Nu håller situationen på att förändras, och vi ser särskilt betydande förändringar i de statligt ägda företag som har hamnat under sanktioner: andelen rysk mjukvara där är i genomsnitt cirka 40 % och fortsätter att växa. Som chef för National Software Association of Software Developers (ARPP) anser jag att denna linje bör följas.

Det är sant att i denna fråga skiljer sig ARPP:s ståndpunkt, till exempel med åsikten från representanter för den ryska unionen för industrimän och entreprenörer (RSPP), som föreslår att anpassade utländska utvecklingar ska inkluderas i det enhetliga registret över ryska datorprogram och databaser.. Enligt vår åsikt kommer detta steg helt enkelt att omintetgöra själva idén om ett register.

Om vi redan har tagit upp importsubstitution måste vi förbättra och utveckla våra egna produkter och inte märka om dem med utländska. Detta löser inga andra problem än att säkerställa välmåendet för specifika leverantörer av utländsk programvara. Det hjälper varken landets säkerhet eller utvecklingen av den inhemska mjukvaruindustrin eller implementeringen av Rysslands digitala ekonomiprogram.

Kontoret för företaget "Kaspersky Lab", som utvecklar antivirus och skydd mot cyberhot

– Amerikanska sanktioner berör inte bara ryskt företag, utan även kinesiska företag – nyligen blockerades uppdateringar av Google-tjänster som körs på Android OS för Huaweis smartphones. Kan detta vara början på en trend mot att neka tillgång till populära tryckprogramvara?

– Den här händelsen är verkligen utöver det vanliga – i den meningen att USA försökte lösa sin förlust i termer av teknisk rivalitet på ett politiskt sätt. Jag tror att den här situationen har visat att USA betraktar informationsteknologi som sitt lä och, om nödvändigt, vill beröva andra aktörer möjligheten att använda dessa teknologier. Detta är en bra läxa för Ryssland, som har blivit ytterligare ett argument för importsubstitution: all modern teknik kan stängas av på distans, och om vi i det ögonblicket inte har något alternativ kommer vi att hamna i en kritisk situation.

Premiäridéer

– En annan aktivt diskuterad nyhet är övergången till fyra dagars arbetsvecka. Enligt Dmitrij Medvedev kommer detta att vara möjligt tack vare digitaliseringen. När tror du att tekniken kommer att minska antalet arbetsdagar utan ekonomisk förlust?

– Ärligt talat så ser jag inte ett speciellt samband mellan teknik och arbetsveckan… När allt kommer omkring, om folk inte jobbar (till exempel på fredag), så jobbar de inte på någon nivå av teknikutveckling.

– Men framsteg kan öka arbetsproduktiviteten – så vitt jag förstår är det detta som statsministern tänkt sig.

– Det kanske stämmer för vissa branscher. För mjukvaruutveckling förstår jag inte riktigt hur framsteg dramatiskt kan förbättra produktiviteten. Till exempel sitter programmerare och skriver kod. Om de skriver det i fem dagar istället för fyra, så kommer de naturligtvis att skriva mer. Detta trots att vi använder den senaste utvecklingen och automatiska verifieringssystem, men det kommer ändå inte att fungera att radikalt påskynda kodskrivningen samtidigt som arbetstiden minskar med 20%. Detsamma gäller till exempel för säljare som inte kommer att kunna behålla sin tidigare prestation, som kommunicerar med kunder i fyra dagar istället för fem.

– Låt oss prata om ett annat initiativ – om elektroniska pass, vars införande kommer att börja nästa år. Kommer förenklingen av samspelet mellan befolkningen och staten att ha en baksida i form av uppkomsten av nya säkerhetshot? Kommer hackare att kunna knäcka mitt pass?

– All informationsteknik kan hackas, och ett elektroniskt pass är inget undantag. Även han kan bli "hackad", och sannolikheten för hackning här kommer att bestämmas av intresset för en viss person och värdet av hans personuppgifter. Därför kommer information från pass att läcka ut på samma sätt som den läcker nu från företagsdatabaser. Till exempel på Internet kan du köpa information om anställda och kunder hos stora företag - det är tiotusentals människor (genomsnittspriset är 5-10 rubel per rad i databasen).

Nät under huven

- Produkten från ditt företag, Person Monitor, låter dig se vilken del av tiden en anställd lägger ner på arbetet och vilken del - på personliga behov (till exempel kommunikation i sociala nätverk, spel). Om vi pratar om Traffic Monitor, så finns det i dess beskrivning en funktion att "avlyssna meddelanden i sociala nätverk och meddelanden". Hur laglig är denna övervakning av anställda, och bryter den mot den grundlagsenliga rätten till integritet för korrespondens och telefonsamtal?

– För näringslivet finns det ingen tydlig definition av personuppgifter, däremot har ingen hävt artikel 23 i grundlagen, och för att inte bryta mot den måste arbetsgivaren inhämta formellt samtycke från anställda för att övervaka deras kommunikationskanaler. Således bestämmer varje anställd självständigt vilka arbetsvillkor som är acceptabla för honom. Och i händelse av samtycke lägger han sin signatur under dokumentet, vilket gör att han kan spåra kanalerna för sin arbetskommunikation.

I allmänhet liknar detta ett meddelande om att videoövervakning bedrivs i kontorsutrymmet - vanligtvis hängs i det här fallet en skylt nära kameran med orden "Le, de filmar dig!" - det är så en person lär sig om närvaron av visuell kontroll.

– Enligt resultaten från en studie av konsultföretaget BCG hamnar Ryssland i år på plats 25 bland 180 länder i världen när det gäller attraktionskraft för digitala specialister. Som ett resultat av detta vill 65 % av våra IT-anställda arbeta utomlands (enligt en undersökning från Kelly Services). Känner du brist på personal och ett aktivt utflöde av specialister utomlands?

– Jag litar inte på betygen, eftersom de, som praxis visar, alla är partiska på ett eller annat sätt. Här är det bättre att titta på förändringen av objektiva indikatorer som påverkar arbetsmarknaden. I synnerhet, på grund av rubelns depreciering 2014, minskade nivån på våra löner i dollar, och om de fram till det ögonblicket var på samma nivå som Tyskland, förvärrades situationen. Å andra sidan påverkas beslutet att flytta till ett annat land inte bara av lönebeloppet utan också av levnadskostnaderna, som i Ryssland är lägre än i Europa.

Som chef känner jag givetvis hög konkurrens om personalen, men det här är ett normalt fenomen när marknaden utvecklas och jättar som SberTech kommer in på den. För att komma till rätta med detta underskott behöver vi ett större antal välutbildade akademiker, som företag måste ge intressant arbete och bekväma villkor för att göra det. Som praxis visar är det detta som garanterar att en person kommer att arbeta för ett företag under lång tid och inte tänker på emigration.

– Nu har sociala nätverk blivit de mest populära tjänsterna som används av både vuxna och tonåringar. Dessutom är de senare traditionellt utsatta för sådana negativa influenser som propagandan för extremism och påtvingande av självmordsbeteende. Hur skyddar du unga från faror på nätet?

– Huvudproblemet är att det är omöjligt att blockera någon farlig grupp utifrån, det måste göras av det sociala nätverket självt – utifrån dess egna regler och förordningar eller på order från staten. Inhemska tjänster gör just det, men vårt land kan inte kräva detta från utländska (till exempel från Facebook). Eftersom Facebook inte faller under rysk jurisdiktion och kan ignorera dessa regler. Jag tror att i detta avseende är det nödvändigt att anta enhetliga lagar, vars efterlevnad kommer att vara obligatorisk för alla som vill arbeta på ryskt territorium.

Och grupperna du nämnde finns. Och hur de existerar: enligt statistik når inblandningen av moderna ungdomar i dem 50%. Det betyder naturligtvis inte att hälften av dem är extremister eller framtida självmord. Men! De frågade åtminstone om dessa ämnen, och detta bör ses som en väckarklocka.

Dessutom kan förbuden mot grupper eller resurser inte vara ett tillräckligt svar på dessa utmaningar - tillsammans med dem är det nödvändigt att erbjuda ungdomar ett konstruktivt alternativ som kan intressera dem. Utan detta, som du kan föreställa dig, är reglering värdelös.