Enhver Internett-teknologi kan deaktiveres eksternt - Natalya Kaspersky

2024 Forfatter: Seth Attwood | [email protected]. Sist endret: 2023-12-16 16:13

Informasjonssikkerhetsekspert Natalya Kasperskaya snakket om importerstatning av programvare, datasårbarheter på Internett, faren for sosiale nettverk for tenåringer, bedriftsovervåking og forkorting av arbeidsuken …

Russland vil ikke kunne unngå å gjenta andres erfaring med utvikling av informasjonsteknologi, men dette vil ikke hindre oss i å bruke programvareproduktene våre og de kan ikke slås av fra utsiden. Dette ble uttalt av Natalya Kasperskaya, president for InfoWatch Group of Companies, styreleder i Otechestvenny Soft Association. Dette vil være spesielt relevant i forbindelse med forverringen av økonomisk konkurranse, på grunn av hvilken USA allerede har gått til ileggelse av sanksjoner mot Huawei, og tyske myndigheter foretrekker å bruke sin egen programvare i statlige institusjoner. Også i et eksklusivt intervju med Izvestia snakket eksperten om farene ved sosiale nettverk for ungdom og stilte spørsmål ved teknologiens evne til å redusere antall arbeidsdager per uke til fire uten økonomiske tap.

Smarttelefonkamp

– Du sier ofte at den digitale utviklingen går etter et visst pålagt mønster, som ikke passer for alle økonomier (India har for eksempel ikke oppnådd BNP-vekst i denne prosessen). Hva bør være vår "spesielle vei" som vil redde andre land fra feil?

– Her vil vi uansett ikke kunne unngå å gjenta andres erfaringer, siden teknologiene som må utvikles er de samme overalt. Bare måten de implementeres på kan variere, og det er allerede muligheter for å velge din egen vei.

Hvis vi snakker om informasjonssikkerhetsteknologier som står meg nær, så på dette området viker trenden mot globalisering som var aktuell for ti år siden nå for en eksplisitt inndeling i regioner, der hvert land prøver å bruke sin egen utvikling eller utviklingen av stater som den anser som nærliggende. Et slående eksempel på dette er Tyskland, hvor offentlige etater oppfordres til å bruke lokale programvareprodukter.

– Det er klart at en slik trend mot teknologisk uavhengighet er forbundet med forverring av den politiske situasjonen, og her kan den kinesiske måten bli attraktiv for landet, når alt er sitt eget – både sosiale nettverk og instant messengers. Er dette mulig i Russland, og anser du den aktivt diskuterte loven om "suverent Internett" som et betydelig skritt i denne retningen?

– Loven, kalt av journalister «loven om det suverene internett», innebærer faktisk ikke å koble Russland fra Internett, men å sikre driften av Runet i tilfelle den frakobles fra utsiden. Og vi må tenke på disse truslene – dessverre tvinger våre «geopolitiske partnere» oss til å ty til avgjørende tiltak.

Messenger-telegram

Men vi vil sannsynligvis ikke være i stand til fullt ut å adoptere erfaringen fra Kina - deres økonomi er tross alt større enn vår. Og, viktigere, de produserer sin egen maskinvare, og vi, som har en god posisjon innen programvareutvikling, kan ennå ikke skryte av en bred produksjon av elektroniske komponenter.

– Det er en mening: På veien mot uavhengighet i IT-sektoren ble vi hindret av at innenlandske programvareprodusenter tidligere savnet en betydelig del av hjemmemarkedet. Kan vi forvente høye rater i områdene der dette skjedde?

– For ti år siden var 99 % av programmene som ble brukt i våre statlige institusjoner utenlandske. Dette skyldtes ikke så mye den lave kvaliteten på innenlandske produkter som den kraftige lobbyressursen til vestlige selskaper. Nå er situasjonen i ferd med å endre seg, og vi ser spesielt betydelige endringer i de statseide selskapene som har kommet under sanksjoner: Andelen russisk programvare der i gjennomsnitt er omtrent 40 % og fortsetter å vokse. Som leder av National Software Association of Software Developers (ARPP) mener jeg at denne linjen bør følges.

Riktignok avviker ARPPs stilling i dette spørsmålet, for eksempel med meningen fra representanter for den russiske union av industrimenn og entreprenører (RSPP), som foreslår å inkludere tilpasset utenlandsk utvikling i det enhetlige registeret over russiske dataprogrammer og databaser.. Etter vår mening vil dette trinnet ganske enkelt oppheve ideen om et register.

Hvis vi allerede har tatt opp importsubstitusjon, må vi forbedre og utvikle våre egne produkter, og ikke ommerke dem med utenlandske. Dette løser ikke noe annet problem enn å sikre velvære for spesifikke leverandører av utenlandsk programvare. Det hjelper verken sikkerheten til landet, eller utviklingen av den innenlandske programvareindustrien, eller implementeringen av programmet Digital Economy of the Russian Federation.

Kontoret til selskapet "Kaspersky Lab", som utvikler antivirus og beskyttelse mot cybertrusler

– Amerikanske sanksjoner gjelder ikke bare russisk virksomhet, men også kinesiske selskaper – nylig ble oppdateringer av Google-tjenester som kjører på Android OS blokkert for Huawei-smarttelefoner. Kan dette være begynnelsen på en trend mot å nekte tilgang til populær trykkprogramvare?

– Denne begivenheten er virkelig utenom det vanlige – i den forstand at USA forsøkte å løse sitt tap i form av teknologisk rivalisering på en politisk måte. Jeg tror denne situasjonen har vist at USA anser informasjonsteknologi som sitt len og selvfølgelig ønsker, om nødvendig, å frata andre aktører muligheten til å bruke disse teknologiene. Dette er en god leksjon for Russland, som har blitt et annet argument for importsubstitusjon: enhver moderne teknologi kan slås av eksternt, og hvis vi i det øyeblikket ikke har noe alternativ, vil vi befinne oss i en kritisk situasjon.

Premiere ideer

– En annen aktivt omtalt nyhet er overgangen til firedagers arbeidsuke. Ifølge Dmitrij Medvedev vil dette være mulig takket være digitalisering. Når tror du teknologien vil redusere antall arbeidsdager uten økonomisk tap?

– Ærlig talt ser jeg ikke en spesiell sammenheng mellom teknologi og arbeidsuken … Tross alt, hvis folk ikke jobber (for eksempel på fredag), så jobber de ikke på noe nivå av teknologiutvikling.

– Men fremgang kan øke arbeidsproduktiviteten – så vidt jeg forstår er det dette statsministeren hadde i tankene.

– Kanskje stemmer dette for noen bransjer. For programvareutvikling forstår jeg egentlig ikke hvordan fremgang kan forbedre produktiviteten dramatisk. For eksempel sitter programmerere og skriver kode. Hvis de skriver det i fem dager i stedet for fire, så vil de naturligvis skrive mer. Dette til tross for at vi bruker siste utviklings- og automatiske verifikasjonssystem, men det vil likevel ikke fungere å radikalt fremskynde skrivingen av kode samtidig som arbeidstiden reduseres med 20 %. Det samme gjelder for eksempel for selgere som ikke vil være i stand til å opprettholde sin tidligere ytelse, som kommuniserer med kunder i fire dager i stedet for fem.

- La oss snakke om et annet initiativ - om elektroniske pass, innføringen av dette vil begynne neste år. Vil forenklingen av samhandlingen mellom befolkningen og staten ha en bakside i form av fremveksten av nye sikkerhetstrusler? Vil hackere kunne knekke passet mitt?

– Enhver informasjonsteknologi kan hackes, og et elektronisk pass er intet unntak. Han kan også bli "hacket", og sannsynligheten for hacking her vil bli bestemt av interessen for en bestemt person og verdien av hans personlige data. Derfor vil informasjon fra pass lekke ut på samme måte som det lekker nå fra bedriftens databaser. For eksempel, på Internett kan du kjøpe informasjon om ansatte og kunder til store selskaper - dette er titusenvis av mennesker (gjennomsnittsprisen er 5-10 rubler per linje i databasen).

Nett under panseret

- Produktet til bedriften din, Person Monitor, lar deg se hvilken del av tiden en ansatt bruker på arbeid, og hvilken del - på personlige behov (for eksempel kommunikasjon i sosiale nettverk, spill). Hvis vi snakker om Traffic Monitor, er det i beskrivelsen en funksjon av "avskjære meldinger i sosiale nettverk og messengers". Hvor lovlig er denne overvåkingen av ansatte, og bryter den med den konstitusjonelle retten til personvern for korrespondanse og telefonsamtaler?

– For næringslivet er det ingen klar definisjon av personopplysninger, men ingen har kansellert Grunnlovens artikkel 23, og for ikke å bryte den må arbeidsgiver innhente formelt samtykke fra ansatte til å overvåke kommunikasjonskanalene deres. Dermed bestemmer hver ansatt uavhengig hvilke arbeidsforhold som er akseptable for ham. Og i tilfelle samtykke, legger han signaturen sin under dokumentet, som lar ham spore kanalene for arbeidskommunikasjonen hans.

Generelt ligner dette på et varsel om at det utføres videoovervåking i kontorlokalet - vanligvis i dette tilfellet henges et skilt nær kameraet med ordene "Smil, de filmer deg!" - dette er hvordan en person lærer om tilstedeværelsen av visuell kontroll.

– Ifølge resultatene fra en studie fra konsulentselskapet BCG, er Russland i år rangert på 25. plass blant 180 land i verden når det gjelder attraktivitet for digitale spesialister. Som et resultat ønsker 65 % av våre IT-folk å jobbe i utlandet (ifølge en undersøkelse fra Kelly Services). Føler du mangel på ansatte og en aktiv strøm av spesialister i utlandet?

– Jeg stoler ikke på rangeringene, for som praksis viser er de alle partiske på en eller annen måte. Her er det bedre å se på endringen i objektive indikatorer som påvirker arbeidsmarkedet. Spesielt, på grunn av svekkelsen av rubelen i 2014, sank lønnsnivået i dollar, og hvis de til det øyeblikket var på nivå med Tyskland, forverret situasjonen seg. På den annen side påvirkes beslutningen om å flytte til et annet land ikke bare av lønnsmengden, men også av levekostnadene, som i Russland er lavere enn i Europa.

Som leder føler jeg selvfølgelig stor konkurranse om personell, men dette er et normalt fenomen når markedet utvikler seg og giganter som SberTech kommer inn i det. For å overvinne dette underskuddet trenger vi et større antall godt trente kandidater, som bedrifter må gi interessant arbeid og komfortable forhold for å gjøre det. Som praksis viser, er dette det som garanterer at en person vil jobbe for et selskap i lang tid og ikke vil tenke på emigrasjon.

– Nå har sosiale nettverk blitt de mest populære tjenestene som brukes av både voksne og tenåringer. Dessuten er sistnevnte tradisjonelt utsatt for slike negative påvirkninger som propaganda for ekstremisme og påtvingelse av selvmordsatferd. Hvordan holder du unge mennesker trygge fra farer på nettet?

– Hovedproblemet er at det er umulig å blokkere noen farlig gruppe utenfra, det må gjøres av det sosiale nettverket selv – basert på egne regler og forskrifter eller etter ordre fra staten. Innenrikstjenester gjør nettopp det, men landet vårt kan ikke kreve dette fra utenlandske (for eksempel fra Facebook). Fordi Facebook ikke kommer under russisk jurisdiksjon og kan ignorere disse reglene. Jeg tror i denne forbindelse er det nødvendig å vedta ensartede lover, hvis overholdelse vil være obligatorisk for alle som ønsker å jobbe på russisk territorium.

Og gruppene du nevnte eksisterer. Og hvordan de eksisterer: ifølge statistikk når involveringen av moderne ungdom i dem 50%. Dette betyr selvsagt ikke at halvparten av dem er ekstremister eller fremtidige selvmord. Men! De forhørte seg i det minste om disse temaene, og dette bør tas som en vekker.

Dessuten kan forbud mot grupper eller ressurser ikke være et tilstrekkelig svar på disse utfordringene – sammen med dem er det nødvendig å tilby unge mennesker et konstruktivt alternativ som kan interessere dem. Uten dette, som du kan forestille deg, er regulering ubrukelig.