Akákoľvek internetová technológia môže byť deaktivovaná na diaľku - Natalya Kaspersky

2024 Autor: Seth Attwood | [email protected]. Naposledy zmenené: 2023-12-16 16:15

Odborníčka na informačnú bezpečnosť Natalya Kasperskaya hovorila o nahrádzaní importu softvéru, zraniteľnosti údajov na internete, nebezpečenstve sociálnych sietí pre tínedžerov, firemnom dohľade a skrátení pracovného týždňa …

Rusko sa nevyhne opakovaniu cudzej skúsenosti vo vývoji informačných technológií, ale to nám nezabráni používať naše softvérové produkty a nemožno ich zvonku vypnúť. Uviedla to Natalya Kasperskaya, prezidentka skupiny spoločností InfoWatch, predsedníčka predstavenstva združenia Otechestvenny Soft. Bude to aktuálne najmä v súvislosti s vyhrotením hospodárskej súťaže, kvôli ktorému už Spojené štáty americké pristúpili k sankciám voči Huawei a nemecké úrady radšej využívajú vlastný softvér v štátnych inštitúciách. Aj v exkluzívnom rozhovore pre Izvestija expert hovoril o nebezpečenstvách sociálnych sietí pre dospievajúcich a spochybňoval schopnosť technológií znížiť počet pracovných dní v týždni na štyri bez ekonomických strát.

Bitka o smartfón

- Často hovoríte, že digitálny vývoj prebieha podľa určitého nanúteného vzoru, ktorý nie je vhodný pre všetky ekonomiky (napríklad India v tomto procese nedosiahla rast HDP). Aká by mala byť naša „špeciálna cesta“, ktorá zachráni ostatné krajiny pred chybami?

- Tu sa v žiadnom prípade nevyhneme opakovaniu cudzej skúsenosti, keďže technológie, ktoré treba vyvinúť, sú všade rovnaké. Len spôsob ich implementácie sa môže líšiť a už existujú príležitosti na výber vlastnej cesty.

Ak hovoríme o technológiách informačnej bezpečnosti, ktoré sú mi blízke, tak v tejto oblasti trend ku globalizácii, ktorý bol aktuálny pred desiatimi rokmi, dnes ustupuje explicitnému deleniu na regióny, v ktorých sa každá krajina snaží využiť svoj vlastný vývoj, resp. vývoj štátov, ktoré považuje za blízke. Pozoruhodným príkladom je Nemecko, kde sa vládnym agentúram odporúča používať miestne softvérové produkty.

- Je zrejmé, že takýto trend k technologickej nezávislosti je spojený so zhoršením politickej situácie a tu sa čínsky spôsob môže stať atraktívnym pre krajinu, keď je všetko vlastné - sociálne siete aj instant messenger. Je to v Rusku možné a považujete aktívne diskutovaný zákon o „suverénnom internete“za významný krok týmto smerom?

- Zákon, ktorý novinári nazvali „zákon o suverénnom internete“, v skutočnosti neznamená odpojenie Ruska od internetu, ale zabezpečenie prevádzkyschopnosti Runetu v prípade jeho odpojenia zvonku. A na tieto hrozby musíme myslieť – žiaľ, naši „geopolitickí partneri“nás nútia uchýliť sa k rozhodným opatreniam.

Messenger Telegram

Skúsenosti z Číny sa nám však zrejme nepodarí plne osvojiť – napokon, ich ekonomika je väčšia ako naša. A čo je dôležité, vyrábajú si vlastný počítačový hardvér a my, s dobrou pozíciou v oblasti vývoja softvéru, sa zatiaľ nemôžeme pochváliť širokou produkciou elektronických súčiastok.

- Existuje názor: na ceste k samostatnosti v IT sektore nám prekážalo, že domácim softvérovým výrobcom chýbala v minulosti značná časť domáceho trhu. Môžeme očakávať vysoké sadzby v oblastiach, kde sa to stalo?

- Pred desiatimi rokmi bolo 99 % programov používaných v našich vládnych inštitúciách zahraničných. Nebolo to spôsobené ani tak nízkou kvalitou domácich produktov, ako skôr silným lobistickým zdrojom západných spoločností. Teraz sa situácia mení a obzvlášť výrazné posuny vidíme v tých štátnych spoločnostiach, na ktoré sa vzťahujú sankcie: podiel ruského softvéru tam v priemere predstavuje asi 40 % a naďalej rastie. Ako šéf Národnej softvérovej asociácie vývojárov softvéru (ARPP) sa domnievam, že túto líniu treba dodržiavať.

Je pravda, že v tejto otázke sa postoj ARPP líši napríklad od názoru predstaviteľov Ruského zväzu priemyselníkov a podnikateľov (RSPP), ktorí navrhujú zahrnúť prispôsobený zahraničný vývoj do jednotného registra ruských počítačových programov a databáz.. Podľa nášho názoru tento krok jednoducho zruší samotnú myšlienku registra.

Ak sme už pristúpili k nahrádzaniu dovozu, musíme zlepšovať a vyvíjať vlastné produkty a nie ich preznačovať zahraničnými. Nerieši sa tým žiaden problém okrem zabezpečenia blahobytu konkrétnych dodávateľov zahraničného softvéru. Nepomáha to ani bezpečnosti krajiny, ani rozvoju domáceho softvérového priemyslu, ani implementácii programu Digitálna ekonomika Ruskej federácie.

Kancelária spoločnosti "Kaspersky Lab", ktorá vyvíja antivírusy a ochranu pred kybernetickými hrozbami

- Americké sankcie sa netýkajú len ruského biznisu, ale aj čínskych spoločností - nedávno boli pre smartfóny Huawei zablokované aktualizácie služieb Google bežiacich na OS Android. Môže to byť začiatok trendu odopierania prístupu k obľúbenému nátlakovému softvéru?

- Táto udalosť je naozaj neštandardná - v tom zmysle, že Spojené štáty sa pokúsili svoju stratu z hľadiska technologického súperenia vyriešiť politickým spôsobom. Myslím si, že táto situácia ukázala, že USA považujú informačné technológie za svoje léno a, samozrejme, chcú v prípade potreby pripraviť ostatných hráčov o možnosť využívať tieto technológie. Je to dobrá lekcia pre Rusko, ktoré sa stalo ďalším argumentom v prospech náhrady dovozu: každá moderná technológia sa dá vypnúť na diaľku, a ak v tom momente nemáme inú alternatívu, ocitneme sa v kritickej situácii.

Nápady na premiéru

- Ďalšou aktívne diskutovanou novinkou je prechod na štvordňový pracovný týždeň. Podľa Dmitrija Medvedeva to bude možné vďaka digitalizácii. Kedy podľa vás technológia zníži počet pracovných dní bez ekonomických strát?

- Úprimne, nevidím zvláštnu súvislosť medzi technikou a pracovným týždňom… Veď ak ľudia nepracujú (napríklad v piatok), tak nepracujú na žiadnej úrovni technologického rozvoja.

- Ale pokrok môže zvýšiť produktivitu práce - pokiaľ som pochopil, toto mal premiér na mysli.

- Možno to platí pre niektoré odvetvia. Pri vývoji softvéru naozaj nerozumiem, ako môže pokrok dramaticky zvýšiť produktivitu. Napríklad programátori sedia a píšu kód. Ak to budú písať päť dní namiesto štyroch, potom prirodzene napíšu viac. A to aj napriek tomu, že používame najnovšie vývojové a automatické overovacie systémy, no aj tak to nebude fungovať radikálne urýchliť písanie kódu a zároveň skrátiť pracovný čas o 20%. To isté platí napríklad pre predajcov, ktorí si nedokážu udržať svoju doterajšiu výkonnosť a komunikujú so zákazníkmi štyri dni namiesto piatich.

- Hovorme o ďalšej iniciatíve - o elektronických pasoch, ktorých zavádzanie sa začne budúci rok. Bude mať zjednodušenie interakcie medzi obyvateľstvom a štátom negatív v podobe vzniku nových bezpečnostných hrozieb? Budú hackeri schopní prelomiť môj pas?

- Akékoľvek informačné technológie môžu byť hacknuté a elektronický pas nie je výnimkou. Aj on môže byť „hacknutý“a pravdepodobnosť hacknutia tu bude určená záujmom o konkrétneho človeka a hodnotou jeho osobných údajov. Preto budú informácie z pasov unikať rovnakým spôsobom, ako teraz unikajú z podnikových databáz. Napríklad na internete si môžete kúpiť informácie o zamestnancoch a klientoch veľkých korporácií - to sú desiatky tisíc ľudí (priemerná cena je 5-10 rubľov za riadok v databáze).

Siete pod kapotou

- Produkt vašej spoločnosti, Monitor osôb, vám umožňuje vidieť, akú časť času trávi zamestnanec prácou a akú časť - osobnými potrebami (napríklad komunikácia na sociálnych sieťach, hry). Ak hovoríme o Traffic Monitor, potom v jeho popise existuje funkcia "zachytávanie správ v sociálnych sieťach a messengeroch". Do akej miery je tento dohľad nad zamestnancami legálny a porušuje ústavné právo na súkromie korešpondencie a telefonických rozhovorov?

- Pre podnikanie neexistuje jasná definícia osobných údajov, nikto však nezrušil článok 23 Ústavy, a aby nedošlo k jeho porušeniu, zamestnávateľ musí získať formálny súhlas zamestnancov na sledovanie ich komunikačných kanálov. Každý zamestnanec sa teda samostatne rozhoduje, aké pracovné podmienky sú pre neho prijateľné. A v prípade súhlasu sa pod dokument podpíše, čo mu umožňuje sledovať kanály svojej pracovnej komunikácie.

Vo všeobecnosti je to podobné ako upozornenie, že v kancelárskych priestoroch prebieha video dohľad - zvyčajne je v tomto prípade pri kamere zavesená tabuľa s nápisom "Usmejte sa, natáčajú vás!" - takto sa človek dozvie o prítomnosti zrakovej kontroly.

- Podľa výsledkov štúdie poradenskej spoločnosti BCG je tento rok Rusko z hľadiska atraktivity pre digitálnych špecialistov na 25. mieste spomedzi 180 krajín sveta. Výsledkom je, že 65 % našich IT ľudí chce pracovať v zahraničí (podľa prieskumu Kelly Services). Pociťujete nedostatok personálu a aktívny odliv odborníkov do zahraničia?

- Nedôverujem hodnoteniam, pretože, ako ukazuje prax, všetky sú tak či onak zaujaté. Tu je lepšie pozrieť sa na zmenu objektívnych ukazovateľov, ktoré ovplyvňujú trh práce. Najmä v dôsledku znehodnotenia rubľa v roku 2014 sa znížila úroveň našich miezd v dolárovom vyjadrení a ak boli dovtedy na úrovni Nemecka, tak sa situácia ešte zhoršila. Na druhej strane rozhodnutie presťahovať sa do inej krajiny ovplyvňuje nielen výška mzdy, ale aj životné náklady, ktoré sú v Rusku nižšie ako v Európe.

Ako manažér, samozrejme, pociťujem vysokú personálnu konkurenciu, ale to je normálny jav, keď sa trh vyvíja a vstupujú naň giganti ako SberTech. Na prekonanie tohto deficitu potrebujeme väčší počet dobre vyškolených absolventov, ktorým budú musieť firmy poskytnúť zaujímavú prácu a komfortné podmienky na jej vykonávanie. Ako ukazuje prax, práve to zaručuje, že človek bude vo firme dlho pracovať a nebude premýšľať o emigrácii.

- Teraz sa sociálne siete stali najobľúbenejšími službami, ktoré využívajú dospelí aj tínedžeri. Títo sú navyše tradične ohrození takými negatívnymi vplyvmi, akými sú propagácia extrémizmu a vnucovanie samovražedného správania. Ako ochránite mladých ľudí pred online nebezpečenstvami?

- Hlavný problém je v tom, že zvonku nie je možné zablokovať žiadnu nebezpečnú skupinu, to si musí urobiť sociálna sieť sama - na základe vlastných pravidiel a nariadení alebo príkazu štátu. Domáce služby tak robia, no od zahraničných (napríklad od Facebooku) to naša krajina vyžadovať nemôže. Pretože Facebook nespadá pod ruskú jurisdikciu a môže tieto nariadenia ignorovať. Myslím si, že v tomto smere je potrebné prijať jednotné zákony, ktorých dodržiavanie bude povinné pre každého, kto chce pracovať na ruskom území.

A skupiny, ktoré ste spomenuli, existujú. A ako existujú: podľa štatistík účasť moderných dospievajúcich v nich dosahuje 50%. To samozrejme neznamená, že polovica z nich sú extrémisti alebo budúci samovrahovia. Ale! Na tieto témy sa aspoň pýtali a treba to brať ako budík.

Navyše zákazy akýchkoľvek skupín či zdrojov nemôžu byť dostatočnou odpoveďou na tieto výzvy – spolu s nimi je potrebné ponúknuť mladým ľuďom konštruktívnu alternatívu, ktorá ich môže zaujať. Bez toho, ako si viete predstaviť, je regulácia zbytočná.