Експертът по информационна сигурност Наталия Касперская относно уязвимостта на данните, корпоративното наблюдение и по-кратките работни дни.
Русия няма да може да избегне повторението на чуждия опит в развитието на информационните технологии, но това няма да ни попречи да използваме нашите софтуерни продукти и те не могат да бъдат изключени отвън. Това заяви Наталия Касперская, председател на групата на компаниите InfoWatch, председателят на Съвета на асоциацията на Otechestvenny Soft. Това ще бъде особено важно във връзка с изострянето на икономическата конкуренция, поради което САЩ вече са преминали към налагането на санкции срещу Huawei, а германските власти предпочитат да използват собствения си софтуер в държавните институции. Също в ексклузивно интервю за "Известия" експертът говори за опасностите от социалните мрежи за подрастващите и постави под въпрос способността на технологиите да намалят броя на работните дни на седмица до четири без икономически загуби.
Битка за смартфон
Често казвате, че дигиталното развитие протича по определен наложен модел, който не е подходящ за всички икономики (например Индия не е постигнала ръст на БВП в този процес). Какъв трябва да е нашият „специален път“, който ще спаси други държави от грешки?
- Тук, във всеки случай, няма да можем да избегнем повтаряне на чуждия опит, тъй като технологиите, които трябва да бъдат разработени, са навсякъде еднакви. Само начинът, по който те се изпълняват, може да се различава и вече има възможности за избор на собствен път.
Ако говорим за близки до мен технологии за информационна сигурност, тогава в тази област тенденцията към глобализация, която беше актуална преди десет години, сега отстъпва на категоричното разделение на региони, в които всяка страна се опитва да използва собствените си разработки или развитието на държавите, които счита за близки. Ярък пример за това е Германия, където използването на местни софтуерни продукти се препоръчва на правителствените агенции.
Очевидно подобна тенденция към технологична независимост е свързана с изострянето на политическата ситуация и тук китайският начин може да стане привлекателен за страната, когато всичко е свое - както социалните мрежи, така и мигновените месинджъри. Възможно ли е това в Русия и смятате ли активно обсъждания закон за „суверенния Интернет“за значителна стъпка в тази посока?
Промоционално видео:
- Законът, наречен от журналистите „законът за суверенния Интернет“, всъщност не предполага изключване на Русия от интернет, а гарантиране на оперативността на рунета, ако е изключен отвън. И трябва да мислим за тези заплахи - за съжаление, нашите "геополитически партньори" ни принуждават да прибягваме до решителни мерки.
Но вероятно няма да можем да възприемем напълно опита на Китай - в крайна сметка икономиката им е по-голяма от нашата. И което е важно, те произвеждат собствен компютърен хардуер, а ние, имайки добра позиция в областта на разработката на софтуер, все още не можем да се похвалим с широко производство на електронни компоненти.
Има мнение: по пътя на независимостта в сферата на информационните технологии ни пречеше фактът, че в миналото местните производители на софтуер пропускаха значителна част от вътрешния пазар. Можем ли да очакваме високи проценти в районите, където това се е случило?
- Преди десет години 99% от програмите, използвани в нашите правителствени агенции, бяха чужди. Това се дължи не толкова на ниското качество на вътрешните продукти, колкото на мощния лобистки ресурс на западните компании. Сега ситуацията се променя и виждаме особено значителен напредък в онези държавни компании, които са попаднали под санкции: делът на руския софтуер там средно е около 40% и продължава да расте. Като ръководител на Националната софтуерна асоциация на разработчиците на софтуер (ARPP) считам, че този ред трябва да се следва.
Вярно, по този въпрос позицията на ARPP се различава например със становището на представители на Руския съюз на индустриалците и предприемачите (RSPP), които предлагат да се включат адаптирани чуждестранни разработки в единния регистър на руските компютърни програми и бази данни. Според нас тази стъпка просто ще анулира самата идея за регистър.
Ако вече сме се заели със заместване на вноса, тогава трябва да подобрим и развием собствените си продукти, а не да ги пренасочваме с чужди. Това не решава друг проблем, освен да гарантира доброто състояние на конкретни доставчици на чужд софтуер. Това не помага нито за сигурността на страната, нито за развитието на вътрешната софтуерна индустрия, нито за прилагането на програмата за цифрова икономика на Руската федерация.
Американските санкции се прилагат не само за руския бизнес, но и за китайските компании - наскоро бяха блокирани актуализации на услугите на Google, работещи на операционна система Android, за смартфоните на Huawei. Може ли това да е началото на тенденция за отказ от достъп до популярни програми за натиск?
- Това събитие наистина е необичайно - в смисъл, че САЩ се опитаха да разрешат загубата си от технологично съперничество по политически начин. Мисля, че тази ситуация показа, че Съединените щати смятат информационните технологии за своя феодал и, разбира се, искат да лишат другите играчи от възможността да използват тези технологии, ако е необходимо. Това е добър урок за Русия, който се превърна в друг аргумент в полза на заместване на вноса: всяка съвременна технология може да бъде изключена дистанционно и ако в този момент нямаме алтернатива, ще се окажем в критична ситуация.
Премиерни идеи
Друга активно обсъждана новина е преходът към четиридневна работна седмица. Според Дмитрий Медведев това ще стане възможно благодарение на цифровизацията. Кога смятате, че технологията ще намали броя на работните дни без икономически загуби?
- Честно казано, не виждам специална връзка между технологията и работната седмица … В крайна сметка, ако хората не работят (например в петък), тогава те не работят на никакво ниво на развитие на технологиите.
Но прогресът може да увеличи производителността на труда - доколкото разбирам, точно това имаше предвид премиерът
- Може би това е вярно за някои отрасли. Що се отнася до разработката на софтуер, аз не разбирам наистина как прогресът може драстично да увеличи производителността. Например, програмистите седят и пишат код. Ако го напишат за пет дни, вместо за четири, тогава естествено ще напишат повече. Това е въпреки факта, че използваме най-новите системи за разработка и автоматична проверка, но все пак няма да работи радикално за ускоряване на писането на код, като същевременно намалява работното време с 20%. Същото важи например за продавачите, които няма да могат да поддържат предишното си представяне, общувайки с клиенти в продължение на четири дни, вместо пет.
Нека поговорим за друга инициатива - за електронните паспорти, въвеждането на които ще започне през следващата година. Опростяването на взаимодействието между населението и държавата ще има ли недостатък под формата на появата на нови заплахи за сигурността? Ще могат ли хакерите да ми взривят паспорта?
- Всяка информационна технология може да бъде хакната и електронният паспорт не е изключение. Той също може да бъде „хакнат“, а вероятността за хакване тук ще се определя от интереса към конкретен човек и стойността на неговите лични данни. Следователно информацията от паспортите ще изтече по същия начин, както сега тече от корпоративните бази данни. Например, в интернет можете да закупите информация за служители и клиенти на големи корпорации - това са десетки хиляди хора (средната цена е 5-10 рубли на ред в базата данни).
Мрежи под капака
Продуктът на вашата компания Person Monitor ви позволява да видите колко от времето служителят прекарва на работа и колко за лични нужди (например комуникация в социалните мрежи, игри). Ако говорим за трафик монитор, тогава в неговото описание има функция „прихващане на съобщения в социалните мрежи и месинджъри“. Доколко законно е това наблюдение на служителите и нарушава ли конституционното право на неприкосновеност на кореспонденцията и телефонните разговори?
- За бизнеса няма ясно определение на личната информация, обаче никой не е отменил член 23 от Конституцията и за да не го нарушава, работодателят трябва да получи официално съгласие от служителите, за да следи каналите си за комуникация. Така всеки служител самостоятелно решава какви условия на труд са приемливи за него. И в случай на съгласие, той поставя подписа си под документа, което му позволява да проследява каналите на работната си комуникация.
По принцип това е подобно на известие, че се извършва видеонаблюдение в офис пространството - обикновено в този случай близо до камерата е окачен знак с надпис "Усмихни се, те те снимат!" - така човек научава за наличието на визуален контрол.
Според резултатите от проучване на консултантската компания BCG, тази година Русия се нарежда на 25-о място сред 180 държави в света по привлекателност за цифрови специалисти. В резултат 65% от нашите ИТ професионалисти искат да работят в чужбина (според проучване на Kelly Services). Усещате ли недостиг на персонал и активен отлив от специалисти в чужбина?
- Не вярвам на оценките, защото, както показва практиката, всички те са предубедени по един или друг начин. Тук е по-добре да разгледаме промяната в обективни показатели, които влияят на пазара на труда. По-специално, поради обезценяването на рублата през 2014 г., нивото на заплатите ни в доларово изражение се понижи и ако до този момент те бяха на ниво Германия, тогава ситуацията се влоши. От друга страна, решението за преместване в друга държава се влияе не само от размера на заплатите, но и от разходите за живот, които са по-ниски в Русия, отколкото в Европа.
Като лидер, разбира се, чувствам висока конкуренция на персонала, но това е нормално явление, когато пазарът се развива и в него влизат гиганти като SberTech. За да преодолеем този дефицит, се нуждаем от по-добре подготвени висшисти, на които компаниите ще трябва да осигурят интересна работа и удобни условия за неговото изпълнение. Както показва практиката, това гарантира, че човек ще работи в компанията дълго време и в същото време няма да мисли за емиграцията.
В наши дни социалните мрежи се превърнаха в най-популярните услуги, използвани както от възрастни, така и от тийнейджъри. Нещо повече, последните традиционно са изложени на риск от такива негативни влияния като пропаганда на екстремизма и налагане на самоубийствено поведение. Как да предпазите младите хора от онлайн заплахи?
- Основният проблем е, че е невъзможно да се блокира някоя опасна група отвън, това трябва да стане от самата социална мрежа - въз основа на нейните собствени правила и разпоредби или по нареждане на държавата. Вътрешните услуги правят точно това, но страната ни не може да изисква това от чужди (например от Facebook). Защото Facebook не попада под руската юрисдикция и може да пренебрегне тези регламенти. Мисля, че в тази връзка е необходимо да се приемат единни закони, спазването на които ще бъде задължително за всички, които искат да работят на руска територия.
А групите, които споменахте, съществуват. И как съществуват: според статистиката участието на съвременните подрастващи в тях достига 50%. Разбира се, това не означава, че половината от тях са екстремисти или бъдещи самоубийци. Но! Те поне попитаха за тези теми и това трябва да се приеме като тревожен сигнал.
Освен това забраните за всякакви групи или ресурси не могат да бъдат достатъчен отговор на тези предизвикателства - заедно с тях е необходимо да се предложи на младите хора конструктивна алтернатива, която да ги заинтересува. Без това, както можете да си представите, регулирането е безполезно.
Александър Буланов