Enhver internetteknologi kan deaktiveres eksternt - Natalya Kaspersky

2024 Forfatter: Seth Attwood | [email protected]. Sidst ændret: 2023-12-16 16:01

Informationssikkerhedsekspert Natalya Kasperskaya talte om importsubstitution af software, datasårbarheder på internettet, faren for sociale netværk for teenagere, virksomhedsovervågning og afkortning af arbejdsugen …

Rusland vil ikke kunne undgå at gentage andres erfaringer med udviklingen af informationsteknologier, men det vil ikke forhindre os i at bruge vores softwareprodukter, og de kan ikke slukkes udefra. Dette blev udtalt af Natalya Kasperskaya, formand for InfoWatch Group of Companies, formanden for bestyrelsen for Otechestvenny Soft Association. Dette vil især være relevant i forbindelse med skærpelsen af den økonomiske konkurrence, som skyldes, at USA allerede er gået til indførelse af sanktioner mod Huawei, og de tyske myndigheder foretrækker at bruge deres egen software i statsinstitutioner. Også i et eksklusivt interview med Izvestia talte eksperten om farerne ved sociale netværk for unge og satte spørgsmålstegn ved teknologiens evne til at reducere antallet af arbejdsdage om ugen til fire uden økonomiske tab.

Smartphone kamp

- Du siger ofte, at den digitale udvikling forløber efter et vist påtvunget mønster, som ikke er egnet for alle økonomier (f.eks. har Indien ikke opnået BNP-vækst i denne proces). Hvad skal vores "særlige vej", der vil redde andre lande fra fejltagelser?

- Her vil vi i hvert fald ikke kunne undgå at gentage andres erfaringer, eftersom de teknologier, der skal udvikles, er de samme overalt. Kun måden, de implementeres på, kan variere, og der er allerede muligheder for at vælge din egen vej.

Hvis vi taler om informationssikkerhedsteknologier, der ligger mig tæt på, så er på dette område den tendens til globalisering, der var relevant for ti år siden, nu ved at give plads til en eksplicit opdeling i regioner, hvor hvert land forsøger at bruge sin egen udvikling eller udvikling i stater, som den anser for tæt på. Et slående eksempel på dette er Tyskland, hvor offentlige myndigheder opfordres til at bruge lokale softwareprodukter.

- Det er klart, at sådan en tendens til teknologisk uafhængighed er forbundet med en forværring af den politiske situation, og her kan den kinesiske måde blive attraktiv for landet, når alt er sit eget - både sociale netværk og instant messengers. Er dette muligt i Rusland, og anser du den aktivt diskuterede lov om det "suveræne internet" som et væsentligt skridt i denne retning?

- Loven, der af journalister er døbt "loven om det suveræne internet", indebærer faktisk ikke, at Rusland afbrydes fra internettet, men at man sikrer Runet'ens funktionalitet i tilfælde af, at forbindelsen afbrydes udefra. Og vi skal tænke på disse trusler – desværre tvinger vores "geopolitiske partnere" os til at ty til afgørende foranstaltninger.

Messenger-telegram

Men vi vil nok ikke helt kunne adoptere erfaringerne fra Kina – deres økonomi er trods alt større end vores. Og vigtigst af alt, de producerer deres egen computerhardware, og vi, der har en god position inden for softwareudvikling, kan endnu ikke prale af en bred produktion af elektroniske komponenter.

- Der er en mening: På vej mod uafhængighed i it-sektoren blev vi hæmmet af, at indenlandske softwareproducenter tidligere savnede en væsentlig del af hjemmemarkedet. Kan vi forvente høje rater i de områder, hvor dette skete?

- For ti år siden var 99 % af de programmer, der blev brugt i vores statslige institutioner, udenlandske. Dette skyldtes ikke så meget den lave kvalitet af indenlandske produkter som på vestlige virksomheders magtfulde lobbyressource. Nu er situationen ved at ændre sig, og vi ser især markante skift i de statsejede virksomheder, der er kommet under sanktioner: Andelen af russisk software der er i gennemsnit omkring 40 % og fortsætter med at vokse. Som leder af National Software Association of Software Developers (ARPP) mener jeg, at denne linje bør følges.

Sandt nok adskiller ARPP's holdning sig i dette spørgsmål, for eksempel med udtalelsen fra repræsentanter for den russiske Union of Industrialists and Entrepreneurs (RSPP), som foreslår at inkludere tilpassede udenlandske udviklinger i det forenede register over russiske computerprogrammer og databaser. Efter vores mening vil dette trin simpelthen annullere selve ideen om et register.

Hvis vi allerede har taget importsubstitution op, så skal vi forbedre og udvikle vores egne produkter og ikke ommærke dem med udenlandske. Dette løser ikke noget andet problem end at sikre velfærden for specifikke leverandører af udenlandsk software. Det hjælper hverken landets sikkerhed eller udviklingen af den indenlandske softwareindustri eller implementeringen af programmet for den digitale økonomi i Den Russiske Føderation.

Kontor for virksomheden "Kaspersky Lab", som udvikler antivirus og beskyttelse mod cybertrusler

- Amerikanske sanktioner vedrører ikke kun russisk forretning, men også kinesiske virksomheder - for nylig blev opdateringer af Google-tjenester, der kører på Android OS, blokeret for Huawei-smartphones. Kan dette være begyndelsen på en tendens til at nægte adgang til populær tryksoftware?

- Denne begivenhed er virkelig ud over det sædvanlige - i den forstand, at USA forsøgte at løse sit tab i form af teknologisk rivalisering på en politisk måde. Jeg mener, at denne situation har vist, at USA betragter informationsteknologi som sit herskab og selvfølgelig ønsker, om nødvendigt, at fratage andre aktører muligheden for at bruge disse teknologier. Dette er en god lektion for Rusland, som er blevet endnu et argument til fordel for importsubstitution: enhver moderne teknologi kan slukkes eksternt, og hvis vi på det tidspunkt ikke har noget alternativ, vil vi befinde os i en kritisk situation.

Premiere ideer

- En anden aktivt diskuteret nyhed er overgangen til en fire-dages arbejdsuge. Ifølge Dmitry Medvedev vil dette være muligt takket være digitalisering. Hvornår tror du, at teknologien vil reducere antallet af arbejdsdage uden økonomisk tab?

- Helt ærligt, så ser jeg ikke en særlig sammenhæng mellem teknologi og arbejdsugen … Hvis folk jo ikke arbejder (for eksempel om fredagen), så arbejder de ikke på noget niveau af teknologiudvikling.

- Men fremskridt kan øge arbejdsproduktiviteten - så vidt jeg forstår, var det, hvad statsministeren havde i tankerne.

- Måske gælder det for nogle brancher. Hvad angår softwareudvikling, forstår jeg ikke rigtig, hvordan fremskridt kan forbedre produktiviteten dramatisk. For eksempel sidder programmører og skriver kode. Hvis de skriver det i fem dage i stedet for fire, så vil de naturligvis skrive mere. Det er på trods af, at vi bruger den nyeste udvikling og automatiske verifikationssystemer, men det vil stadig ikke virke at sætte skub i skrivningen af kode radikalt og samtidig reducere arbejdstiden med 20%. Det samme gælder for eksempel for sælgere, der ikke vil være i stand til at opretholde deres tidligere præstationer, der kommunikerer med kunder i fire dage i stedet for fem.

- Lad os tale om et andet initiativ - om elektroniske pas, hvis introduktion begynder næste år. Vil forenklingen af samspillet mellem befolkningen og staten have en bagside i form af fremkomsten af nye sikkerhedstrusler? Vil hackere være i stand til at knække mit pas?

- Enhver informationsteknologi kan hackes, og et elektronisk pas er ingen undtagelse. Også han kan blive "hacket", og sandsynligheden for hacking her vil blive bestemt af interessen for en bestemt person og værdien af dennes personlige data. Derfor vil oplysninger fra pas sive ud på samme måde, som det siver nu fra virksomhedens databaser. For eksempel kan du på internettet købe oplysninger om ansatte og kunder i store virksomheder - det er titusindvis af mennesker (gennemsnitsprisen er 5-10 rubler per linje i databasen).

Net under hætten

- Produktet fra din virksomhed, Person Monitor, giver dig mulighed for at se, hvilken del af tiden en medarbejder bruger på arbejde, og hvilken del - på personlige behov (for eksempel kommunikation i sociale netværk, spil). Hvis vi taler om Traffic Monitor, så er der i dens beskrivelse en funktion af at "opsnappe beskeder i sociale netværk og messengers". Hvor lovlig er denne overvågning af medarbejdere, og krænker den den forfatningsmæssige ret til privatlivets fred for korrespondance og telefonsamtaler?

- For erhvervslivet er der ingen klar definition af personoplysninger, dog har ingen annulleret grundlovens paragraf 23, og for ikke at overtræde den skal arbejdsgiveren indhente medarbejdernes formelle samtykke til at overvåge deres kommunikationskanaler. Således beslutter hver medarbejder selvstændigt, hvilke arbejdsforhold der er acceptable for ham. Og i tilfælde af samtykke sætter han sin underskrift under dokumentet, hvilket giver ham mulighed for at spore kanalerne for hans arbejdskommunikation.

Generelt svarer dette til en notifikation om, at der udføres videoovervågning i kontorlokalet - normalt er der i dette tilfælde hængt et skilt i nærheden af kameraet med ordene "Smil, de filmer dig!" - sådan lærer en person om tilstedeværelsen af visuel kontrol.

- Ifølge resultaterne af en undersøgelse fra konsulentvirksomheden BCG ligger Rusland i år på en 25. plads blandt 180 lande i verden med hensyn til attraktivitet for digitale specialister. Som følge heraf ønsker 65 % af vores it-folk at arbejde i udlandet (ifølge en undersøgelse fra Kelly Services). Føler du mangel på personale og en aktiv udstrømning af specialister i udlandet?

- Jeg stoler ikke på vurderingerne, for som praksis viser, er de alle sammen forudindtaget på den ene eller anden måde. Her er det bedre at se på ændringen i objektive indikatorer, der påvirker arbejdsmarkedet. Især på grund af deprecieringen af rublen i 2014 faldt niveauet for vores løn i dollar, og hvis de indtil det øjeblik var på niveau med Tyskland, blev situationen forværret. På den anden side påvirkes beslutningen om at flytte til et andet land ikke kun af lønstørrelsen, men også af leveomkostningerne, som i Rusland er lavere end i Europa.

Som leder mærker jeg selvfølgelig høj konkurrence om personalet, men det er et normalt fænomen, når markedet udvikler sig og giganter som SberTech kommer ind i det. For at overvinde dette underskud har vi brug for et større antal veluddannede kandidater, som virksomhederne skal give interessant arbejde og behagelige betingelser for at gøre det. Som praksis viser, er det det, der garanterer, at en person vil arbejde for en virksomhed i lang tid og ikke tænker på emigration.

- Nu er sociale netværk blevet de mest populære tjenester, der bruges af både voksne og teenagere. Desuden er sidstnævnte traditionelt udsat for sådanne negative påvirkninger som ekstremismepropaganda og påtvingelse af selvmordsadfærd. Hvordan beskytter du unge mod farer på nettet?

- Hovedproblemet er, at det er umuligt at blokere nogen farlig gruppe udefra, det skal gøres af det sociale netværk selv - ud fra egne regler og forskrifter eller efter ordre fra staten. Indenlandske tjenester gør netop det, men vores land kan ikke kræve dette af udenlandske (f.eks. fra Facebook). Fordi Facebook ikke hører under russisk jurisdiktion og kan ignorere disse regler. Jeg tror i denne henseende, at det er nødvendigt at vedtage ensartede love, hvis overholdelse vil være obligatorisk for alle, der ønsker at arbejde på russisk territorium.

Og de grupper, du nævnte, eksisterer. Og hvordan de eksisterer: ifølge statistikker når inddragelsen af moderne unge i dem 50%. Det betyder selvfølgelig ikke, at halvdelen af dem er ekstremister eller fremtidige selvmord. Men! De spurgte i det mindste om disse emner, og dette bør tages som et wake-up call.

Desuden kan forbud mod nogen grupper eller ressourcer ikke være et tilstrækkeligt svar på disse udfordringer - sammen med dem er det nødvendigt at tilbyde de unge et konstruktivt alternativ, der kan interessere dem. Uden dette, som du kan forestille dig, er regulering ubrugelig.