Mikä tahansa Internet-tekniikka voidaan poistaa käytöstä etänä - Natalya Kaspersky

2024 Kirjoittaja: Seth Attwood | [email protected]. Viimeksi muokattu: 2023-12-16 16:04

Tietoturva-asiantuntija Natalja Kasperskaja puhui ohjelmistojen tuontikorvautumisesta, Internetin tietohaavoittuvuuksista, sosiaalisten verkostojen vaarasta nuorille, yritysvalvonnasta ja työviikon lyhentämisestä …

Venäjä ei voi välttää toistamasta jonkun toisen kokemusta tietotekniikan kehittämisessä, mutta tämä ei estä meitä käyttämästä ohjelmistotuotteitamme, eikä niitä voida sammuttaa ulkopuolelta. Tämän kertoi Natalja Kasperskaja, InfoWatch Group of Companies -konsernin puheenjohtaja, Otechestvenny Soft Associationin hallituksen puheenjohtaja. Tämä tulee olemaan erityisen olennaista taloudellisen kilpailun kiristymisen yhteydessä, jonka vuoksi Yhdysvallat on jo mennyt Huawein vastaisiin pakotteisiin ja Saksan viranomaiset käyttävät mieluummin omia ohjelmistojaan valtion laitoksissa. Myös Izvestian eksklusiivisessa haastattelussa asiantuntija puhui sosiaalisten verkostojen vaaroista nuorille ja kyseenalaisti tekniikan kyvyn vähentää työpäivien lukumäärää viikossa neljään ilman taloudellisia tappioita.

Älypuhelimen taistelu

- Sanotte usein, että digitaalinen kehitys etenee tietyn määrätyn kaavan mukaan, mikä ei sovi kaikille talouksille (esim. Intia ei ole saavuttanut BKT:n kasvua tässä prosessissa). Mikä pitäisi olla "erityinen polkumme", joka pelastaa muut maat virheiltä?

- Tässä emme voi missään tapauksessa välttää jonkun toisen kokemuksen toistamista, koska kehitettävät teknologiat ovat kaikkialla samat. Vain tapa, jolla ne toteutetaan, voi vaihdella, ja mahdollisuuksia valita oma polkusi on jo olemassa.

Jos puhumme minulle läheisistä tietoturvateknologioista, niin tällä alueella kymmenen vuotta sitten ajankohtainen globalisaatiotrendi on nyt väistämässä selkeää aluejakoa, jossa kukin maa yrittää hyödyntää omaa kehitystään tai läheisenä pitämien valtioiden kehitystä. Näyttävä esimerkki tästä on Saksa, jossa valtion virastoja rohkaistaan käyttämään paikallisia ohjelmistotuotteita.

- Ilmeisesti tällainen teknologisen riippumattomuuden suuntaus liittyy poliittisen tilanteen pahenemiseen, ja tässä kiinalainen tapa voi tulla houkuttelevaksi maalle, kun kaikki on omaa - sekä sosiaaliset verkostot että pikaviestit. Onko tämä mahdollista Venäjällä, ja pidätkö aktiivisesti keskusteltua "suvereenia Internetiä" koskevaa lakia merkittävänä askeleena tähän suuntaan?

- Laki, jota toimittajat kutsuvat "laiksi suvereenista Internetistä", ei itse asiassa tarkoita Venäjän katkaisemista Internetistä, vaan Runetin toimivuuden varmistamista, jos se katkaistaan ulkopuolelta. Ja meidän on mietittävä näitä uhkia - valitettavasti "geopoliittiset kumppanimme" pakottavat meidät turvautumaan päättäväisiin toimiin.

Messenger Telegram

Mutta emme todennäköisesti pysty ottamaan täysin käyttöön Kiinan kokemusta - loppujen lopuksi sen talous on suurempi kuin meidän. Ja mikä tärkeintä, he valmistavat omia tietokonelaitteistoja, emmekä me, joilla on hyvä asema ohjelmistokehityksen saralla, emme voi vielä ylpeillä laajalla elektroniikkakomponenttien tuotannolla.

- On olemassa mielipide: IT-alan itsenäistymisen tiellä meitä jarrutti se, että aiemmin kotimaiset ohjelmistovalmistajat menettivät merkittävän osan kotimarkkinoista. Voimmeko odottaa korkeita korkoja alueilla, joilla näin tapahtui?

- Kymmenen vuotta sitten 99 % valtion laitoksissamme käytetyistä ohjelmista oli ulkomaisia. Tämä ei johtunut niinkään kotimaisten tuotteiden heikosta laadusta kuin länsimaisten yritysten voimakkaasta lobbausresurssista. Nyt tilanne on muuttumassa, ja erityisen merkittäviä muutoksia näemme niissä valtionyhtiöissä, jotka ovat joutuneet sanktioiden kohteeksi: venäläisten ohjelmistojen osuus on siellä keskimäärin noin 40 % ja jatkaa kasvuaan. ARPP:n (National Software Association of Software Developers) johtajana uskon, että tätä linjaa tulisi noudattaa.

Totta, tässä asiassa ARPP:n kanta eroaa esimerkiksi Venäjän teollisuuden ja yrittäjien liiton (RSPP) edustajien mielipiteestä, jotka ehdottavat mukautetun ulkomaisen kehityksen sisällyttämistä venäläisten tietokoneohjelmien ja tietokantojen yhtenäiseen rekisteriin.. Mielestämme tämä vaihe yksinkertaisesti mitätöi rekisterin idean.

Jos olemme jo ottaneet tuonnin korvaamisen käyttöön, meidän on parannettava ja kehitettävä omia tuotteitamme, eikä leimattava niitä uudelleen ulkomaisilla tuotteilla. Tämä ei ratkaise muuta ongelmaa kuin tiettyjen ulkomaisten ohjelmistotoimittajien hyvinvoinnin varmistaminen. Se ei auta maan turvallisuutta, kotimaisen ohjelmistoteollisuuden kehitystä tai Venäjän federaation digitaalitalouden toteuttamista.

Yrityksen "Kaspersky Lab" toimisto, joka kehittää viruksia ja suojaa kyberuhkia vastaan

- Amerikkalaiset pakotteet eivät koske vain venäläistä yritystä, vaan myös kiinalaisia yrityksiä - äskettäin Android-käyttöjärjestelmällä toimivien Google-palveluiden päivitykset estettiin Huawei-älypuhelimille. Voisiko tämä olla alku trendille, joka estää pääsyn suosittuihin paineohjelmistoihin?

- Tämä tapahtuma on todella epätavallinen - siinä mielessä, että Yhdysvallat yritti ratkaista teknologisen kilpailun tappionsa poliittisella tavalla. Mielestäni tämä tilanne on osoittanut, että Yhdysvallat pitää tietotekniikkaa hallussaan ja haluaa tietysti tarvittaessa viedä muilta toimijoilta mahdollisuuden käyttää näitä tekniikoita. Tämä on hyvä opetus Venäjälle, josta on tullut toinen argumentti tuonnin korvaamisen puolesta: mikä tahansa moderni tekniikka voidaan sammuttaa etänä, ja jos meillä ei ole sillä hetkellä vaihtoehtoa, joudumme kriittiseen tilanteeseen.

Ensi-ilta ideoita

– Toinen aktiivisesti keskusteltu uutinen on siirtyminen nelipäiväiseen työviikkoon. Dmitri Medvedevin mukaan tämä on mahdollista digitalisaation ansiosta. Milloin luulet teknologian vähentävän työpäiviä ilman taloudellisia menetyksiä?

- Rehellisesti sanottuna en näe erityistä yhteyttä tekniikan ja työviikon välillä… Loppujen lopuksi, jos ihmiset eivät ole töissä (esimerkiksi perjantaina), he eivät työskentele millään tekniikan kehityksen tasolla.

– Mutta edistyminen voi lisätä työn tuottavuutta – ymmärtääkseni pääministerillä oli tämä mielessä.

– Ehkä tämä pitää paikkansa joillakin toimialoilla. Ohjelmistokehityksen osalta en todellakaan ymmärrä, kuinka edistyminen voi dramaattisesti parantaa tuottavuutta. Esimerkiksi ohjelmoijat istuvat ja kirjoittavat koodia. Jos he kirjoittavat sitä viisi päivää neljän sijaan, he kirjoittavat luonnollisesti enemmän. Tämä huolimatta siitä, että käytämme uusimpia kehitys- ja automaattisia varmennusjärjestelmiä, mutta se ei silti onnistu nopeuttamaan radikaalisti koodin kirjoittamista ja vähentämään työaikaa 20%. Sama pätee esimerkiksi myyjiin, jotka eivät pysty ylläpitämään aiempaa suorituskykyään ja kommunikoivat asiakkaiden kanssa neljän päivän ajan viiden sijaan.

- Puhutaanpa toisesta aloitteesta - sähköisistä passeista, joiden käyttöönotto alkaa ensi vuonna. Onko väestön ja valtion välisen vuorovaikutuksen yksinkertaistamisella varjopuolena uusien turvallisuusuhkien ilmaantuminen? Pystyvätkö hakkerit murtamaan passini?

- Mikä tahansa tietotekniikka voidaan hakkeroida, eikä sähköinen passi ole poikkeus. Myös hänet voidaan "hakkeroida", ja hakkeroinnin todennäköisyys määräytyy kiinnostuksen mukaan tiettyä henkilöä kohtaan ja hänen henkilötietojensa arvosta. Siksi passien tiedot vuotavat samalla tavalla kuin nyt yritysten tietokannoista. Esimerkiksi Internetistä voit ostaa tietoja suurten yritysten työntekijöistä ja asiakkaista - nämä ovat kymmeniä tuhansia ihmisiä (keskimääräinen hinta on 5-10 ruplaa riviltä tietokannassa).

Verkot konepellin alla

- Yrityksesi tuotteella, Person Monitorilla, voit nähdä, minkä osan ajasta työntekijä käyttää työhön ja osan - henkilökohtaisiin tarpeisiin (esimerkiksi viestintään sosiaalisissa verkostoissa, peleissä). Jos puhumme Traffic Monitorista, niin sen kuvauksessa on toiminto "viestien sieppaamisesta sosiaalisissa verkostoissa ja lähettiläissä". Kuinka laillista tämä työntekijöiden valvonta on ja loukkaako se perustuslaillista oikeutta kirjeenvaihdon ja puhelinkeskustelun yksityisyyteen?

– Yritysten kannalta henkilötiedoilla ei ole selkeää määritelmää, mutta kukaan ei ole kumonnut perustuslain 23 §:ää, ja jotta sitä ei rikota, työnantajan on hankittava työntekijöiden virallinen suostumus viestintäkanavien valvontaan. Siten jokainen työntekijä päättää itsenäisesti, mitkä työolosuhteet ovat hänelle hyväksyttäviä. Ja suostumuksensa tapauksessa hän laittaa allekirjoituksensa asiakirjan alle, jonka avulla hän voi jäljittää työviestinnän kanavat.

Yleensä tämä on samanlainen kuin ilmoitus siitä, että toimistotilassa tehdään videovalvontaa - yleensä tässä tapauksessa kameran lähelle ripustetaan kyltti, jossa lukee "Hymyile, sinua kuvataan!" - Näin ihminen oppii visuaalisen ohjauksen olemassaolosta.

- Konsulttiyhtiö BCG:n tutkimuksen mukaan Venäjä on tänä vuonna digiasiantuntijoiden houkuttelevuudessa maailman 180 maan joukossa sijalla 25. Tämän seurauksena 65 % IT-henkilöistämme haluaa työskennellä ulkomailla (Kelly Servicesin tutkimuksen mukaan). Tunnetko henkilöstöpulaa ja asiantuntijoiden aktiivista virtaa ulkomaille?

- En luota arvioihin, koska, kuten käytäntö osoittaa, ne ovat kaikki tavalla tai toisella puolueellisia. Tässä on parempi tarkastella työmarkkinoihin vaikuttavien objektiivisten indikaattoreiden muutosta. Erityisesti ruplan heikkenemisen vuoksi vuonna 2014 palkkamme dollareissa laski, ja jos ne siihen asti olivat Saksan tasolla, tilanne paheni. Toisaalta päätökseen muuttaa toiseen maahan ei vaikuta pelkästään palkkojen määrä, vaan myös elinkustannukset, jotka ovat Venäjällä alhaisemmat kuin Euroopassa.

Esimiehenä tunnen tietysti kovaa kilpailua henkilöstöstä, mutta tämä on normaali ilmiö, kun markkinat kehittyvät ja SberTechin kaltaiset jättiläiset tulevat sinne. Tämän vajeen voittamiseksi tarvitsemme suuremman määrän hyvin koulutettuja valmistuneita, joille yritysten on tarjottava mielenkiintoista työtä ja mukavat olosuhteet sen tekemiseen. Kuten käytäntö osoittaa, tämä takaa sen, että henkilö työskentelee yrityksessä pitkään eikä ajattele maastamuuttoa.

– Nyt sosiaalisista verkostoista on tullut suosituimpia sekä aikuisten että teini-ikäisten käyttämiä palveluita. Lisäksi viimeksi mainitut ovat perinteisesti vaarassa sellaisilta negatiivisilta vaikutuksilta kuin ääriliikkeiden propaganda ja itsemurhakäyttäytymisen pakottaminen. Kuinka suojelet nuoria online-vaaroilta?

- Suurin ongelma on, että vaarallista ryhmää ei voi estää ulkopuolelta, se on tehtävä sosiaalisen verkoston itsensä toimesta - omien sääntöjensä perusteella tai valtion määräyksestä. Kotimaan palvelut tekevät juuri niin, mutta maamme ei voi vaatia tätä ulkomaisilta (esimerkiksi Facebookilta). Koska Facebook ei kuulu Venäjän lainkäyttövallan piiriin ja voi jättää nämä määräykset huomioimatta. Mielestäni tässä suhteessa on tarpeen hyväksyä yhtenäiset lait, joiden noudattaminen on pakollista kaikille, jotka haluavat työskennellä Venäjän alueella.

Ja mainitsemasi ryhmät ovat olemassa. Ja kuinka ne ovat olemassa: tilastojen mukaan nykyaikaisten nuorten osallistuminen niihin on 50%. Tämä ei tietenkään tarkoita, että puolet heistä olisi ääriaineksia tai tulevia itsemurhia. Mutta! He ainakin tiedustelivat näistä aiheista, ja tämä pitäisi ottaa herätyksenä.

Lisäksi minkään ryhmien tai resurssien kiellot eivät voi olla riittävä vastaus näihin haasteisiin - yhdessä niiden kanssa on tarpeen tarjota nuorille rakentava, heitä kiinnostava vaihtoehto. Ilman tätä, kuten voit kuvitella, sääntely on hyödytöntä.