Informatiebeveiligingsexpert Natalya Kasperskaya over kwetsbaarheden in gegevens, bedrijfssurveillance en kortere werkweken.
Rusland zal niet kunnen ontkomen aan het herhalen van andermans ervaring met de ontwikkeling van informatietechnologieën, maar dit belet ons niet om onze softwareproducten te gebruiken en ze kunnen niet van buitenaf worden uitgeschakeld. Dit werd verklaard door Natalya Kasperskaya, voorzitter van de InfoWatch Group of Companies, de voorzitter van de raad van bestuur van de Otechestvenny Soft Association. Dit zal vooral relevant zijn in verband met de verscherping van de economische concurrentie, waardoor de Verenigde Staten al zijn overgegaan tot het opleggen van sancties tegen Huawei, en de Duitse autoriteiten er de voorkeur aan geven om hun eigen software in staatsinstellingen te gebruiken. Ook in een exclusief interview met Izvestia sprak de expert over de gevaren van sociale netwerken voor adolescenten en stelde hij vraagtekens bij het vermogen van technologie om het aantal werkdagen per week terug te brengen tot vier zonder economische verliezen.
Smartphone-strijd
Je zegt vaak dat de digitale ontwikkeling verloopt volgens een bepaald opgelegd patroon dat niet voor alle economieën geschikt is (bijvoorbeeld India heeft in dit proces geen bbp-groei gerealiseerd). Wat zou onze "speciale weg" moeten zijn om andere landen van fouten te redden?
- Hier zullen we in ieder geval niet kunnen ontkomen aan het herhalen van andermans ervaring, aangezien de te ontwikkelen technologieën overal hetzelfde zijn. Alleen de manier waarop ze worden geïmplementeerd, kan verschillen, en er zijn al mogelijkheden om je eigen pad te kiezen.
Als we het hebben over informatiebeveiligingstechnologieën die mij na aan het hart liggen, dan maakt op dit gebied de trend naar globalisering die tien jaar geleden relevant was, nu plaats voor een expliciete indeling in regio's, waarbij elk land probeert gebruik te maken van zijn eigen ontwikkelingen of de ontwikkelingen van staten die het dichtbij beschouwt. Een treffend voorbeeld hiervan is Duitsland, waar het gebruik van lokale softwareproducten wordt aanbevolen aan overheidsinstanties.
Het is duidelijk dat een dergelijke trend naar technologische onafhankelijkheid wordt geassocieerd met de verslechtering van de politieke situatie, en hier kan de Chinese manier aantrekkelijk worden voor het land, wanneer alles van zichzelf is - zowel sociale netwerken als instant messengers. Is dit mogelijk in Rusland en beschouwt u de actief besproken wet op het "soevereine internet" als een belangrijke stap in deze richting?
Promotie video:
- De wet, door journalisten "de wet op het soevereine internet" genoemd, houdt in feite niet in dat Rusland de verbinding met internet moet verbreken, maar dat de werking van de Runet moet worden gewaarborgd in het geval dat de verbinding van buitenaf wordt verbroken. En we moeten nadenken over deze bedreigingen - helaas dwingen onze "geopolitieke partners" ons tot beslissende maatregelen.
Maar we zullen de ervaring van China waarschijnlijk niet volledig kunnen overnemen - hun economie is tenslotte groter dan die van ons. En, belangrijker nog, ze produceren hun eigen computerhardware, terwijl wij, met een goede positie op het gebied van softwareontwikkeling, nog niet kunnen bogen op een brede productie van elektronische componenten.
Er is een mening: op weg naar onafhankelijkheid op IT-gebied werden we gehinderd door het feit dat binnenlandse softwarefabrikanten in het verleden een aanzienlijk deel van de thuismarkt misten. Kunnen we hoge tarieven verwachten in de gebieden waar dit is gebeurd?
- Tien jaar geleden was 99% van de programma's die bij onze overheidsinstanties werden gebruikt, buitenlands. Dit was niet zozeer te wijten aan de lage kwaliteit van binnenlandse producten als wel aan de krachtige lobby van westerse bedrijven. Nu is de situatie aan het veranderen en zien we vooral significante verschuivingen in de staatsbedrijven die onder sancties zijn gekomen: het aandeel Russische software daar bedraagt gemiddeld ongeveer 40% en blijft groeien. Als hoofd van de National Software Association of Software Developers (ARPP) ben ik van mening dat deze lijn moet worden gevolgd.
Toegegeven, op dit punt verschilt de positie van de ARPP, bijvoorbeeld met de mening van vertegenwoordigers van de Russische Unie van Industriëlen en Ondernemers (RSPP), die voorstellen om aangepaste buitenlandse ontwikkelingen op te nemen in het uniforme register van Russische computerprogramma's en databases. Naar onze mening zal deze stap simpelweg het idee van een register teniet doen.
Als we al met importvervanging zijn begonnen, moeten we onze eigen producten verbeteren en ontwikkelen, en ze niet opnieuw labelen met buitenlandse. Dit lost geen ander probleem op dan het welzijn van specifieke leveranciers van buitenlandse software. Het helpt noch de veiligheid van het land, noch de ontwikkeling van de binnenlandse software-industrie, noch de implementatie van het programma Digitale economie van de Russische Federatie.
Amerikaanse sancties hebben niet alleen betrekking op Russische bedrijven, maar ook op Chinese bedrijven - onlangs zijn updates van Google-services die op Android OS draaien geblokkeerd voor Huawei-smartphones. Zou dit het begin kunnen zijn van een trend om de toegang tot populaire druksoftware te weigeren?
- Deze gebeurtenis is echt buitengewoon - in de zin dat de Verenigde Staten probeerden het verlies op een politieke manier op te lossen in termen van technologische rivaliteit. Ik denk dat deze situatie heeft aangetoond dat de Verenigde Staten informatietechnologieën als hun leengoed beschouwen en natuurlijk andere spelers de kans willen ontnemen om deze technologieën indien nodig te gebruiken. Dit is een goede les voor Rusland, dat een ander argument is geworden voor importvervanging: elke moderne technologie kan op afstand worden uitgeschakeld en als we op dit moment geen alternatief hebben, bevinden we ons in een kritieke situatie.
Premiere ideeën
Een ander actief besproken nieuws is de overgang naar een vierdaagse werkweek. Volgens Dmitry Medvedev wordt dit mogelijk dankzij digitalisering. Wanneer denkt u dat technologie het aantal werkdagen zal verminderen zonder economisch verlies?
- Eerlijk gezegd zie ik geen speciaal verband tussen technologie en de werkweek … Immers, als mensen niet werken (bijvoorbeeld op vrijdag), dan werken ze op geen enkel niveau van technologieontwikkeling.
Maar vooruitgang kan de arbeidsproductiviteit verhogen - voor zover ik begrijp, is dit precies wat de premier in gedachten had
- Misschien geldt dit voor sommige bedrijfstakken. Voor softwareontwikkeling begrijp ik niet echt hoe vooruitgang de productiviteit drastisch kan verhogen. Programmeurs zitten bijvoorbeeld en schrijven code. Als ze het vijf dagen schrijven in plaats van vier, zullen ze natuurlijk meer schrijven. Dit ondanks het feit dat we de nieuwste ontwikkelsystemen en automatische verificatie gebruiken, maar het zal nog steeds niet werken om het schrijven van code radicaal te versnellen terwijl de werktijd met 20% wordt verkort. Hetzelfde geldt bijvoorbeeld voor verkopers die hun eerdere prestaties niet kunnen behouden door vier dagen met klanten te communiceren in plaats van vijf.
Laten we het hebben over een ander initiatief - over e-paspoorten, waarvan de introductie volgend jaar begint. Heeft de vereenvoudiging van de interactie tussen bevolking en staat een keerzijde in de vorm van het ontstaan van nieuwe veiligheidsdreigingen? Kunnen hackers mijn paspoort kraken?
- Elke informatietechnologie kan worden gehackt en een elektronisch paspoort is geen uitzondering. Ook hij kan worden "gehackt", en de kans dat hij hier wordt gehackt, wordt bepaald door de interesse in een bepaalde persoon en de waarde van zijn persoonlijke gegevens. Daarom lekt informatie uit paspoorten op dezelfde manier uit als nu uit bedrijfsdatabases. Op internet kunt u bijvoorbeeld informatie kopen over werknemers en klanten van grote bedrijven - dit zijn tienduizenden mensen (de gemiddelde prijs is 5-10 roebel per regel in de database).
Netten onder de motorkap
Met het product van uw bedrijf, Person Monitor, kunt u zien hoeveel tijd een medewerker aan zijn werk besteedt en hoeveel aan persoonlijke behoeften (bijvoorbeeld communicatie in sociale netwerken, games). Als we het hebben over Verkeersmonitor, dan is er in de beschrijving een functie van "berichten onderscheppen in sociale netwerken en boodschappers". Hoe legaal is dit toezicht op werknemers en schendt het het grondwettelijk recht op privacy van correspondentie en telefoongesprekken?
- Voor het bedrijfsleven is er geen duidelijke definitie van persoonlijke informatie, maar niemand heeft artikel 23 van de grondwet geannuleerd en om het niet te overtreden, moet de werkgever formele toestemming krijgen van de werknemers om hun communicatiekanalen te controleren. Zo beslist elke medewerker zelfstandig welke arbeidsomstandigheden voor hem acceptabel zijn. En in geval van toestemming zet hij zijn handtekening onder het document, waardoor hij de kanalen van zijn werkcommunicatie kan traceren.
Over het algemeen is dit vergelijkbaar met een melding dat er videobewaking plaatsvindt in de kantoorruimte - in dit geval hangt er meestal een bord naast de camera met de woorden "Glimlach, ze filmen je!" - dit is hoe een persoon leert over de aanwezigheid van visuele controle.
Volgens de resultaten van een onderzoek door het adviesbureau BCG staat Rusland dit jaar op de 25e plaats van 180 landen in de wereld wat betreft aantrekkelijkheid voor digitale specialisten. Als gevolg hiervan wil 65% van onze IT-professionals in het buitenland werken (volgens een onderzoek van Kelly Services). Voelt u een tekort aan personeel en een actieve uitstroom van specialisten in het buitenland?
- Ik geloof de beoordelingen niet, want, zoals de praktijk laat zien, zijn ze allemaal op de een of andere manier bevooroordeeld. Hier is het beter om te kijken naar de verandering in objectieve indicatoren die van invloed zijn op de arbeidsmarkt. Met name als gevolg van de depreciatie van de roebel in 2014 daalde het niveau van onze lonen in dollars, en als ze tot dat moment op het niveau van Duitsland lagen, verslechterde de situatie. Aan de andere kant wordt de beslissing om naar een ander land te verhuizen niet alleen beïnvloed door het bedrag van de lonen, maar ook door de kosten van levensonderhoud, die in Rusland lager zijn dan in Europa.
Als leider voel ik natuurlijk veel concurrentie om personeel, maar dit is een normaal verschijnsel wanneer de markt zich ontwikkelt en giganten als SberTech erin komen. Om dit tekort te overbruggen, hebben we meer goed opgeleide afgestudeerden nodig, die bedrijven interessant werk en comfortabele voorwaarden voor de uitvoering ervan zullen moeten bieden. Zoals de praktijk laat zien, is dit wat garandeert dat iemand lang in het bedrijf zal werken en tegelijkertijd niet aan emigratie zal denken.
Tegenwoordig zijn sociale netwerken de meest populaire services geworden die door zowel volwassenen als tieners worden gebruikt. Bovendien lopen laatstgenoemden traditioneel gevaar door negatieve invloeden als propaganda van extremisme en het opleggen van suïcidaal gedrag. Hoe bescherm je jongeren tegen online bedreigingen?
- Het grootste probleem is dat het onmogelijk is om een gevaarlijke groep van buitenaf te blokkeren, dit moet door het sociale netwerk zelf worden gedaan - op basis van zijn eigen regels en voorschriften of op bevel van de staat. Binnenlandse diensten doen precies dat, maar ons land kan dit niet eisen van buitenlandse (bijvoorbeeld van Facebook). Omdat Facebook niet onder Russische jurisdictie valt en deze regels kan negeren. Ik denk dat het in dit verband noodzakelijk is om uniforme wetten aan te nemen, waarvan de naleving verplicht zal zijn voor iedereen die op Russisch grondgebied wil werken.
En de groepen die u noemde, bestaan. En hoe ze bestaan: volgens statistieken bedraagt de betrokkenheid van moderne adolescenten bij hen 50%. Dit betekent natuurlijk niet dat de helft van hen extremisten of toekomstige zelfmoordenaars zijn. Maar! Ze vroegen in ieder geval naar deze onderwerpen, en dit moet worden opgevat als een alarmerend signaal.
Bovendien kunnen het verbieden van groepen of middelen geen afdoende antwoord zijn op deze uitdagingen - samen met hen is het noodzakelijk om jongeren een constructief alternatief te bieden dat hen kan interesseren. Zonder dit, zoals u zich kunt voorstellen, is regulering nutteloos.
Alexander Bulanov
