Informācijas drošības eksperte Natālija Kasperskaja par datu ievainojamībām, korporatīvo uzraudzību un īsākām darba nedēļām.
Krievija nevarēs izvairīties no kāda cita informācijas tehnoloģiju attīstības atkārtošanās, taču tas mums neliegs izmantot savus programmatūras produktus, un tos nevar izslēgt no ārpuses. To paziņoja Natālija Kasperskaja, uzņēmumu grupas InfoWatch prezidente, Otechestvenny Soft asociācijas valdes priekšsēdētāja. Tas būs īpaši svarīgi saistībā ar ekonomiskās konkurences saasināšanos, kuras dēļ Amerikas Savienotās Valstis jau ir devušās uz sankciju noteikšanu pret Huawei, un Vācijas varas iestādes dod priekšroku valsts iestādēm izmantot savu programmatūru. Arī ekskluzīvā intervijā Izvestija eksperts runāja par pusaudžu sociālo tīklu bīstamību un apšaubīja tehnoloģiju iespējas samazināt darba dienu skaitu nedēļā līdz četrām bez ekonomiskiem zaudējumiem.
Kauja viedtālrunī
Jūs bieži sakāt, ka digitālā attīstība notiek pēc noteikta uzspiesta modeļa, kas nav piemērots visām ekonomikām (piemēram, Indija šajā procesā nav sasniegusi IKP pieaugumu). Kādam vajadzētu būt mūsu “īpašajam ceļam”, kas glābs citas valstis no kļūdām?
- Šajā gadījumā mēs jebkurā gadījumā nevarēsim izvairīties no atkārtošanās kādam citam, jo tehnoloģijas, kas jāattīsta, visur ir vienādas. Tikai to ieviešanas veids var atšķirties, un jau ir iespējas izvēlēties savu ceļu.
Ja mēs runājam par man tuvām informācijas drošības tehnoloģijām, tad šajā jomā tendence uz globalizāciju, kas bija būtiska pirms desmit gadiem, tagad dod ceļu uz skaidru dalījumu reģionos, kuros katra valsts mēģina izmantot savu attīstību vai to valstu attīstību, kuras tā uzskata par tuvām. Spilgts piemērs tam ir Vācija, kur valdības aģentūrām ieteicams izmantot vietējos programmatūras produktus.
Acīmredzot šāda tehnoloģiskās neatkarības tendence ir saistīta ar politiskās situācijas saasināšanos, un šeit ķīniešu ceļš var kļūt pievilcīgs valstij, kad viss ir savs - gan sociālie tīkli, gan tūlītējie vēstneši. Vai tas ir iespējams Krievijā, un vai jūs uzskatāt, ka aktīvi apspriestais likums par “suverēno internetu” ir nozīmīgs solis šajā virzienā?
Reklāmas video:
- Likums, ko žurnālisti nodēvējuši par “likumu par suverēno internetu”, faktiski nenozīmē Krievijas atvienošanu no interneta, bet gan runetas darbības nodrošināšanu, ja tā tiek atvienota no ārpuses. Un mums ir jādomā par šiem draudiem - diemžēl mūsu “ģeopolitiskie partneri” liek mums ķerties pie izlēmīgiem pasākumiem.
Bet mēs, iespējams, nevarēsim pilnībā izmantot Ķīnas pieredzi - galu galā viņu ekonomika ir lielāka nekā mūsu. Un, kas ir svarīgi, viņi ražo savu datoru aparatūru, un mēs, ieņemot labas pozīcijas programmatūras izstrādes jomā, vēl nevaram lepoties ar plašu elektronisko komponentu ražošanu.
Pastāv viedoklis: ceļā uz neatkarību IT jomā mūs kavēja tas, ka iepriekš vietējie programmatūras ražotāji pazaudēja ievērojamu daļu vietējā tirgus. Vai mēs varam gaidīt augstas likmes apgabalos, kur tas notika?
- Pirms desmit gadiem 99% mūsu valdības iestādēs izmantoto programmu bija ārvalstu. Tas bija saistīts ne tikai ar zemu vietējo produktu kvalitāti, bet ar spēcīgu Rietumu uzņēmumu lobēšanas resursu. Tagad situācija mainās, un mēs redzam īpaši ievērojamu progresu tajos valstij piederošajos uzņēmumos, uz kuriem attiecas sankcijas: krievu programmatūras īpatsvars tur vidēji ir aptuveni 40% un turpina pieaugt. Kā Nacionālās programmatūras izstrādātāju asociācijas (ARPP) vadītājs es uzskatu, ka šī līnija ir jāievēro.
Tiesa, šajā jautājumā ARPP nostāja atšķiras, piemēram, ar Krievijas Rūpnieku un uzņēmēju savienības (RSPP) pārstāvju viedokli, kuri ierosina iekļaut adaptētās ārvalstu norises vienotajā Krievijas datorprogrammu un datu bāzu reģistrā. Mūsuprāt, šis solis vienkārši anulēs pašu reģistra ideju.
Ja mēs jau esam veikuši importa aizstāšanu, tad mums ir jāuzlabo un jāizstrādā savi produkti, nevis jāmarķē tos ar citiem. Tas neatrisina nevienu citu problēmu, kā tikai nodrošināt īpašu ārvalstu programmatūras piegādātāju labklājību. Tas nepalīdz nedz valsts drošībai, nedz vietējās programmatūras industrijas attīstībai, nedz Krievijas Federācijas programmas digitālās ekonomikas ieviešanai.
Amerikāņu sankcijas attiecas ne tikai uz Krievijas uzņēmumiem, bet arī uz Ķīnas uzņēmumiem - nesen Huawei viedtālruņiem tika bloķēti Google pakalpojumu atjauninājumi, kas darbojas operētājsistēmā Android OS. Vai tas varētu būt sākums tendencei liegt piekļuvi populārām spiediena programmām?
- Šis notikums patiešām ir neierasts - tādā nozīmē, ka Amerikas Savienotās Valstis centās politiskā veidā atrisināt zaudējumus saistībā ar tehnoloģisko sāncensību. Es domāju, ka šī situācija ir parādījusi, ka Amerikas Savienotās Valstis uzskata informācijas tehnoloģijas par viņu iedvesmu un, protams, vēlas atņemt citiem dalībniekiem iespēju vajadzības gadījumā izmantot šīs tehnoloģijas. Šī ir laba mācība Krievijai, kas ir kļuvusi par vēl vienu argumentu par labu importa aizstāšanai: jebkuru modernu tehnoloģiju var izslēgt no attāluma, un, ja šobrīd mums nav citas alternatīvas, mēs nonāksim kritiskā situācijā.
Pirmizrādes idejas
Vēl viens aktīvi apspriests jaunums ir pāreja uz četru dienu darba nedēļu. Pēc Dmitrija Medvedeva teiktā, tas būs iespējams, pateicoties digitalizācijai. Kad, jūsuprāt, tehnoloģija samazinās darba dienu skaitu bez ekonomiskiem zaudējumiem?
- Ja godīgi, es neredzu īpašu saistību starp tehnoloģijām un darba nedēļu … Galu galā, ja cilvēki nestrādā (piemēram, piektdien), tad viņi nestrādā nevienā tehnoloģiju attīstības līmenī.
Bet progress var palielināt darba ražīgumu - cik es saprotu, tas ir tieši tas, ko premjerministrs domāja
- Varbūt tas attiecas uz dažām nozarēm. Programmatūras izstrādei es īsti nesaprotu, kā progress var dramatiski palielināt produktivitāti. Piemēram, programmētāji sēž un raksta kodu. Ja viņi to raksta piecas dienas, nevis četras, tad, protams, viņi rakstīs vairāk. Tas notiek neskatoties uz to, ka mēs izmantojam jaunākās attīstības sistēmas un automātisko verifikāciju, taču tas joprojām nedarbosies, lai radikāli paātrinātu koda rakstīšanu, vienlaikus samazinot darba laiku par 20%. Tas pats attiecas, piemēram, uz pārdevējiem, kuri nespēs saglabāt iepriekšējo veikumu, komunicējot ar klientiem četras dienas, nevis piecas.
Parunāsim par vēl vienu iniciatīvu - par e-pasēm, kuru ieviešana sāksies nākamgad. Vai iedzīvotāju un valsts mijiedarbības vienkāršošanai būs negatīvs raksturs, parādoties jauniem drošības draudiem? Vai hakeri varēs uzlauzt manu pasi?
- Jebkuru informācijas tehnoloģiju var uzlauzt, un elektroniskā pase nav izņēmums. Arī viņš var tikt "uzlauzts", un uzlaušanas varbūtību šeit noteiks interese par konkrētu cilvēku un viņa personas datu vērtība. Tāpēc informācija no pasēm tiks izlādēta tāpat kā šobrīd no korporatīvajām datu bāzēm. Piemēram, internetā jūs varat iegādāties informāciju par lielo korporāciju darbiniekiem un klientiem - tie ir desmitiem tūkstošu cilvēku (vidējā cena datu bāzē ir 5-10 rubļi par rindu).
Tīkli zem pārsega
Jūsu uzņēmuma produkts Person Monitor ļauj jums redzēt, cik daudz laika darbinieks pavada darbam un cik daudz personīgām vajadzībām (piemēram, saziņai sociālajos tīklos, spēlēm). Ja mēs runājam par Traffic Monitor, tad tā aprakstā ir funkcija "pārtvert ziņojumus sociālajos tīklos un kurjeros". Cik likumīga ir šī darbinieku uzraudzība, un vai tā pārkāpj konstitucionālās tiesības uz korespondences un telefona sarunu privātumu?
- Uzņēmējdarbībai nav skaidras personiskās informācijas definīcijas, tomēr neviens nav atcēlis Konstitūcijas 23. pantu, un, lai to nepārkāptu, darba devējam ir jāsaņem oficiāla darbinieku piekrišana, lai pārraudzītu viņu saziņas kanālus. Tādējādi katrs darbinieks patstāvīgi izlemj, kādi darba apstākļi viņam ir pieņemami. Un piekrišanas gadījumā viņš paraksta zem dokumenta, kas ļauj viņam izsekot darba komunikācijas kanāliem.
Kopumā tas ir līdzīgs paziņojumam, ka biroja telpā tiek veikta videonovērošana - parasti šajā gadījumā pie kameras ir pakārt zīme ar vārdiem "Smaidi, viņi tevi šauj!" - tas ir tas, kā cilvēks uzzina par redzes kontroles klātbūtni.
Saskaņā ar konsultāciju uzņēmuma BCG veiktā pētījuma rezultātiem Krievija šogad ieņem 25. vietu starp 180 pasaules valstīm digitālo speciālistu pievilcības ziņā. Tā rezultātā 65% no mūsu IT profesionāļiem vēlas strādāt ārzemēs (saskaņā ar Kelly Services aptauju). Vai jūtat darbinieku trūkumu un aktīvu speciālistu aizplūšanu uz ārzemēm?
- Es neticu vērtējumiem, jo, kā liecina prakse, tie visi vienā vai otrā veidā ir neobjektīvi. Šeit labāk ir aplūkot objektīvo rādītāju izmaiņas, kas ietekmē darba tirgu. Jo īpaši sakarā ar rubļa vērtības samazināšanos 2014. gadā mūsu algu līmenis dolāru izteiksmē samazinājās, un, ja līdz tam brīdim tās bija Vācijas līmenī, tad situācija pasliktinājās. No otras puses, lēmumu pārcelties uz dzīvi citā valstī ietekmē ne tikai algas lielums, bet arī dzīves dārdzība, kas Krievijā ir zemāka nekā Eiropā.
Kā vadītājs, protams, es jūtu lielu konkurenci pret personālu, taču tā ir normāla parādība, kad tirgus attīstās un tajā ienāk tādi milži kā SberTech. Lai pārvarētu šo deficītu, mums vajadzīgi labāk apmācīti absolventi, kuriem uzņēmumiem būs jānodrošina interesants darbs un ērti apstākļi tā ieviešanai. Kā rāda prakse, tas ir tas, kas garantē, ka cilvēks ilgi strādās uzņēmumā un vienlaikus nedomās par emigrāciju.
Mūsdienās sociālie tīkli ir kļuvuši par populārākajiem pakalpojumiem, kurus izmanto gan pieaugušie, gan pusaudži. Turklāt pēdējiem tradicionāli draud tāda negatīva ietekme kā ekstrēmisma propaganda un pašnāvnieciskas izturēšanās uzspiešana. Kā jūs pasargājat jauniešus no tiešsaistes draudiem?
- Galvenā problēma ir tā, ka nevienu bīstamu grupu no ārpuses nav iespējams bloķēt, tas jādara pašam sociālajam tīklam - balstoties uz saviem likumiem un noteikumiem vai pēc valsts rīkojuma. Vietējie pakalpojumi to vien dara, bet mūsu valsts to nevar pieprasīt no ārvalstu (piemēram, no Facebook). Tā kā Facebook neietilpst Krievijas jurisdikcijā un var ignorēt šos noteikumus. Es domāju, ka šajā sakarā ir jāpieņem vienoti likumi, kuru ievērošana būs obligāta visiem, kas vēlas strādāt Krievijas teritorijā.
Un jūsu pieminētās grupas pastāv. Un kā viņi eksistē: saskaņā ar statistiku mūsdienu pusaudžu iesaistīšanās viņos sasniedz 50%. Protams, tas nenozīmē, ka puse no viņiem ir ekstrēmisti vai nākotnes pašnāvnieki. Bet! Viņi vismaz vaicāja par šīm tēmām, un tas jāuzskata par satraucošu signālu.
Turklāt jebkādu grupu vai resursu aizliegumi nevar būt pietiekama atbilde uz šīm problēmām - kopā ar viņiem jauniešiem ir jāpiedāvā konstruktīva alternatīva, kas viņus varētu ieinteresēt. Bez tā, kā jūs varat iedomāties, regulēšana ir bezjēdzīga.
Aleksandrs Bulanovs
