Bármely internetes technológia távolról letiltható - Natalya Kaspersky

2024 Szerző: Seth Attwood | [email protected]. Utoljára módosítva: 2023-12-16 16:07

Natalja Kasperszkaja információbiztonsági szakértő beszélt a szoftverek importhelyettesítéséről, az internetes adatsérülékenységekről, a közösségi hálózatok tinédzserek veszélyéről, a vállalati felügyeletről és a munkahét lerövidítéséről…

Oroszország nem fogja tudni elkerülni, hogy megismételje valaki másnak az információs technológiák fejlesztésével kapcsolatos tapasztalatait, de ez nem akadályoz meg minket abban, hogy szoftvertermékeinket használjuk, és azokat kívülről nem lehet kikapcsolni. Ezt Natalya Kasperskaya, az InfoWatch cégcsoport elnöke, az Otechestvenny Soft Association igazgatótanácsának elnöke mondta. Ez különösen a gazdasági verseny kiéleződése kapcsán lesz aktuális, ami miatt az Egyesült Államok már el is ment a Huawei elleni szankciók bevezetéséig, a német hatóságok pedig előszeretettel használnak saját szoftvereket az állami intézményekben. Szintén az Izvesztyiának adott exkluzív interjújában a szakértő beszélt a közösségi hálózatok kamaszok számára jelentett veszélyeiről, és megkérdőjelezte, hogy a technológia képes-e gazdasági veszteség nélkül négyre csökkenteni a heti munkanapok számát.

Okostelefonos csata

- Sokszor mondod, hogy a digitális fejlődés egy meghatározott minta szerint zajlik, ami nem minden gazdaság számára megfelelő (például India nem ért el GDP-növekedést ebben a folyamatban). Mi legyen a mi „különleges utunk”, amely megment más országokat a hibáktól?

- Itt mindenesetre nem kerülhetjük el, hogy megismételjük mások tapasztalatait, hiszen a fejlesztendő technológiák mindenhol ugyanazok. Csak a megvalósítás módja változhat, és máris lehetőség nyílik a saját útválasztásra.

Ha a hozzám közel álló információbiztonsági technológiákról beszélünk, akkor ezen a területen a tíz évvel ezelőtti globalizációs tendencia mára átadja a helyét egy kifejezett régiós tagolásnak, amelyben minden ország igyekszik a saját fejlesztéseit, ill. közelinek ítélt államok fejlesztései. Ennek szembetűnő példája Németország, ahol a kormányzati szerveket helyi szoftvertermékek használatára ösztönzik.

- Nyilvánvaló, hogy a technológiai függetlenség effajta tendenciája a politikai helyzet súlyosbodásával jár, és itt a kínai út válhat vonzóvá az ország számára, amikor minden a sajátja - a közösségi hálózatok és az azonnali üzenetküldők is. Lehetséges ez Oroszországban, és jelentős lépésnek tartja-e ebbe az irányba az aktívan megvitatott törvényt a „szuverén internetről”?

- Az újságírók által "a szuverén internetről szóló törvénynek" nevezett törvény valójában nem azt jelenti, hogy le kell választani Oroszországot az internetről, hanem a Runet működőképességének biztosítását a kívülről való lekapcsolás esetén. És gondolnunk kell ezekre a veszélyekre – sajnos „geopolitikai partnereink” határozott intézkedésekre kényszerítenek bennünket.

Messenger távirat

De valószínűleg nem tudjuk teljesen átvenni Kína tapasztalatait – elvégre az ő gazdaságuk nagyobb, mint a miénk. És ami fontos, ők maguk gyártják a számítógépes hardvert, mi pedig a szoftverfejlesztés terén jó pozícióban lévõ elektronikai alkatrészek gyártásával még nem büszkélkedhetünk.

– Van egy vélemény: az informatikai szektorban a függetlenség felé vezető úton az akadályozott bennünket, hogy korábban a hazai szoftvergyártók a hazai piac jelentős részét hiányolták. Várhatunk-e magas arányokat azokon a területeken, ahol ez történt?

– Tíz évvel ezelőtt a kormányzati intézményeinkben használt programok 99 százaléka külföldi volt. Ennek oka nem annyira a hazai termékek alacsony minősége, mint inkább a nyugati cégek erőteljes lobbierőforrása. Mára a helyzet változik, és különösen jelentős elmozdulásokat tapasztalunk a szankciók hatálya alá tartozó állami vállalatoknál: az orosz szoftverek aránya ott átlagosan 40% körüli, és folyamatosan növekszik. A Szoftverfejlesztők Országos Szoftverszövetségének (ARPP) vezetőjeként úgy gondolom, hogy ezt az irányvonalat kell követni.

Igaz, ebben a kérdésben az ARPP álláspontja eltér például az Orosz Gyáriparosok és Vállalkozók Szövetsége (RSPP) képviselőinek véleményétől, akik azt javasolják, hogy az adaptált külföldi fejlesztéseket vegyék fel az orosz számítógépes programok és adatbázisok egységes nyilvántartásába.. Véleményünk szerint ez a lépés egyszerűen semmissé teszi a nyilvántartás gondolatát.

Ha már felvettük az import helyettesítést, akkor saját termékeinket kell fejlesztenünk, fejlesztenünk, nem pedig átcímkézni őket külföldiekkel. Ez nem old meg más problémát, mint a konkrét külföldi szoftverszállítók jólétének biztosítását. Nem segíti sem az ország biztonságát, sem a hazai szoftveripar fejlődését, sem az Orosz Föderáció digitális gazdasága program megvalósítását.

A „Kaspersky Lab” cég irodája, amely vírusirtókat és kiberfenyegetések elleni védelmet fejleszt

- Az amerikai szankciók nemcsak az orosz üzleteket, hanem a kínai cégeket is érintik - a közelmúltban blokkolták az Android operációs rendszeren futó Google szolgáltatások frissítéseit a Huawei okostelefonokon. Lehet, hogy ez egy olyan tendencia kezdete, amely megtagadja a hozzáférést a népszerű nyomástartó szoftverekhez?

– Ez az esemény valóban nem mindennapi – abból a szempontból, hogy az Egyesült Államok politikai úton próbálta megoldani a technológiai rivalizálás terén bekövetkezett veszteségét. Úgy gondolom, hogy ez a helyzet megmutatta, hogy az Egyesült Államok az információs technológiát a saját hűbéresének tekinti, és természetesen szükség esetén meg akarja fosztani a többi szereplőt e technológiák használatának lehetőségétől. Ez jó lecke Oroszország számára, amely újabb érv lett az importhelyettesítés mellett: bármely modern technológia távolról kikapcsolható, és ha abban a pillanatban nincs alternatíva, akkor kritikus helyzetbe kerülünk.

Premier ötletek

– További aktívan vitatott hír a négynapos munkahétre való átállás. Dmitrij Medvegyev szerint ez a digitalizációnak köszönhetően lesz lehetséges. Ön szerint mikor csökkenti a technológia a munkanapok számát gazdasági veszteség nélkül?

- Őszintén szólva nem látok különösebb összefüggést a technológia és a munkahét között… Hiszen ha az emberek nem dolgoznak (például pénteken), akkor a technológiai fejlődés egyik szintjén sem dolgoznak.

- De a haladás növelheti a munka termelékenységét - amennyire én értem, erre gondolt a miniszterelnök.

- Talán ez bizonyos iparágakra igaz. A szoftverfejlesztést illetően nem igazán értem, hogy a haladás hogyan javíthatja drámaian a termelékenységet. Például programozók ülnek és kódot írnak. Ha négy helyett öt napig írják, akkor természetesen többet írnak. Ez annak ellenére van így, hogy a legújabb fejlesztési és automatikus ellenőrző rendszereket használjuk, de a kódírás radikális felgyorsítása a munkaidő 20%-os csökkentése mellett továbbra sem fog működni. Ugyanez vonatkozik például azokra az értékesítőkre, akik nem tudják megtartani korábbi teljesítményüket, öt helyett négy napig kommunikálnak az ügyfelekkel.

- Beszéljünk egy másik kezdeményezésről - az elektronikus útlevélről, amelynek bevezetése jövőre kezdődik. Lesz-e hátulütője a lakosság és az állam közötti interakció egyszerűsítésének új biztonsági fenyegetések megjelenése formájában? A hackerek képesek lesznek feltörni az útlevelemet?

- Bármilyen információs technológia feltörhető, ez alól az elektronikus útlevél sem kivétel. Ő is "feltörhető", és a feltörés valószínűségét az adott személy iránti érdeklődés és személyes adatainak értéke határozza meg. Ezért az útlevelekből származó információk ugyanúgy szivárognak majd ki, mint most a vállalati adatbázisokból. Például az interneten információkat vásárolhat a nagyvállalatok alkalmazottairól és ügyfeleiről - ezek több tízezer ember (az átlagos ár 5-10 rubel soronként az adatbázisban).

Háló a motorháztető alatt

- Cége terméke, a Person Monitor lehetővé teszi, hogy megtekinthesse, hogy egy alkalmazott az idejének mekkora részét tölti munkával, és mekkora részét személyes szükségleteinek kielégítésével (például közösségi hálózatokon való kommunikáció, játékok). Ha a Traffic Monitorról beszélünk, akkor annak leírásában szerepel az "üzenetek elfogása a közösségi hálózatokban és a hírnökökben" funkció. Mennyire jogszerű az alkalmazottak megfigyelése, és sérti-e a levelezés és a telefonbeszélgetés magánéletéhez való alkotmányos jogot?

- A vállalkozások számára nincs egyértelmű definíció a személyes adatoknak, ugyanakkor az Alkotmány 23. §-át senki sem törölte, és annak érdekében, hogy ne sérüljön, a munkáltatónak be kell szereznie a munkavállalók hivatalos hozzájárulását kommunikációs csatornáik ellenőrzéséhez. Így minden alkalmazott önállóan dönti el, hogy milyen munkakörülmények elfogadhatók számára. Hozzájárulás esetén pedig az irat alá teszi az aláírását, amivel nyomon követheti a munkakommunikáció csatornáit.

Általában ez hasonlít egy értesítéshez, miszerint az irodahelyiségben videokamerás megfigyelés zajlik – általában ilyenkor a kamera mellé egy táblát akasztanak ki a következő felirattal: "Mosolyogj, filmeznek!" - így tanul az ember a vizuális kontroll jelenlétéről.

- A BCG tanácsadó cég tanulmányának eredménye szerint Oroszország idén a 25. helyen áll a világ 180 országa között a digitális szakemberek vonzerejét tekintve. Ennek eredményeként informatikusaink 65%-a külföldön szeretne dolgozni (a Kelly Services felmérése szerint). Érzed a munkaerőhiányt és a szakemberek aktív kiáramlását külföldre?

- Nem bízom a minősítésekben, mert ahogy a gyakorlat azt mutatja, ezek valamilyen módon elfogultak. Itt érdemes inkább a munkaerőpiacot érintő objektív mutatók változását nézni. Különösen a rubel 2014-es leértékelődése miatt csökkent dollárban kifejezett béreink szintje, és ha addig a pillanatig Németország szintjén voltak, akkor a helyzet tovább romlott. Másrészt a másik országba költözés döntését nemcsak a bérek összege befolyásolja, hanem a megélhetési költségek is, amelyek Oroszországban alacsonyabbak, mint Európában.

Vezetőként természetesen nagy versenyt érzek a személyzetért, de ez normális jelenség, amikor a piac fejlődik, és olyan óriások lépnek be oda, mint a SberTech. Ennek a hiánynak a leküzdéséhez nagyobb létszámú, jól képzett diplomásokra van szükség, akiknek a cégeknek érdekes munkát és ehhez kényelmes körülményeket kell biztosítaniuk. A gyakorlat azt mutatja, hogy ez garantálja, hogy az ember hosszú ideig dolgozik egy cégnél, és nem fog gondolkodni a kivándorláson.

- Mára a közösségi hálózatok a felnőttek és a tinédzserek által használt legnépszerűbb szolgáltatásokká váltak. Sőt, az utóbbiakat hagyományosan olyan negatív hatások fenyegetik, mint a szélsőségesség propagandája és az öngyilkos viselkedés kényszere. Hogyan óvja meg a fiatalokat az online veszélyektől?

- A fő probléma az, hogy kívülről nem lehet blokkolni egyetlen veszélyes csoportot sem, ezt magának a közösségi hálónak kell megtennie - saját szabályai és előírásai alapján, vagy állami megrendelésre. A belföldi szolgáltatások ezt teszik, de ezt hazánk nem követelheti meg a külföldiektől (például a Facebooktól). Mert a Facebook nem tartozik az orosz joghatóság alá, és figyelmen kívül hagyhatja ezeket az előírásokat. Úgy gondolom, hogy ezzel kapcsolatban egységes törvényeket kell elfogadni, amelyek betartása kötelező lesz mindenkinek, aki orosz területen szeretne dolgozni.

És az általad említett csoportok léteznek. És hogyan léteznek: a statisztikák szerint a modern serdülők részvétele eléri az 50% -ot. Ez persze nem jelenti azt, hogy fele szélsőséges vagy jövőbeli öngyilkos. De! Legalább érdeklődtek ezekről a témákról, és ezt ébresztőnek kell venni.

Ráadásul ezekre a kihívásokra semmilyen csoport vagy erőforrás tiltása nem lehet elégséges válasz – ezekkel együtt olyan konstruktív alternatívát kell kínálni a fiataloknak, amely érdekli őket. E nélkül, ahogy elképzelhető, hiábavaló a szabályozás.