Expert na informační bezpečnost Natalya Kasperskaya o zranitelnosti dat, podnikovém dohledu a kratších pracovních týdnech.
Rusko se nebude moci vyhnout opakování zkušeností někoho jiného s vývojem informačních technologií, ale to nám nezabrání v používání našich softwarových produktů a nelze je vypnout zvenčí. Uvedla to Natalya Kasperskaya, předsedkyně společnosti InfoWatch Group of Companies, předseda představenstva Otechestvenny Soft Association. To bude zvláště důležité v souvislosti se zhoršováním hospodářské soutěže, kvůli kterému Spojené státy již přistoupily k uložení sankcí proti Huawei, a německé orgány upřednostňují použití vlastního softwaru ve státních institucích. V exkluzivním rozhovoru s Izvestií hovořil expert o nebezpečí sociálních sítí pro dospívající a zpochybnil schopnost technologie snížit počet pracovních dnů v týdnu na čtyři bez ekonomických ztrát.
Bitva o chytrý telefon
Často říkáte, že digitální vývoj probíhá podle určitého uvaleného vzoru, který není vhodný pro všechny ekonomiky (například Indie v tomto procesu nedosáhla růstu HDP). Jaká by měla být naše „zvláštní cesta“, která zachrání ostatní země před chybami?
- Zde se v žádném případě nebudeme moci vyhnout opakování zkušeností někoho jiného, protože technologie, které je třeba vyvinout, jsou všude stejné. Pouze způsob, jakým jsou implementovány, se může lišit a již existují příležitosti pro výběr vlastní cesty.
Pokud hovoříme o technologiích informační bezpečnosti, které jsou mi blízké, pak v této oblasti trend globalizace, který byl relevantní před deseti lety, nyní ustupuje explicitnímu rozdělení na regiony, ve kterých se každá země snaží využít svůj vlastní vývoj nebo vývoj států, které považuje za blízké. Pozoruhodným příkladem je Německo, kde se vládním agenturám doporučuje používat místní softwarové produkty.
Je zřejmé, že takový trend směrem k technologické nezávislosti je spojen s prohloubením politické situace, a zde se může čínská cesta stát atraktivnější pro zemi, když je všechno její vlastní - sociální sítě i instant messenger. Je to možné v Rusku a považujete aktivně projednávaný zákon o „suverénním internetu“za významný krok tímto směrem?
Propagační video:
- Zákon, který novináři nazývají „zákonem o suverénním internetu“, ve skutečnosti neznamená odpojení Ruska od internetu, ale zajištění funkčnosti rakety v případě jejího odpojení od vnějšku. A o těchto hrozbách musíme přemýšlet - bohužel naši „geopolitičtí partneři“nás nutí uchýlit se k rozhodným opatřením.
Pravděpodobně ale nebudeme schopni plně převzít zkušenosti Číny - konec konců je jejich ekonomika větší než naše. A co je důležitější, vyrábějí svůj vlastní počítačový hardware, zatímco my, kteří máme dobré postavení v oblasti vývoje softwaru, se zatím nemůžeme chlubit širokou výrobou elektronických součástek.
Existuje názor: na cestě k nezávislosti v oblasti IT nás bránila skutečnost, že v minulosti domácím výrobcům softwaru chyběla významná část domácího trhu. Můžeme očekávat vysoké sazby v oblastech, kde k tomu došlo?
- Před deseti lety bylo 99% programů používaných v našich vládních agenturách zahraniční. Důvodem nebyla ani tak nízká kvalita domácích produktů, ani silný zdroj lobování západních společností. Nyní se situace mění a vidíme obzvláště významné posuny v těch státních společnostech, na které se vztahují sankce: podíl ruského softwaru se zde pohybuje v průměru asi 40% a stále roste. Jako vedoucí Národní softwarové asociace vývojářů softwaru (ARPP) se domnívám, že by se tato linie měla dodržovat.
Je pravda, že v této otázce je postavení ARPP v rozporu například se stanoviskem zástupců Ruské unie průmyslníků a podnikatelů (RSPP), kteří navrhují zahrnout přizpůsobený zahraniční vývoj do jednotného registru ruských počítačových programů a databází. Podle našeho názoru tento krok jednoduše zruší samotnou myšlenku registru.
Pokud jsme již přijali substituci importu, musíme vylepšit a vyvinout vlastní výrobky, a nikoli je znovu označit zahraničními. To neřeší žádný jiný problém, než zajištění dobrých životních podmínek konkrétních dodavatelů zahraničního softwaru. Nepomáhá ani bezpečnost země ani rozvoj domácího softwarového průmyslu ani provádění programu Digitální ekonomika Ruské federace.
Americké sankce se vztahují nejen na ruské podniky, ale také na čínské společnosti - nedávno byly smartphonům Huawei zablokovány aktualizace služeb Google spuštěných v systému Android. Mohl by to být začátek trendu v odepření přístupu k populárním tlakovým programům?
- Tato událost je opravdu neobvyklá - v tom smyslu, že se Spojené státy pokusily politicky vyřešit svou ztrátu z hlediska technologického soupeření. Domnívám se, že tato situace ukázala, že Spojené státy považují informační technologie za svou upřímnost a samozřejmě chtějí připravit ostatní hráče o možnost tyto technologie v případě potřeby využít. Je to dobrá ponaučení pro Rusko, které se stalo dalším argumentem ve prospěch substituce dovozu: jakoukoli moderní technologii lze dálkově vypnout, a pokud v tuto chvíli nemáme jinou alternativu, ocitneme se v kritické situaci.
Premiérové nápady
Další aktivně diskutovanou zprávou je přechod na čtyřdenní pracovní týden. Podle Dmitrije Medveděva to bude možné díky digitalizaci. Kdy si myslíte, že technologie sníží počet pracovních dnů bez ekonomické ztráty?
- Upřímně, nevidím zvláštní spojení mezi technologií a pracovním týdnem … Koneckonců, pokud lidé nepracují (například v pátek), pak nepracují na žádné úrovni technologického rozvoje.
Ale pokrok může zvýšit produktivitu práce - pokud vím, je to přesně to, co měl na mysli premiér
- Možná to platí pro některá průmyslová odvětví. Pokud jde o vývoj softwaru, opravdu nechápu, jak pokrok může dramaticky zvýšit produktivitu. Například programátoři sedí a píší kód. Pokud to napíšou na pět dní místo čtyř, pak přirozeně budou psát více. Je to navzdory skutečnosti, že používáme nejnovější vývojové systémy a automatické ověřování, ale stále to nebude fungovat, aby radikálně urychlilo psaní kódu a zároveň snížilo pracovní dobu o 20%. Totéž platí například pro obchodníky, kteří si nebudou moci udržet svůj předchozí výkon a budou komunikovat se zákazníky po dobu čtyř dnů místo pěti.
Pojďme mluvit o další iniciativě - o e-pasech, jejichž zavedení začne příští rok. Bude mít zjednodušení interakce mezi obyvatelstvem a státem nevýhodu ve formě nových bezpečnostních hrozeb? Dokážou hackeři prolomit můj pas?
- Jakákoli informační technologie může být hacknuta a elektronický pas není výjimkou. Také on může být „hacknut“a pravděpodobnost hackování zde bude určována zájmem o konkrétní osobu a hodnotou jeho osobních údajů. Proto budou informace z pasů vytékat stejným způsobem jako nyní z podnikových databází. Například na internetu si můžete koupit informace o zaměstnancích a klientech velkých společností - jedná se o desítky tisíc lidí (průměrná cena je 5 až 10 rublů za řádek v databázi).
Sítě pod kapotou
Produkt vaší společnosti Person Monitor vám umožňuje zjistit, jakou část času stráví zaměstnanec prací a jakou část - na osobní potřeby (například komunikace v sociálních sítích, hry). Pokud mluvíme o Traffic Monitoru, pak v jeho popisu existuje funkce „zachycení zpráv v sociálních sítích a poslech“. Jak legální je tento dohled nad zaměstnanci a porušuje to ústavní právo na soukromí korespondence a telefonních rozhovorů?
- Pro podnikání neexistuje jasná definice osobních údajů, nikdo však nezrušil článek 23 ústavy, a aby jej neporušoval, musí zaměstnavatel získat formální souhlas zaměstnanců ke sledování jejich komunikačních kanálů. Každý zaměstnanec tak nezávisle rozhodne, jaké pracovní podmínky jsou pro něj přijatelné. A v případě souhlasu podepisuje pod dokument svůj podpis, který mu umožňuje sledovat kanály jeho pracovní komunikace.
Obecně je to podobné oznámení, že v kancelářském prostoru je prováděno video sledování - obvykle v tomto případě je u kamery zavěšena značka s nápisem „Úsměv, střílí vás!“- takto se člověk učí o přítomnosti vizuální kontroly.
Podle výsledků studie poradenské společnosti BCG se Rusko v letošním roce řadí z hlediska atraktivity pro digitální specialisty na 25. místo mezi 180 zemí světa. Výsledkem je, že 65% našich IT profesionálů chce pracovat v zahraničí (podle průzkumu společnosti Kelly Services). Cítíte nedostatek personálu a aktivní odliv odborníků v zahraničí?
- Nevěřím ratingům, protože, jak ukazuje praxe, jsou všichni tak či onak zaujatá. Zde je lepší podívat se na změnu objektivních ukazatelů, které ovlivňují trh práce. Zejména v důsledku znehodnocení rublů v roce 2014 se úroveň našich mezd v dolarech snížila, a pokud se do té doby nacházely na úrovni Německa, situace se zhoršila. Na druhé straně je rozhodnutí přestěhovat se do jiné země ovlivněno nejen výší mezd, ale také životními náklady, které jsou v Rusku nižší než v Evropě.
Jako vůdce samozřejmě cítím vysokou konkurenci pro zaměstnance, ale je to normální jev, když se trh vyvíjí a do něj vstupují obři jako SberTech. K překonání tohoto deficitu potřebujeme více dobře vyškolené absolventy, kterým budou firmy muset zajistit zajímavou práci a pohodlné podmínky pro jeho realizaci. Jak ukazuje praxe, to zaručuje to, že člověk bude ve společnosti pracovat po dlouhou dobu a zároveň nebude myslet na emigraci.
Sociální sítě se dnes staly nejoblíbenějšími službami, které používají dospělí i teenageři. Navíc jsou tradičně ohroženi takovými negativními vlivy, jako je propaganda extremismu a zavedení sebevražedného chování. Jak chráníte mladé lidi před online hrozbami?
- Hlavním problémem je, že není možné blokovat žádnou nebezpečnou skupinu zvenčí, musí to být provedeno samotnou sociální sítí - na základě jejích vlastních pravidel a předpisů nebo na základě nařízení státu. Domácí služby to dělají, ale naše země to nemůže požadovat od zahraničních (například z Facebooku). Protože Facebook nespadá pod ruskou jurisdikci a může tyto předpisy ignorovat. V této souvislosti si myslím, že je nutné přijmout jednotné zákony, jejichž dodržování bude povinné pro každého, kdo chce pracovat na ruském území.
A skupiny, které jste zmínili, existují. A jak existují: podle statistik dosahuje zapojení moderních adolescentů 50%. To samozřejmě neznamená, že polovina z nich jsou extremisté nebo budoucí sebevraždy. Ale! Aspoň se dotazovali na tato témata, a to by mělo být považováno za alarmující signál.
Navíc zákazy jakýchkoli skupin nebo zdrojů nemohou být dostatečnou reakcí na tyto výzvy - společně s nimi je nutné nabídnout mladým lidem konstruktivní alternativu, která je může zajímat. Bez tohoto, jak si dokážete představit, je regulace zbytečná.
Alexander Bulanov