Informationssäkerhetsexpert Natalya Kasperskaya om datasårbarheter, företagsövervakning och kortare arbetsveckor.
Ryssland kommer inte att kunna undvika att upprepa någon annans erfarenhet av utveckling av informationsteknologi, men detta kommer inte att hindra oss från att använda våra programvaruprodukter och de kan inte stängas av från utsidan. Detta uttalades av Natalya Kasperskaya, ordförande i InfoWatch Group of Companies, ordförande för styrelsen för Otechestvenny Soft Association. Detta kommer att vara särskilt relevant i samband med förvärringen av den ekonomiska konkurrensen, på grund av vilken USA redan har gått till införandet av sanktioner mot Huawei, och de tyska myndigheterna föredrar att använda sin egen programvara i statliga institutioner. I en exklusiv intervju med Izvestia talade experten om farorna i sociala nätverk för ungdomar och ifrågasatte teknikens förmåga att minska antalet arbetsdagar per vecka till fyra utan ekonomiska förluster.
Smarttelefonkamp
Du säger ofta att den digitala utvecklingen fortskrider enligt ett visst infört mönster, vilket inte är lämpligt för alla ekonomier (till exempel har Indien inte uppnått BNP-tillväxt i den här processen). Vad bör vara vår "speciella väg" som räddar andra länder från misstag?
- Här kommer vi i alla fall inte att undvika att upprepa någon annans upplevelse, eftersom teknologierna som behöver utvecklas är desamma överallt. Endast hur de implementeras kan skilja sig åt, och det finns redan möjligheter att välja din egen väg.
Om vi talar om informationssäkerhetsteknologier som är nära mig, är inom detta område trenden mot globalisering som var relevant för tio år sedan nu vika för en tydlig uppdelning i regioner, där varje land försöker använda sin egen utveckling eller utvecklingen i stater som det anser vara nära. Ett slående exempel på detta är Tyskland, där användning av lokala mjukvaruprodukter rekommenderas till myndigheter.
Självklart är en sådan trend mot teknologisk oberoende förknippad med förvärringen av den politiska situationen, och här kan det kinesiska sättet bli attraktivt för landet, när allt är dess eget - både sociala nätverk och snabbmeddelanden. Är detta möjligt i Ryssland, och anser du att den aktivt diskuterade lagen om "suveräna internet" är ett viktigt steg i denna riktning?
Kampanjvideo:
- Lagen, som kallas av journalister "lagen på det suveräna internet", innebär i själva verket inte att Ryssland kopplas bort från Internet, utan säkerställer att Runet kan fungera om den kopplas bort från utsidan. Och vi måste tänka på dessa hot - tyvärr tvingar våra "geopolitiska partner" oss att ta beslutsamma åtgärder.
Men vi kommer förmodligen inte att kunna anta erfarenheterna från Kina - trots allt är deras ekonomi större än vår. Och det är viktigt att de producerar sin egen hårdvara, medan vi, med en bra position inom mjukvaruutveckling, ännu inte kan skryta med en bred produktion av elektroniska komponenter.
Det finns en åsikt: på vägen till oberoende på IT-området hindrades vi av det faktum att inhemska mjukvarutillverkare tidigare missade en betydande del av den inhemska marknaden. Kan vi förvänta oss höga priser i de områden där detta hände?
- För tio år sedan var 99% av programmen som användes i våra myndigheter utländska. Detta berodde inte så mycket på den låga kvaliteten på inhemska produkter som den kraftfulla lobbyresursen hos västerländska företag. Nu förändras situationen, och vi ser särskilt betydande framsteg i de statligt ägda företag som har kommit under sanktioner: andelen rysk programvara i genomsnitt är cirka 40% och fortsätter att växa. Som chef för National Software Association of Software Developers (ARPP) tror jag att denna linje bör följas.
Det är riktigt att den här frågan skiljer sig från ARPP: s ställning, till exempel med yttrandet från företrädare för den ryska unionen för industrimän och företagare (RSPP), som föreslår att anpassa utländsk utveckling i det enhetliga registret för ryska datorprogram och databaser. Enligt vår åsikt kommer detta steg helt enkelt att upphäva själva idén om ett register.
Om vi redan har använt importersättning, måste vi förbättra och utveckla våra egna produkter och inte märka dem med utländska produkter. Detta löser inget annat problem än att säkerställa välbefinnandet för specifika leverantörer av utländsk programvara. Det hjälper varken landets säkerhet eller utvecklingen av den inhemska mjukvaruindustrin eller genomförandet av den ryska federationens digitala ekonomi.
Amerikanska sanktioner gäller inte bara för ryska företag utan också för kinesiska företag - nyligen har uppdateringar av Google-tjänster som körs på Android OS blockerats för Huawei-smartphones. Kan detta vara början på en trend mot att neka tillgång till populära tryckprogram?
- Den här händelsen är verkligen ovanligt - i den meningen att Förenta staterna försökte lösa sin förlust när det gäller teknisk rivalitet på ett politiskt sätt. Jag tror att den här situationen har visat att Förenta staterna anser informationsteknologi som deras tävling och naturligtvis vill beröva andra aktörer möjligheten att använda dessa tekniker om det behövs. Detta är en bra lektion för Ryssland, som har blivit ett annat argument till förmån för importersättning: all modern teknik kan stängas av på distans, och om vi för tillfället inte har något alternativ kommer vi att befinna oss i en kritisk situation.
Premiäridéer
En annan aktivt diskuterad nyhet är övergången till en fyra dagars arbetsvecka. Enligt Dmitry Medvedev kommer detta att vara möjligt tack vare digitaliseringen. När tror du att teknik kommer att minska antalet arbetsdagar utan ekonomisk förlust?
- Ärligt talat, jag ser inte någon speciell koppling mellan teknik och arbetsveckan … När allt kommer omkring, om människor inte arbetar (till exempel på fredag), så arbetar de inte på någon teknikutvecklingsnivå.
Men framsteg kan öka arbetskraftsproduktiviteten - såvitt jag förstår är det precis vad statsministern hade i åtanke
- Kanske är detta sant för vissa branscher. För mjukvaruutveckling förstår jag inte riktigt hur framsteg dramatiskt kan öka produktiviteten. Till exempel sitter programmerare och skriver kod. Om de skriver det i fem dagar istället för fyra, kommer de naturligtvis att skriva mer. Detta trots att vi använder de senaste utvecklingssystemen och automatisk verifiering, men det kommer fortfarande inte att fungera för att radikalt snabba skrivandet av kod och samtidigt minska arbetstiden med 20%. Detsamma gäller till exempel för säljare som inte kommer att kunna upprätthålla sin tidigare prestanda och kommunicerar med kunder i fyra dagar istället för fem.
Låt oss prata om ett annat initiativ - om e-pass, vars introduktion börjar nästa år. Kommer förenklingen av samspelet mellan befolkningen och staten att ha en nackdel i form av uppkomsten av nya säkerhetshot? Kommer hackare att kunna knäcka mitt pass?
- All informationsteknologi kan hackas och ett elektroniskt pass är inget undantag. Han kan också "hackas", och sannolikheten för att hacking här kommer att bestämmas av intresset för en viss person och värdet av hans personuppgifter. Därför läcker information från pass ut på samma sätt som den nu läcker från företagsdatabaser. På Internet kan du till exempel köpa information om anställda och kunder i stora företag - det är tiotusentals människor (medelpriset är 5-10 rubel per rad i databasen).
Nät under huven
Produkten från ditt företag, Person Monitor, låter dig se hur mycket av tiden en anställd spenderar på arbete och hur mycket på personliga behov (till exempel kommunikation i sociala nätverk, spel). Om vi talar om Traffic Monitor, så finns det i dess beskrivning en funktion av "fånga meddelanden i sociala nätverk och budbärare". Hur laglig är denna övervakning av anställda och kränker den den konstitutionella rätten till integritet för korrespondens och telefonsamtal?
- För företag finns det ingen tydlig definition av personlig information, men ingen har avbrutit artikel 23 i konstitutionen, och för att inte kränka den måste arbetsgivaren få formellt samtycke från anställda för att övervaka sina kommunikationskanaler. Således bestämmer varje anställd oberoende vilka arbetsvillkor som är acceptabla för honom. Och i händelse av samtycke lägger han sin signatur under dokumentet, vilket gör att han kan spåra kanalerna för sin fungerande kommunikation.
I allmänhet liknar detta ett meddelande om att videoövervakning utförs på kontorsrummet - vanligtvis hängs ett skylt i närheten av kameran med orden "Leende, de filmer dig!" - detta är hur en person lär sig om förekomsten av visuell kontroll.
Enligt resultaten från en studie från konsultföretaget BCG, är Ryssland i år 25: e bland 180 länder i världen när det gäller attraktivitet för digitala specialister. Som ett resultat vill 65% av våra IT-proffs arbeta utomlands (enligt en undersökning från Kelly Services). Känner du brist på personal och ett aktivt utflöde av specialister utomlands?
- Jag tror inte betygsättningen, eftersom de, som praxis visar, är alla partiska på ett eller annat sätt. Här är det bättre att titta på förändringen i objektiva indikatorer som påverkar arbetsmarknaden. I synnerhet på grund av rubelnedskrivningen 2014 minskade nivån på våra löner i dollar, och om de fram till det ögonblicket var på Tysklands nivå, förvärrades situationen. Å andra sidan påverkas beslutet att flytta till ett annat land inte bara av lönebeloppet utan också av levnadskostnaderna, som är lägre i Ryssland än i Europa.
Som ledare känner jag naturligtvis hög konkurrens för personal, men detta är ett normalt fenomen när marknaden utvecklas och jättar som SberTech kommer in i den. För att övervinna detta underskott behöver vi mer välutbildade kandidater, som företagen kommer att behöva få intressant arbete och bekväma förutsättningar för att genomföra det. Som praxis visar är det detta som garanterar att en person kommer att arbeta i företaget under lång tid och samtidigt inte tänka på utvandring.
Nuförtiden har sociala nätverk blivit de mest populära tjänsterna som används av både vuxna och tonåringar. De senare är dessutom traditionellt riskerade av sådana negativa påverkningar som propaganda av extremism och införande av självmordsbeteende. Hur skyddar du ungdomar mot hot på nätet?
- Det huvudsakliga problemet är att det är omöjligt att blockera någon farlig grupp från utsidan, detta måste göras av det sociala nätverket själv - baserat på sina egna regler och förordningar eller enligt statens order. Inhemska tjänster gör just det, men vårt land kan inte kräva detta från utländska (till exempel från Facebook). Eftersom Facebook inte faller under rysk jurisdiktion och kan ignorera dessa regler. Jag anser att det i det sammanhanget är nödvändigt att anta enhetliga lagar, som kommer att vara obligatoriskt för alla som vill arbeta på ryskt territorium.
Och de grupper du nämnde existerar. Och hur de existerar: enligt statistik når modern ungdomars deltagande i dem 50%. Naturligtvis betyder detta inte att hälften av dem är extremister eller framtida självmord. Men! De frågade åtminstone om dessa ämnen, och detta bör tas som en alarmerande signal.
Dessutom kan förbud från några grupper eller resurser inte vara ett tillräckligt svar på dessa utmaningar - tillsammans med dem är det nödvändigt att erbjuda unga människor ett konstruktivt alternativ som kan intressera dem. Utan detta, som ni kan föreställa er, är reglering värdelös.
Alexander Bulanov
