Jakoukoli internetovou technologii lze zakázat na dálku - Natalya Kaspersky

2024 Autor: Seth Attwood | [email protected]. Naposledy změněno: 2023-12-16 16:00

Expertka na informační bezpečnost Natalya Kasperskaya hovořila o importu nahrazování softwaru, zranitelnosti dat na internetu, nebezpečí sociálních sítí pro teenagery, firemním dohledu a zkrácení pracovního týdne …

Rusko se nevyhne opakování zkušeností někoho jiného ve vývoji informačních technologií, ale to nám nebrání používat naše softwarové produkty a nelze je zvenčí vypnout. Uvedla to Natalya Kasperskaya, prezidentka skupiny společností InfoWatch, předsedkyně představenstva sdružení Otechestvenny Soft. To bude aktuální zejména v souvislosti s vyhrocením hospodářské soutěže, kvůli které už Spojené státy přistoupily k sankcím vůči Huawei a německé úřady raději používají vlastní software ve státních institucích. Expert také v exkluzivním rozhovoru pro Izvestija hovořil o nebezpečí sociálních sítí pro dospívající a zpochybnil schopnost technologií snížit počet pracovních dnů v týdnu na čtyři bez ekonomických ztrát.

Bitva o smartphone

- Často říkáte, že digitální vývoj probíhá podle určitého vnuceného vzorce, který není vhodný pro všechny ekonomiky (např. Indie v tomto procesu nedosáhla růstu HDP). Jaká by měla být naše „zvláštní cesta“, která zachrání ostatní země před chybami?

- Zde se v žádném případě nevyhneme opakování zkušenosti někoho jiného, protože technologie, které je třeba vyvinout, jsou všude stejné. Lišit se může pouze způsob jejich implementace a již nyní existují příležitosti pro výběr vlastní cesty.

Pokud se budeme bavit o technologiích informační bezpečnosti, které jsou mi blízké, tak v této oblasti trend ke globalizaci, který byl aktuální před deseti lety, nyní ustupuje explicitnímu dělení na regiony, ve kterých se každá země snaží využívat svůj vlastní vývoj, resp. vývoj států, které považuje za blízké. Pozoruhodným příkladem je Německo, kde jsou vládní agentury vybízeny k používání místních softwarových produktů.

- Je zřejmé, že takový trend k technologické nezávislosti je spojen se zhoršením politické situace a zde se čínská cesta může stát atraktivní pro zemi, když je vše vlastní - jak sociální sítě, tak instant messenger. Je to v Rusku možné a považujete aktivně diskutovaný zákon o „suverénním internetu“za významný krok tímto směrem?

- Zákon, nazvaný novináři „zákon o suverénním internetu“, ve skutečnosti neznamená odpojení Ruska od internetu, ale zajištění provozuschopnosti Runetu v případě jeho odpojení zvenčí. A na tyto hrozby musíme myslet – bohužel nás naši „geopolitičtí partneři“nutí k rozhodným opatřením.

Messenger Telegram

Zkušenosti z Číny se nám ale asi nepodaří plně převzít – jejich ekonomika je přece jen větší než naše. A co je důležité, vyrábějí si vlastní počítačový hardware a my, s dobrou pozicí v oblasti vývoje softwaru, se zatím nemůžeme pochlubit širokou produkcí elektronických součástek.

- Existuje názor: na cestě k nezávislosti v IT sektoru nás brzdilo, že v minulosti tuzemští výrobci softwaru minuli významnou část tuzemského trhu. Můžeme očekávat vysoké sazby v oblastech, kde k tomu došlo?

- Před deseti lety bylo 99 % programů používaných v našich vládních institucích zahraničních. Nebylo to dáno ani tak nízkou kvalitou domácích produktů, jako silným lobbistickým zdrojem západních společností. Nyní se situace mění a zvláště výrazné posuny pozorujeme u těch státních společností, které se dostaly pod sankce: podíl ruského softwaru tam v průměru činí asi 40 % a nadále roste. Jako šéf Národní softwarové asociace softwarových vývojářů (ARPP) se domnívám, že by se tato linie měla dodržovat.

Pravda, v této otázce se postoj ARPP liší například od názoru zástupců Ruského svazu průmyslníků a podnikatelů (RSPP), kteří navrhují začlenit přizpůsobený zahraniční vývoj do jednotného registru ruských počítačových programů a databází.. Podle našeho názoru tento krok jednoduše zruší samotnou myšlenku registru.

Pokud jsme již přistoupili k náhradě dovozu, pak musíme zlepšovat a vyvíjet vlastní produkty a ne je přeznačovat cizími. Tím se neřeší jiný problém než zajištění pohody konkrétních dodavatelů zahraničního softwaru. Nepomáhá to ani bezpečnosti země, ani rozvoji domácího softwarového průmyslu, ani implementaci programu Digitální ekonomika Ruské federace.

Kancelář společnosti "Kaspersky Lab", která vyvíjí antiviry a ochranu proti kybernetickým hrozbám

- Americké sankce se týkají nejen ruského byznysu, ale i čínských společností - nedávno byly pro smartphony Huawei zablokovány aktualizace služeb Google běžících na OS Android. Mohl by to být začátek trendu odepření přístupu k oblíbenému nátlakovému softwaru?

- Tato událost je opravdu mimořádná - v tom smyslu, že se Spojené státy pokusily její ztrátu z hlediska technologického soupeření vyřešit politickou cestou. Myslím, že tato situace ukázala, že Spojené státy považují informační technologie za své léno a samozřejmě chtějí v případě potřeby připravit ostatní hráče o možnost tyto technologie využívat. To je dobrá lekce pro Rusko, které se stalo dalším argumentem ve prospěch substituce dovozu: jakoukoli moderní technologii lze vypnout na dálku, a pokud v tu chvíli nemáme jinou možnost, ocitneme se v kritické situaci.

Premiérové nápady

- Další aktivně diskutovanou novinkou je přechod na čtyřdenní pracovní týden. Podle Dmitrije Medveděva to bude možné díky digitalizaci. Kdy si myslíte, že technologie sníží počet pracovních dnů bez ekonomických ztrát?

- Upřímně, nevidím zvláštní spojení mezi technikou a pracovním týdnem… Přeci jen, když lidé nepracují (třeba v pátek), tak nepracují na žádné úrovni technologického rozvoje.

- Ale pokrok může zvýšit produktivitu práce - pokud tomu dobře rozumím, tak to měl premiér na mysli.

- Možná to platí pro některá odvětví. U vývoje softwaru opravdu nechápu, jak může pokrok dramaticky zvýšit produktivitu. Například programátoři sedí a píší kód. Pokud to budou psát pět dní místo čtyř, pak přirozeně napíšou víc. A to i přesto, že používáme nejnovější vývojové a automatické ověřovací systémy, ale radikální zrychlení psaní kódu při zkrácení pracovní doby o 20 % stejně nepůjde. Totéž platí například pro obchodníky, kteří nebudou schopni udržet svou předchozí výkonnost a komunikují se zákazníky čtyři dny místo pěti.

- Pojďme se bavit o další iniciativě - o elektronických pasech, jejichž zavádění začne příští rok. Bude mít zjednodušení interakce mezi obyvatelstvem a státem stinnou stránku v podobě vzniku nových bezpečnostních hrozeb? Budou hackeři schopni prolomit můj pas?

- Jakákoli informační technologie může být hacknuta a elektronický pas není výjimkou. I on může být „hacknut“a pravděpodobnost hacknutí zde bude dána zájmem o konkrétního člověka a hodnotou jeho osobních údajů. Informace z pasů tedy budou unikat stejným způsobem, jako nyní unikají z podnikových databází. Například na internetu si můžete koupit informace o zaměstnancích a klientech velkých korporací - to jsou desítky tisíc lidí (průměrná cena je 5-10 rublů za řádek v databázi).

Sítě pod kapotou

- Produkt vaší společnosti, Person Monitor, vám umožní vidět, jakou část času tráví zaměstnanec prací a jakou část - osobními potřebami (například komunikace na sociálních sítích, hry). Pokud mluvíme o Traffic Monitor, pak v jeho popisu je funkce „zachycování zpráv v sociálních sítích a messengerech“. Jak legální je toto sledování zaměstnanců a porušuje ústavní právo na soukromí korespondence a telefonních hovorů?

- Pro podnikání neexistuje jasná definice osobních údajů, nikdo však nezrušil článek 23 Ústavy, a aby nedošlo k jeho porušení, musí zaměstnavatel získat formální souhlas zaměstnanců ke sledování jejich komunikačních kanálů. Každý zaměstnanec se tedy samostatně rozhoduje, jaké pracovní podmínky jsou pro něj přijatelné. A v případě souhlasu pod dokument podepíše svůj podpis, který mu umožní sledovat kanály jeho pracovní komunikace.

Obecně je to podobné upozornění, že v kancelářských prostorách probíhá video dohled – obvykle je v tomto případě poblíž kamery vyvěšena cedule s nápisem „Usmějte se, natáčejí vás!“- tak se člověk dozví o přítomnosti vizuální kontroly.

- Podle výsledků studie poradenské společnosti BCG je letos Rusko z hlediska atraktivity pro digitální specialisty na 25. místě mezi 180 zeměmi světa. Výsledkem je, že 65 % našich IT lidí chce pracovat v zahraničí (podle průzkumu Kelly Services). Pociťujete nedostatek personálu a aktivní odliv odborníků do zahraničí?

- Nevěřím hodnocení, protože, jak ukazuje praxe, jsou všechna tak či onak zaujatá. Zde je lepší se podívat na změnu objektivních ukazatelů, které ovlivňují trh práce. Zejména kvůli oslabení rublu v roce 2014 se snížila úroveň našich mezd v dolarovém vyjádření, a pokud do té doby byly na úrovni Německa, pak se situace zhoršila. Na druhou stranu rozhodnutí přestěhovat se do jiné země ovlivňuje nejen výše mzdy, ale také životní náklady, které jsou v Rusku nižší než v Evropě.

Jako manažer samozřejmě pociťuji vysokou personální konkurenci, ale to je normální jev, když se trh vyvíjí a vstupují do něj giganti jako SberTech. Abychom tento deficit překonali, potřebujeme větší počet kvalitně vyškolených absolventů, kterým budou muset firmy poskytnout zajímavou práci a pohodlné podmínky pro její výkon. Jak ukazuje praxe, právě to zaručuje, že člověk bude ve firmě pracovat dlouho a nebude přemýšlet o emigraci.

- Nyní se sociální sítě staly nejoblíbenějšími službami používanými dospělými i teenagery. Ti jsou navíc tradičně ohroženi takovými negativními vlivy, jako je propagace extremismu a vnucování sebevražedného chování. Jak chráníte mladé lidi před online nebezpečími?

- Hlavním problémem je, že nelze zablokovat jakoukoli nebezpečnou skupinu zvenčí, to musí udělat sama sociální síť - na základě vlastních pravidel a nařízení nebo nařízení státu. Tuzemské služby to dělají, ale od zahraničních (například od Facebooku) to naše země vyžadovat nemůže. Protože Facebook nespadá pod ruskou jurisdikci a může tato nařízení ignorovat. Myslím si, že v tomto ohledu je nutné přijmout jednotné zákony, jejichž dodržování bude povinné pro každého, kdo chce pracovat na ruském území.

A vámi zmíněné skupiny existují. A jak existují: podle statistik dosahuje zapojení moderních dospívajících do nich 50%. To samozřejmě neznamená, že polovina z nich jsou extremisté nebo budoucí sebevrazi. Ale! Na tato témata se alespoň ptali a to je třeba brát jako probuzení.

Zákazy jakýchkoli skupin či zdrojů navíc nemohou být dostatečnou odpovědí na tyto výzvy – spolu s nimi je třeba nabídnout mladým lidem konstruktivní alternativu, která je může zajímat. Bez toho, jak si dokážete představit, je regulace k ničemu.