Elke internettechnologie kan op afstand worden uitgeschakeld - Natalya Kaspersky

2024 Auteur: Seth Attwood | [email protected]. Laatst gewijzigd: 2023-12-16 16:13

Informatiebeveiligingsexpert Natalya Kasperskaya sprak over importvervanging van software, datakwetsbaarheden op internet, het gevaar van sociale netwerken voor tieners, bedrijfssurveillance en het verkorten van de werkweek…

Rusland zal niet kunnen voorkomen dat iemand anders zijn ervaring met de ontwikkeling van informatietechnologieën herhaalt, maar dit weerhoudt ons er niet van om onze softwareproducten te gebruiken en ze kunnen niet van buitenaf worden uitgeschakeld. Dit werd verklaard door Natalya Kasperskaya, president van de InfoWatch Group of Companies, de voorzitter van de raad van bestuur van de Otetestvenny Soft Association. Dit zal met name relevant zijn in verband met de verergering van de economische concurrentie, waardoor de Verenigde Staten al zijn overgegaan tot het opleggen van sancties tegen Huawei, en de Duitse autoriteiten liever hun eigen software gebruiken in staatsinstellingen. Ook in een exclusief interview met Izvestia sprak de expert over de gevaren van sociale netwerken voor adolescenten en twijfelde hij aan het vermogen van technologie om het aantal werkdagen per week te verminderen tot vier zonder economische verliezen.

Smartphone strijd

- Je zegt vaak dat digitale ontwikkeling verloopt volgens een bepaald opgelegd patroon, dat niet voor alle economieën geschikt is (India heeft in dit proces bijvoorbeeld geen BBP-groei gerealiseerd). Wat zou ons "speciale pad" moeten zijn dat andere landen van fouten zal redden?

- Hier kunnen we in ieder geval niet voorkomen dat we de ervaring van iemand anders herhalen, omdat de technologieën die moeten worden ontwikkeld overal hetzelfde zijn. Alleen de uitvoering ervan kan verschillen en er zijn nu al mogelijkheden om je eigen pad te kiezen.

Als we het hebben over informatiebeveiligingstechnologieën die dicht bij mij staan, dan maakt op dit gebied de trend naar globalisering die tien jaar geleden relevant was, nu plaats voor een expliciete indeling in regio's, waarin elk land zijn eigen ontwikkelingen of de ontwikkelingen van staten die zij als dichtbij beschouwt. Een treffend voorbeeld hiervan is Duitsland, waar overheidsinstanties worden aangemoedigd om lokale softwareproducten te gebruiken.

- Het is duidelijk dat een dergelijke trend naar technologische onafhankelijkheid wordt geassocieerd met de verslechtering van de politieke situatie, en hier kan de Chinese manier aantrekkelijk worden voor het land, wanneer alles van hemzelf is - zowel sociale netwerken als instant messengers. Is dit mogelijk in Rusland, en beschouwt u de actief besproken wet op het "soevereine internet" als een belangrijke stap in deze richting?

- De wet, door journalisten "de wet op het soevereine internet" genoemd, houdt in feite niet in dat Rusland van het internet wordt losgekoppeld, maar dat de werking van de Runet wordt gegarandeerd in het geval dat het van buitenaf wordt losgekoppeld. En we moeten nadenken over deze bedreigingen - helaas dwingen onze 'geopolitieke partners' ons tot beslissende maatregelen.

Messenger-telegram

Maar we zullen waarschijnlijk niet in staat zijn om de ervaring van China volledig over te nemen - hun economie is immers groter dan de onze. En belangrijker nog, ze produceren hun eigen computerhardware, en wij, die een goede positie hebben op het gebied van softwareontwikkeling, kunnen nog niet bogen op een brede productie van elektronische componenten.

- Er is een mening: op weg naar onafhankelijkheid in de IT-sector werden we gehinderd door het feit dat binnenlandse softwarefabrikanten in het verleden een aanzienlijk deel van de binnenlandse markt misten. Kunnen we hoge tarieven verwachten in de gebieden waar dit is gebeurd?

- Tien jaar geleden was 99% van de programma's die in onze overheidsinstellingen werden gebruikt buitenlands. Dit was niet zozeer te wijten aan de lage kwaliteit van de binnenlandse producten als wel aan de krachtige lobbymiddelen van westerse bedrijven. Nu is de situatie aan het veranderen, en we zien vooral significante verschuivingen in die staatsbedrijven die onder sancties zijn gekomen: het aandeel van Russische software daar is gemiddeld ongeveer 40% en blijft groeien. Als hoofd van de National Software Association of Software Developers (ARPP) ben ik van mening dat deze lijn moet worden gevolgd.

Het is waar dat de positie van de ARPP op dit punt verschilt, bijvoorbeeld met de mening van vertegenwoordigers van de Russische Unie van Industriëlen en Ondernemers (RSPP), die voorstellen aangepaste buitenlandse ontwikkelingen op te nemen in het uniforme register van Russische computerprogramma's en databases. Naar onze mening zal deze stap het idee van een register eenvoudigweg teniet doen.

Als we importsubstitutie al hebben opgepakt, moeten we onze eigen producten verbeteren en ontwikkelen, en ze niet opnieuw labelen met buitenlandse. Dit lost geen enkel ander probleem op dan het welzijn van specifieke leveranciers van buitenlandse software te verzekeren. Het helpt noch de veiligheid van het land, noch de ontwikkeling van de binnenlandse software-industrie, of de implementatie van het programma Digitale economie van de Russische Federatie.

Kantoor van het bedrijf "Kaspersky Lab", dat antivirussen en bescherming tegen cyberbedreigingen ontwikkelt

- Amerikaanse sancties betreffen niet alleen Russische bedrijven, maar ook Chinese bedrijven - onlangs zijn updates van Google-services op Android OS geblokkeerd voor Huawei-smartphones. Zou dit het begin kunnen zijn van een trend om de toegang tot populaire druksoftware te ontzeggen?

- Dit evenement is echt buitengewoon - in die zin dat de Verenigde Staten probeerden hun verlies in termen van technologische rivaliteit op een politieke manier op te lossen. Ik denk dat deze situatie heeft aangetoond dat de Verenigde Staten informatietechnologie als hun leengoed beschouwen en natuurlijk, indien nodig, andere spelers de mogelijkheid willen ontnemen om deze technologieën te gebruiken. Dit is een goede les voor Rusland, dat een ander argument is geworden voor importsubstitutie: elke moderne technologie kan op afstand worden uitgeschakeld, en als we op dat moment geen alternatief hebben, bevinden we ons in een kritieke situatie.

Première-ideeën

- Een ander actief besproken nieuws is de overgang naar een vierdaagse werkweek. Volgens Dmitry Medvedev zal dit mogelijk zijn dankzij digitalisering. Wanneer denkt u dat technologie het aantal werkdagen zal verminderen zonder economisch verlies?

- Eerlijk gezegd zie ik geen speciaal verband tussen technologie en de werkweek… Immers, als mensen niet werken (bijvoorbeeld op vrijdag), dan werken ze op geen enkel niveau van technologische ontwikkeling.

- Maar vooruitgang kan de arbeidsproductiviteit verhogen - voor zover ik begrijp, was dit wat de premier in gedachten had.

- Misschien geldt dit voor sommige bedrijfstakken. Voor softwareontwikkeling begrijp ik niet echt hoe vooruitgang de productiviteit drastisch kan verbeteren. Programmeurs zitten bijvoorbeeld en schrijven code. Als ze het vijf dagen schrijven in plaats van vier, dan schrijven ze natuurlijk meer. Dit ondanks het feit dat we de nieuwste ontwikkelings- en automatische verificatiesystemen gebruiken, maar het zal nog steeds niet werken om het schrijven van code radicaal te versnellen en de werktijd met 20% te verminderen. Hetzelfde geldt bijvoorbeeld voor verkopers die niet in staat zullen zijn om hun eerdere prestaties vast te houden, door vier dagen in plaats van vijf dagen met klanten te communiceren.

- Laten we het hebben over een ander initiatief - over elektronische paspoorten, waarvan de introductie volgend jaar zal beginnen. Zal de vereenvoudiging van de interactie tussen de bevolking en de staat een keerzijde hebben in de vorm van het ontstaan van nieuwe veiligheidsdreigingen? Kunnen hackers mijn paspoort kraken?

- Elke informatietechnologie kan worden gehackt en een elektronisch paspoort is geen uitzondering. Ook hij kan worden "gehackt", en de kans op hacken hier wordt bepaald door de interesse in een bepaalde persoon en de waarde van zijn persoonlijke gegevens. Daarom zal informatie uit paspoorten op dezelfde manier uitlekken als nu uit bedrijfsdatabases. Op internet kunt u bijvoorbeeld informatie kopen over werknemers en klanten van grote bedrijven - dit zijn tienduizenden mensen (de gemiddelde prijs is 5-10 roebel per regel in de database).

Netten onder de motorkap

- Met het product van uw bedrijf, Person Monitor, kunt u zien welk deel van de tijd een werknemer aan het werk besteedt en welk deel - aan persoonlijke behoeften (bijvoorbeeld communicatie in sociale netwerken, games). Als we het hebben over Traffic Monitor, dan is er in de beschrijving een functie van "berichten onderscheppen in sociale netwerken en messengers". Hoe legaal is dit toezicht op medewerkers en schendt het het grondrecht op privacy van correspondentie en telefoongesprekken?

- Voor bedrijven is er geen duidelijke definitie van persoonlijke informatie, maar niemand heeft artikel 23 van de Grondwet geannuleerd en om deze niet te schenden, moet de werkgever de formele toestemming van werknemers verkrijgen om hun communicatiekanalen te controleren. Zo bepaalt elke medewerker zelfstandig welke arbeidsomstandigheden voor hem acceptabel zijn. En in geval van toestemming zet hij zijn handtekening onder het document, waardoor hij de kanalen van zijn werkcommunicatie kan traceren.

Over het algemeen is dit vergelijkbaar met een melding dat er videobewaking wordt uitgevoerd in de kantoorruimte - meestal wordt in dit geval een bord bij de camera opgehangen met de woorden "Glimlach, ze filmen je!" - dit is hoe een persoon leert over de aanwezigheid van visuele controle.

- Volgens de resultaten van een onderzoek van het adviesbureau BCG staat Rusland dit jaar op de 25e plaats van 180 landen in de wereld wat betreft aantrekkelijkheid voor digitale specialisten. Daardoor wil 65% van onze IT'ers in het buitenland werken (volgens een onderzoek van Kelly Services). Voelt u een personeelstekort en een actieve uitstroom van specialisten naar het buitenland?

- Ik vertrouw de beoordelingen niet, omdat ze, zoals de praktijk laat zien, allemaal op de een of andere manier bevooroordeeld zijn. Hier is het beter om te kijken naar de verandering in objectieve indicatoren die de arbeidsmarkt beïnvloeden. Met name door de waardedaling van de roebel in 2014 daalde het niveau van onze lonen in dollars, en als ze tot dat moment op het niveau van Duitsland lagen, verslechterde de situatie. Aan de andere kant wordt de beslissing om naar een ander land te verhuizen niet alleen beïnvloed door het loon, maar ook door de kosten van levensonderhoud, die in Rusland lager zijn dan in Europa.

Als manager voel ik natuurlijk veel concurrentie om personeel, maar dit is een normaal verschijnsel wanneer de markt zich ontwikkelt en reuzen als SberTech erin stappen. Om dit tekort te verhelpen, hebben we een groter aantal goed opgeleide afgestudeerden nodig, die bedrijven zullen moeten voorzien van interessant werk en comfortabele omstandigheden om het te doen. Zoals de praktijk laat zien, is dit wat garandeert dat iemand lang voor een bedrijf zal werken en niet aan emigratie zal denken.

- Nu zijn sociale netwerken de meest populaire diensten geworden die door zowel volwassenen als tieners worden gebruikt. Bovendien lopen laatstgenoemden traditioneel het risico van negatieve invloeden als de propaganda van extremisme en het opleggen van suïcidaal gedrag. Hoe beveilig je jongeren tegen online gevaren?

- Het grootste probleem is dat het onmogelijk is om gevaarlijke groepen van buitenaf te blokkeren, het moet worden gedaan door het sociale netwerk zelf - op basis van zijn eigen regels en voorschriften of in opdracht van de staat. Binnenlandse diensten doen dat wel, maar ons land kan dat niet eisen van buitenlandse (bijvoorbeeld van Facebook). Omdat Facebook niet onder Russische jurisdictie valt en deze regelgeving kan negeren. Ik denk dat het in dit opzicht noodzakelijk is om uniforme wetten aan te nemen, waarvan de naleving verplicht zal zijn voor iedereen die op Russisch grondgebied wil werken.

En de groepen die je noemde bestaan ook. En hoe ze bestaan: volgens statistieken bereikt de betrokkenheid van moderne adolescenten bij hen 50%. Dit betekent natuurlijk niet dat de helft van hen extremisten of toekomstige zelfmoorden zijn. Maar! Ze informeerden in ieder geval naar deze onderwerpen, en dit moet worden opgevat als een wake-up call.

Bovendien kunnen de verbodsbepalingen van groepen of middelen geen afdoende antwoord zijn op deze uitdagingen - samen met hen is het noodzakelijk om jongeren een constructief alternatief te bieden dat hen kan interesseren. Zonder dit, zoals u zich kunt voorstellen, is regelgeving nutteloos.