Qualsevol tecnologia d'Internet es pot desactivar de forma remota: Natalya Kaspersky

2024 Autora: Seth Attwood | [email protected]. Última modificació: 2023-12-16 16:00

L'experta en seguretat de la informació Natalya Kasperskaya va parlar sobre la substitució d'importació de programari, les vulnerabilitats de dades a Internet, el perill de les xarxes socials per als adolescents, la vigilància corporativa i l'escurçament de la setmana laboral…

Rússia no podrà evitar repetir l'experiència d'una altra persona en el desenvolupament de tecnologies de la informació, però això no ens impedirà utilitzar els nostres productes de programari i no es poden desactivar des de l'exterior. Així ho va afirmar Natalya Kasperskaya, presidenta del grup d'empreses InfoWatch, president de la junta de l'Associació Otechestvenny Soft. Això serà especialment rellevant en relació amb l'agreujament de la competència econòmica, a causa del qual els Estats Units ja han anat a la imposició de sancions contra Huawei, i les autoritats alemanyes prefereixen utilitzar el seu propi programari a les institucions estatals. També en una entrevista exclusiva a Izvestia, l'expert ha parlat dels perills de les xarxes socials per als adolescents i ha qüestionat la capacitat de la tecnologia per reduir a quatre el nombre de dies de treball a la setmana sense pèrdues econòmiques.

Batalla de telèfons intel·ligents

- Sovint dius que el desenvolupament digital avança segons un patró determinat imposat, que no és apte per a totes les economies (per exemple, l'Índia no ha aconseguit un creixement del PIB en aquest procés). Quin hauria de ser el nostre "camí especial" que salvarà els altres països dels errors?

- Aquí, en qualsevol cas, no podrem evitar repetir l'experiència d'algú altre, ja que les tecnologies que cal desenvolupar són les mateixes a tot arreu. Només la manera d'implementar-los pot variar, i ja hi ha oportunitats per triar el vostre propi camí.

Si parlem de tecnologies de seguretat de la informació properes a mi, aleshores, en aquest àmbit, la tendència a la globalització que era rellevant fa deu anys està donant pas ara a una divisió explícita en regions, en què cada país intenta utilitzar els seus propis desenvolupaments o la evolució dels estats que considera propers. Un exemple sorprenent d'això és Alemanya, on s'anima les agències governamentals a utilitzar productes de programari locals.

- Evidentment, aquesta tendència cap a la independència tecnològica s'associa a l'agreujament de la situació política, i aquí la manera xinesa pot esdevenir atractiva per al país, quan tot és seu, tant a les xarxes socials com a la missatgeria instantània. Això és possible a Rússia, i considereu que la llei sobre la "Internet sobirana" que es discuteix activament és un pas important en aquesta direcció?

- La llei, batejada pels periodistes com "la llei d'Internet sobirana", de fet no implica desconnectar Rússia d'Internet, sinó garantir l'operativitat del Runet en cas de desconnexió des de l'exterior. I hem de pensar en aquestes amenaces: malauradament, els nostres “socis geopolítics” ens obliguen a recórrer a mesures decisives.

Messenger Telegram

Però probablement no podrem adoptar plenament l'experiència de la Xina; després de tot, la seva economia és més gran que la nostra. I, sobretot, produeixen el seu propi maquinari informàtic, i nosaltres, que tenim una bona posició en el camp del desenvolupament de programari, encara no podem presumir d'una àmplia producció de components electrònics.

- Hi ha una opinió: en el camí cap a la independència en el sector informàtic, ens va impedir el fet que en el passat, els fabricants nacionals de programari es van perdre una part important del mercat nacional. Podem esperar taxes altes a les zones on això va passar?

- Fa deu anys, el 99% dels programes utilitzats a les nostres institucions governamentals eren estrangers. Això es degué no tant a la baixa qualitat dels productes nacionals com al poderós recurs de pressió de les empreses occidentals. Ara la situació està canviant, i veiem canvis especialment significatius en aquelles empreses estatals que han estat sancionades: la quota de programari rus allà, de mitjana, és d'un 40% i continua creixent. Com a cap de l'Associació Nacional de Programari de Desenvolupadors de Programari (ARPP), crec que s'ha de seguir aquesta línia.

És cert que sobre aquesta qüestió la posició de l'ARPP difereix, per exemple, amb l'opinió dels representants de la Unió Russa d'Industrials i Empresaris (RSPP), que proposen incloure desenvolupaments estrangers adaptats al registre unificat de programes i bases de dades d'ordinador russos.. Segons la nostra opinió, aquest pas simplement anul·larà la idea mateixa d'un registre.

Si ja hem assumit la substitució d'importacions, hem de millorar i desenvolupar els nostres propis productes, i no tornar-los a etiquetar amb estrangers. Això no soluciona cap problema que no sigui el de garantir el benestar de proveïdors específics de programari estranger. No ajuda ni a la seguretat del país, ni al desenvolupament de la indústria del programari nacional, ni a la implementació del programa d'Economia Digital de la Federació Russa.

Oficina de l'empresa "Kaspersky Lab", que desenvolupa antivirus i protecció contra amenaces cibernètiques

- Les sancions nord-americanes no només afecten a les empreses russes, sinó també a les empreses xineses; recentment s'han bloquejat les actualitzacions dels serveis de Google que s'executen amb el sistema operatiu Android per als telèfons intel·ligents Huawei. Podria ser aquest l'inici d'una tendència a negar l'accés al programari de pressió popular?

- Aquest esdeveniment és realment fora del comú, en el sentit que els Estats Units van intentar resoldre la seva pèrdua en termes de rivalitat tecnològica d'una manera política. Crec que aquesta situació ha demostrat que els Estats Units consideren que la tecnologia de la informació és el seu feu i, per descomptat, vol, si cal, privar a altres actors de l'oportunitat d'utilitzar aquestes tecnologies. Aquesta és una bona lliçó per a Rússia, que s'ha convertit en un argument més a favor de la substitució d'importacions: qualsevol tecnologia moderna es pot apagar de forma remota, i si en aquell moment no tenim alternativa, ens trobarem en una situació crítica.

Idees d'estrena

- Una altra de les novetats que es discuteix activament és la transició a una setmana laboral de quatre dies. Segons Dmitry Medvedev, això serà possible gràcies a la digitalització. Quan creus que la tecnologia reduirà el nombre de dies laborals sense pèrdues econòmiques?

- Sincerament, no veig una connexió especial entre la tecnologia i la setmana laboral… Al cap i a la fi, si la gent no treballa (per exemple, el divendres), no treballa a cap nivell de desenvolupament tecnològic.

- Però el progrés pot augmentar la productivitat laboral; pel que entenc, això és el que tenia en ment el primer ministre.

- Potser això és cert per a algunes indústries. Pel que fa al desenvolupament de programari, realment no entenc com el progrés pot millorar dràsticament la productivitat. Per exemple, els programadors s'asseuen i escriuen codi. Si l'escriuen durant cinc dies en comptes de quatre, llavors, naturalment, n'escriuen més. Això malgrat que utilitzem els últims sistemes de desenvolupament i verificació automàtica, però encara no funcionarà accelerar radicalment l'escriptura del codi alhora que es redueix el temps de treball en un 20%. El mateix passa, per exemple, amb els venedors que no podran mantenir el seu rendiment anterior, comunicant-se amb els clients durant quatre dies en lloc de cinc.

- Parlem d'una altra iniciativa: sobre passaports electrònics, la introducció dels quals començarà l'any vinent. La simplificació de la interacció entre la població i l'estat tindrà un inconvenient en forma de l'aparició de noves amenaces a la seguretat? Els pirates informàtics podran trencar el meu passaport?

- Qualsevol tecnologia de la informació pot ser piratejada, i un passaport electrònic no és una excepció. Ell també pot ser "piratejat", i la probabilitat de piratejar aquí vindrà determinada per l'interès en una persona en particular i el valor de les seves dades personals. Per tant, la informació dels passaports es filtrarà de la mateixa manera que s'està filtrant ara de les bases de dades corporatives. Per exemple, a Internet podeu comprar informació sobre empleats i clients de grans corporacions: es tracta de desenes de milers de persones (el preu mitjà és de 5-10 rubles per línia a la base de dades).

Xarxes sota el capó

- El producte de la vostra empresa, Person Monitor, us permet veure quina part del temps dedica un empleat a la feina i quina part, a les necessitats personals (per exemple, comunicació a les xarxes socials, jocs). Si parlem de Traffic Monitor, a la seva descripció hi ha una funció de "interceptar missatges a les xarxes socials i missatgers". Què tan legal és aquesta vigilància dels empleats i vulnera el dret constitucional a la privadesa de la correspondència i les converses telefòniques?

- Per a les empreses, no hi ha una definició clara de la informació personal, però ningú ha anul·lat l'article 23 de la Constitució i, per no infringir-lo, l'empresari ha d'obtenir el consentiment formal dels empleats per controlar els seus canals de comunicació. Així, cada empleat decideix de manera independent quines condicions de treball són acceptables per a ell. I en cas de consentiment, posa la seva signatura sota el document, que li permet rastrejar els canals de la seva comunicació de treball.

En general, això és similar a una notificació que s'està duent a terme videovigilància a l'oficina; normalment, en aquest cas, es penja un cartell prop de la càmera amb les paraules "Somriu, t'estan filmant!" - així és com una persona aprèn sobre la presència del control visual.

- Segons els resultats d'un estudi de la consultora BCG, aquest any Rússia ocupa el lloc 25 entre 180 països del món pel que fa a l'atractiu per als especialistes digitals. Com a resultat, el 65% del nostre equip informàtic vol treballar a l'estranger (segons una enquesta de Kelly Services). Sent una escassetat de personal i una sortida activa d'especialistes a l'estranger?

- No em fio de les valoracions, perquè, com demostra la pràctica, totes estan esbiaixades d'una manera o altra. Aquí és millor mirar el canvi d'indicadors objectius que afecten el mercat de treball. En particular, a causa de la depreciació del ruble el 2014, el nivell dels nostres salaris en dòlars va disminuir, i si fins aquell moment es trobaven al nivell d'Alemanya, la situació va empitjorar. D'altra banda, la decisió de traslladar-se a un altre país està influenciada no només per la quantitat dels salaris, sinó també pel cost de la vida, que a Rússia és més baix que a Europa.

Com a gerent, per descomptat, sento una gran competència pel personal, però aquest és un fenomen normal quan el mercat es desenvolupa i hi entren gegants com SberTech. Per superar aquest dèficit necessitem un nombre més gran de titulats ben formats, als quals les empreses hauran de proporcionar un treball interessant i unes condicions còmodes per fer-ho. Com demostra la pràctica, això és el que garanteix que una persona treballarà durant molt de temps en una empresa i no pensarà en l'emigració.

- Ara les xarxes socials s'han convertit en els serveis més utilitzats tant per adults com per adolescents. A més, aquests últims estan tradicionalment en risc d'influències tan negatives com la propaganda de l'extremisme i la imposició de conductes suïcides. Com protegiu els joves dels perills en línia?

- El principal problema és que és impossible bloquejar cap grup perillós des de l'exterior, ho ha de fer la mateixa xarxa social -en base a les seves pròpies normes i reglaments o per ordre de l'estat. Els serveis domèstics ho fan, però el nostre país no pot exigir-ho als estrangers (per exemple, a Facebook). Perquè Facebook no està sota la jurisdicció russa i pot ignorar aquestes regulacions. Crec que, en aquest sentit, cal adoptar lleis uniformes, l'observança de les quals serà obligatòria per a tothom que vulgui treballar al territori rus.

I els grups que heu esmentat existeixen. I com existeixen: segons les estadístiques, la implicació dels adolescents moderns en elles arriba al 50%. Per descomptat, això no vol dir que la meitat d'ells siguin extremistes o futurs suïcidis. Però! Almenys van preguntar sobre aquests temes, i això s'hauria de prendre com una trucada d'atenció.

A més, les prohibicions de qualsevol grup o recurs no poden ser una resposta suficient a aquests reptes, juntament amb ells, cal oferir als joves una alternativa constructiva que els pugui interessar. Sense això, com us podeu imaginar, la regulació no serveix de res.