Qualsiasi tecnologia Internet può essere disabilitata da remoto - Natalya Kaspersky

2024 Autore: Seth Attwood | [email protected]. Ultima modifica: 2023-12-16 16:08

L'esperta di sicurezza delle informazioni Natalya Kasperskaya ha parlato della sostituzione dell'importazione di software, delle vulnerabilità dei dati su Internet, del pericolo dei social network per gli adolescenti, della sorveglianza aziendale e dell'accorciamento della settimana lavorativa …

La Russia non potrà evitare di ripetere l'esperienza di qualcun altro nello sviluppo delle tecnologie dell'informazione, ma ciò non ci impedirà di utilizzare i nostri prodotti software e non potranno essere disattivati dall'esterno. Lo ha affermato Natalya Kasperskaya, presidente del gruppo di società InfoWatch, presidente del consiglio di amministrazione della Otechestvenny Soft Association. Ciò sarà particolarmente rilevante in relazione all'aggravamento della concorrenza economica, a causa della quale gli Stati Uniti sono già passati all'imposizione di sanzioni contro Huawei e le autorità tedesche preferiscono utilizzare il proprio software nelle istituzioni statali. Sempre in un'intervista esclusiva a Izvestia, l'esperta ha parlato dei pericoli dei social network per gli adolescenti e ha messo in dubbio la capacità della tecnologia di ridurre a quattro il numero di giorni lavorativi settimanali senza perdite economiche.

Battaglia per smartphone

- Dici spesso che lo sviluppo digitale sta procedendo secondo un certo schema imposto, che non è adatto a tutte le economie (ad esempio, l'India non ha raggiunto la crescita del PIL in questo processo). Quale dovrebbe essere il nostro "percorso speciale" che salverà altri paesi dagli errori?

- Qui, in ogni caso, non potremo evitare di ripetere l'esperienza di qualcun altro, poiché le tecnologie che devono essere sviluppate sono le stesse ovunque. Solo il modo in cui vengono implementati può differire e ci sono già opportunità per scegliere il proprio percorso.

Se parliamo di tecnologie per la sicurezza dell'informazione che mi stanno a cuore, allora in questo ambito la tendenza alla globalizzazione che era rilevante dieci anni fa sta ora cedendo il passo a un'esplicita divisione in regioni, in cui ogni paese cerca di utilizzare i propri sviluppi o le sviluppi di Stati che considera vicini. Un esempio lampante di ciò è la Germania, dove le agenzie governative sono incoraggiate a utilizzare prodotti software locali.

- Ovviamente, una tale tendenza verso l'indipendenza tecnologica è associata all'aggravamento della situazione politica, e qui il modo cinese può diventare attraente per il paese, quando tutto è suo - sia i social network che i servizi di messaggistica istantanea. È possibile in Russia e considera la legge attivamente discussa su "Internet sovrano" un passo significativo in questa direzione?

- La legge, soprannominata dai giornalisti "la legge sull'Internet sovrano", infatti, non implica la disconnessione della Russia da Internet, ma la garanzia dell'operatività di Runet in caso di sua disconnessione dall'esterno. E dobbiamo pensare a queste minacce: purtroppo i nostri "partner geopolitici" ci costringono a ricorrere a misure decisive.

Telegramma di messaggero

Ma probabilmente non saremo in grado di adottare completamente l'esperienza della Cina: dopotutto, la loro economia è più grande della nostra. E, soprattutto, producono il proprio hardware per computer e noi, avendo una buona posizione nel campo dello sviluppo del software, non possiamo ancora vantare una vasta produzione di componenti elettronici.

- C'è un'opinione: sulla strada verso l'indipendenza nel settore IT, siamo stati ostacolati dal fatto che in passato i produttori di software nazionali hanno perso una parte significativa del mercato nazionale. Possiamo aspettarci tassi elevati nelle aree in cui ciò è accaduto?

- Dieci anni fa, il 99% dei programmi utilizzati nelle nostre istituzioni governative era straniero. Ciò era dovuto non tanto alla bassa qualità dei prodotti nazionali quanto alla potente risorsa di lobbying delle aziende occidentali. Ora la situazione sta cambiando e vediamo cambiamenti particolarmente significativi in quelle aziende statali che sono state sanzionate: la quota di software russo lì, in media, è di circa il 40% e continua a crescere. In qualità di capo della National Software Association of Software Developers (ARPP), credo che questa linea dovrebbe essere seguita.

È vero, su questo tema, la posizione dell'ARPP differisce, ad esempio, dall'opinione dei rappresentanti dell'Unione russa degli industriali e degli imprenditori (RSPP), che propongono di includere gli sviluppi stranieri adattati nel registro unificato dei programmi e delle banche dati russi. A nostro avviso, questo passaggio annullerà semplicemente l'idea stessa di un registro.

Se abbiamo già adottato la sostituzione delle importazioni, allora dobbiamo migliorare e sviluppare i nostri prodotti, e non rietichettarli con quelli stranieri. Questo non risolve nessun problema se non quello di garantire il benessere di specifici fornitori di software stranieri. Non aiuta né la sicurezza del paese, né lo sviluppo dell'industria del software nazionale, né l'attuazione del programma di Economia digitale della Federazione Russa.

Ufficio della società "Kaspersky Lab", che sviluppa antivirus e protezione contro le minacce informatiche

- Le sanzioni americane riguardano non solo le imprese russe, ma anche le aziende cinesi - di recente sono stati bloccati gli aggiornamenti dei servizi Google in esecuzione su sistema operativo Android per gli smartphone Huawei. Potrebbe essere questo l'inizio di una tendenza a negare l'accesso al popolare software di pressione?

- Questo evento è davvero fuori dal comune - nel senso che gli Stati Uniti hanno cercato di risolvere la loro perdita in termini di rivalità tecnologica in modo politico. Penso che questa situazione abbia dimostrato che gli Stati Uniti considerano la tecnologia dell'informazione un loro feudo e, naturalmente, vogliono, se necessario, privare altri attori dell'opportunità di utilizzare queste tecnologie. Questa è una buona lezione per la Russia, che è diventata un altro argomento a favore della sostituzione delle importazioni: qualsiasi tecnologia moderna può essere disattivata a distanza, e se in quel momento non avremo alternative, ci troveremo in una situazione critica.

Idee per la prima

- Un'altra notizia discussa attivamente è il passaggio a una settimana lavorativa di quattro giorni. Secondo Dmitry Medvedev, questo sarà possibile grazie alla digitalizzazione. Quando pensi che la tecnologia ridurrà il numero di giorni lavorativi senza perdite economiche?

- Onestamente, non vedo una connessione speciale tra la tecnologia e la settimana lavorativa … Dopotutto, se le persone non lavorano (ad esempio, il venerdì), allora non funzionano a nessun livello di sviluppo tecnologico.

- Ma il progresso può aumentare la produttività del lavoro - per quanto ho capito, questo è ciò che il primo ministro aveva in mente.

- Forse questo è vero per alcuni settori. Per lo sviluppo del software, non capisco davvero come il progresso possa migliorare notevolmente la produttività. Ad esempio, i programmatori si siedono e scrivono codice. Se lo scrivono per cinque giorni invece di quattro, allora naturalmente scriveranno di più. Questo nonostante utilizziamo i più recenti sistemi di sviluppo e verifica automatica, ma non funzionerà ancora per accelerare radicalmente la scrittura del codice riducendo il tempo di lavoro del 20%. Lo stesso vale, ad esempio, per i venditori che non saranno in grado di mantenere le prestazioni precedenti, comunicando con i clienti per quattro giorni anziché cinque.

- Parliamo di un'altra iniziativa - sui passaporti elettronici, la cui introduzione inizierà il prossimo anno. La semplificazione dell'interazione tra la popolazione e lo Stato avrà un rovescio della medaglia nella forma dell'emergere di nuove minacce alla sicurezza? Gli hacker saranno in grado di craccare il mio passaporto?

- Qualsiasi tecnologia informatica può essere violata e un passaporto elettronico non fa eccezione. Anche lui può essere "hackerato" e la probabilità di hacking qui sarà determinata dall'interesse per una determinata persona e dal valore dei suoi dati personali. Pertanto, le informazioni dai passaporti trapeleranno nello stesso modo in cui trapelano ora dai database aziendali. Ad esempio, su Internet è possibile acquistare informazioni su dipendenti e clienti di grandi aziende: si tratta di decine di migliaia di persone (il prezzo medio è di 5-10 rubli per riga nel database).

Reti sotto il cofano

- Il prodotto della tua azienda, Person Monitor, ti consente di vedere quale parte del tempo un dipendente dedica al lavoro e quale parte - sulle esigenze personali (ad esempio, comunicazione nei social network, giochi). Se parliamo di Traffic Monitor, nella sua descrizione c'è una funzione di "intercettare i messaggi nei social network e nei messenger". Quanto è legale questa sorveglianza dei dipendenti e viola il diritto costituzionale alla privacy della corrispondenza e delle conversazioni telefoniche?

- Per le imprese, non esiste una definizione chiara di informazioni personali, tuttavia, nessuno ha cancellato l'articolo 23 della Costituzione e, per non violarlo, il datore di lavoro deve ottenere il consenso formale dei dipendenti per monitorare i propri canali di comunicazione. Pertanto, ogni dipendente decide autonomamente quali condizioni di lavoro sono accettabili per lui. E in caso di consenso, sotto il documento mette la sua firma, che gli consente di tracciare i canali della sua comunicazione lavorativa.

In generale, questo è simile a una notifica che la videosorveglianza viene condotta nello spazio dell'ufficio - di solito in questo caso, un cartello è appeso vicino alla telecamera con le parole "Sorridi, ti stanno filmando!" - questo è il modo in cui una persona apprende la presenza del controllo visivo.

- Secondo i risultati di uno studio della società di consulenza BCG, quest'anno la Russia è al 25esimo posto su 180 paesi del mondo in termini di attrattiva per gli specialisti digitali. Di conseguenza, il 65% del nostro personale IT desidera lavorare all'estero (secondo un sondaggio di Kelly Services). Senti una carenza di personale e un deflusso attivo di specialisti all'estero?

- Non mi fido delle valutazioni, perché, come dimostra la pratica, sono tutte di parte in un modo o nell'altro. Qui è meglio guardare al cambiamento degli indicatori oggettivi che influenzano il mercato del lavoro. In particolare, a causa del deprezzamento del rublo nel 2014, il livello dei nostri salari in termini di dollari è diminuito, e se fino a quel momento erano al livello della Germania, allora la situazione è peggiorata. D'altro canto, la decisione di trasferirsi in un altro Paese è influenzata non solo dall'ammontare del salario, ma anche dal costo della vita, che in Russia è più basso che in Europa.

Come manager, ovviamente, sento un'alta competizione per il personale, ma questo è un fenomeno normale quando il mercato si sviluppa e giganti come SberTech vi entrano. Per colmare questo deficit, abbiamo bisogno di un numero maggiore di laureati ben formati, ai quali le aziende dovranno fornire un lavoro interessante e condizioni confortevoli per farlo. Come dimostra la pratica, questo è ciò che garantisce che una persona lavorerà a lungo per un'azienda e non penserà all'emigrazione.

- Ora i social network sono diventati i servizi più popolari utilizzati da adulti e adolescenti. Inoltre, questi ultimi sono tradizionalmente a rischio di influenze negative come la propaganda dell'estremismo e l'imposizione di comportamenti suicidi. Come proteggi i giovani dai pericoli online?

- Il problema principale è che è impossibile bloccare qualsiasi gruppo pericoloso dall'esterno, deve essere fatto dal social network stesso - in base alle proprie regole e regolamenti o per ordine dello stato. I servizi domestici fanno proprio questo, ma il nostro Paese non può pretendere questo da quelli stranieri (ad esempio da Facebook). Perché Facebook non rientra nella giurisdizione russa e può ignorare questi regolamenti. Penso che a questo proposito sia necessario adottare leggi uniformi, la cui osservanza sarà obbligatoria per tutti coloro che vogliono lavorare sul territorio russo.

E i gruppi che hai citato esistono. E come esistono: secondo le statistiche, il coinvolgimento degli adolescenti moderni in loro raggiunge il 50%. Naturalmente, questo non significa che la metà di loro siano estremisti o futuri suicidi. Ma! Almeno hanno chiesto informazioni su questi argomenti, e questo dovrebbe essere preso come un campanello d'allarme.

Inoltre, i divieti di qualsiasi gruppo o risorsa non possono essere una risposta sufficiente a queste sfide - insieme a loro, è necessario offrire ai giovani un'alternativa costruttiva che possa interessarli. Senza questo, come puoi immaginare, la regolamentazione è inutile.