Qualquer tecnologia da Internet pode ser desativada remotamente - Natalya Kaspersky

2024 Autor: Seth Attwood | [email protected]. Última modificação: 2023-12-16 16:14

A especialista em segurança da informação Natalya Kasperskaya falou sobre a substituição de importação de software, vulnerabilidades de dados na Internet, o perigo das redes sociais para adolescentes, vigilância corporativa e redução da jornada de trabalho …

A Rússia não poderá evitar a repetição da experiência de outra pessoa no desenvolvimento de tecnologias da informação, mas isso não nos impedirá de usar nossos produtos de software e eles não podem ser desligados externamente. Sobre isso, Natalya Kasperskaya, presidente do InfoWatch Group of Companies, presidente do conselho da Otechestvenny Soft Association. Isso será especialmente relevante no que se refere ao agravamento da competição econômica, devido ao qual os Estados Unidos já passaram a impor sanções contra a Huawei, e as autoridades alemãs preferem usar seu próprio software em instituições estatais. Ainda em entrevista exclusiva ao Izvestia, o especialista falou sobre os perigos das redes sociais para os adolescentes e questionou a capacidade da tecnologia de reduzir para quatro o número de dias de trabalho semanais sem prejuízos econômicos.

Batalha de smartphone

- Você costuma dizer que o desenvolvimento digital está ocorrendo de acordo com um determinado padrão imposto, que não é adequado para todas as economias (por exemplo, a Índia não atingiu crescimento do PIB neste processo). Qual deve ser o nosso "caminho especial" que salvará outros países de erros?

- Aqui, em qualquer caso, não podemos deixar de repetir a experiência alheia, pois as tecnologias que precisam de ser desenvolvidas são as mesmas em todo o lado. Só a forma como são implementados pode ser diferente e já existem oportunidades para escolher o seu próprio caminho.

Se falamos de tecnologias de segurança da informação que me são próximas, então nesta área a tendência de globalização que era relevante há dez anos está agora a dar lugar a uma divisão explícita em regiões, em que cada país tenta utilizar os seus próprios desenvolvimentos ou a desenvolvimentos de estados que considera próximos. Um exemplo notável disso é a Alemanha, onde as agências governamentais são incentivadas a usar produtos de software locais.

- Obviamente, tal tendência de independência tecnológica está associada ao agravamento da situação política, e aqui o jeito chinês pode se tornar atraente para o país, quando tudo é seu - tanto as redes sociais quanto os instant messengers. Isso é possível na Rússia, e você considera a ativamente discutida lei sobre a "Internet soberana" um passo significativo nessa direção?

- A lei, apelidada pelos jornalistas de "a lei da Internet soberana", na verdade não implica desconectar a Rússia da Internet, mas sim garantir a operabilidade do Runet no caso de sua desconexão do exterior. E temos que pensar nessas ameaças - infelizmente, nossos “parceiros geopolíticos” nos obrigam a recorrer a medidas decisivas.

Messenger Telegram

Mas provavelmente não seremos capazes de adotar totalmente a experiência da China - afinal, a economia deles é maior do que a nossa. E, o mais importante, eles produzem seu próprio hardware de computador, e nós, tendo uma boa posição no campo de desenvolvimento de software, ainda não podemos nos orgulhar de uma ampla produção de componentes eletrônicos.

- Há uma opinião: rumo à independência no setor de TI, fomos prejudicados pelo fato de que, no passado, os fabricantes nacionais de software perdiam uma parte significativa do mercado nacional. Podemos esperar taxas altas nas áreas onde isso aconteceu?

- Há dez anos, 99% dos programas usados em nossas instituições governamentais eram estrangeiros. Isso se deveu não tanto à baixa qualidade dos produtos domésticos, mas ao poderoso recurso de lobby das empresas ocidentais. Agora a situação está mudando e vemos mudanças especialmente significativas nas empresas estatais que estão sob sanções: a participação do software russo ali, em média, é de cerca de 40% e continua crescendo. Como chefe da Associação Nacional de Desenvolvedores de Software (ARPP), acredito que essa linha deve ser seguida.

É verdade que, nesta questão, a posição da ARPP difere, por exemplo, da opinião de representantes da União Russa de Industriais e Empresários (RSPP), que propõem incluir desenvolvimentos estrangeiros adaptados no registro unificado de programas de computador e bancos de dados russos. Em nossa opinião, esta etapa simplesmente anulará a própria ideia de um registro.

Se já adotamos a substituição de importações, precisamos melhorar e desenvolver nossos próprios produtos, e não remarcá-los com produtos estrangeiros. Isso não resolve nenhum problema além de garantir o bem-estar de fornecedores específicos de software estrangeiro. Não ajuda nem a segurança do país, nem o desenvolvimento da indústria de software nacional, nem a implementação do programa de Economia Digital da Federação Russa.

Escritório da empresa "Kaspersky Lab", que desenvolve antivírus e proteção contra ameaças cibernéticas

- As sanções americanas dizem respeito não apenas às empresas russas, mas também às chinesas - recentemente, as atualizações dos serviços do Google em execução no sistema operacional Android foram bloqueadas para smartphones Huawei. Poderia ser este o início de uma tendência de negar acesso a software de pressão popular?

- Esse evento é realmente fora do comum - no sentido de que os Estados Unidos tentaram resolver sua perda em termos de rivalidade tecnológica de forma política. Acho que essa situação mostra que os Estados Unidos consideram a tecnologia da informação seu feudo e, é claro, querem, se necessário, privar outros jogadores da oportunidade de usar essas tecnologias. Esta é uma boa lição para a Rússia, que se tornou mais um argumento a favor da substituição de importações: qualquer tecnologia moderna pode ser desligada remotamente e, se naquele momento não tivermos alternativa, estaremos em situação crítica.

Ideias para estreia

- Outra notícia discutida ativamente é a transição para uma semana de trabalho de quatro dias. Segundo Dmitry Medvedev, isso será possível graças à digitalização. Quando você acha que a tecnologia reduzirá o número de dias de trabalho sem prejuízo econômico?

- Sinceramente, não vejo uma ligação especial entre tecnologia e semana de trabalho … Afinal, se as pessoas não trabalham (por exemplo, na sexta-feira), então não trabalham em nenhum nível de desenvolvimento de tecnologia.

- Mas o progresso pode aumentar a produtividade do trabalho - pelo que eu entendi, era isso que o primeiro-ministro tinha em mente.

- Talvez isso seja verdade para algumas indústrias. Para o desenvolvimento de software, eu realmente não entendo como o progresso pode melhorar drasticamente a produtividade. Por exemplo, os programadores sentam e escrevem códigos. Se eles escreverem por cinco dias em vez de quatro, então naturalmente escreverão mais. Isso apesar do fato de usarmos os mais recentes sistemas de desenvolvimento e verificação automática, mas ainda não funcionará para acelerar radicalmente a escrita do código e, ao mesmo tempo, reduzir o tempo de trabalho em 20%. O mesmo é verdade, por exemplo, para vendedores que não conseguirão manter o desempenho anterior, comunicando-se com os clientes por quatro dias em vez de cinco.

- Vamos falar de outra iniciativa - sobre passaportes eletrônicos, cuja introdução começará no próximo ano. A simplificação da interação entre a população e o estado terá um lado negativo na forma do surgimento de novas ameaças à segurança? Os hackers conseguirão quebrar meu passaporte?

- Qualquer tecnologia da informação pode ser hackeada, e um passaporte eletrônico não é exceção. Ele também pode ser "hackeado", e a probabilidade de hackear aqui será determinada pelo interesse de uma pessoa em particular e pelo valor de seus dados pessoais. Portanto, as informações dos passaportes vazarão da mesma forma que agora vazam dos bancos de dados corporativos. Por exemplo, na Internet você pode comprar informações sobre funcionários e clientes de grandes corporações - são dezenas de milhares de pessoas (o preço médio é de 5 a 10 rublos por linha no banco de dados).

Redes sob o capô

- O produto da sua empresa, Person Monitor, permite que você veja quanto tempo um funcionário passa no trabalho e qual parte - nas necessidades pessoais (por exemplo, comunicação em redes sociais, jogos). Se falamos de Traffic Monitor, então na sua descrição existe uma função de “interceptação de mensagens em redes sociais e mensageiros”. Quão legal é essa vigilância de funcionários e ela viola o direito constitucional à privacidade de correspondência e conversas telefônicas?

- Para as empresas, não existe uma definição clara de informação pessoal, no entanto, ninguém cancelou o artigo 23 da Constituição e, para não o violar, o empregador deve obter o consentimento formal dos empregados para monitorizar os seus canais de comunicação. Assim, cada funcionário decide de forma independente quais as condições de trabalho aceitáveis para ele. E em caso de consentimento, ele coloca sua assinatura sob o documento, o que lhe permite rastrear os canais de sua comunicação de trabalho.

Em geral, é semelhante a uma notificação de que a vigilância por vídeo está sendo conduzida no espaço do escritório - geralmente, neste caso, um aviso é pendurado perto da câmera com as palavras "Sorria, eles estão filmando você!" - é assim que uma pessoa aprende sobre a presença de controle visual.

- De acordo com os resultados de um estudo da consultoria BCG, este ano a Rússia ocupa a 25ª posição entre 180 países do mundo em atratividade para especialistas digitais. Como resultado, 65% do nosso pessoal de TI quer trabalhar no exterior (de acordo com uma pesquisa da Kelly Services). Você sente falta de pessoal e uma saída ativa de especialistas para o exterior?

- Não confio nas avaliações, porque, como mostra a prática, todas são tendenciosas de uma forma ou de outra. Aqui é melhor olhar para a mudança nos indicadores objetivos que afetam o mercado de trabalho. Em particular, devido à desvalorização do rublo em 2014, o nível dos nossos salários em dólares diminuiu e, se até então estavam ao nível da Alemanha, então a situação agravou-se. Por outro lado, a decisão de se mudar para outro país é influenciada não apenas pelo valor dos salários, mas também pelo custo de vida, que na Rússia é menor do que na Europa.

Como gerente, é claro que sinto uma grande competição por pessoal, mas esse é um fenômeno normal quando o mercado se desenvolve e gigantes como a SberTech entram nele. Para superar esse déficit, precisamos de um número maior de graduados bem formados, a quem as empresas terão de proporcionar um trabalho interessante e condições confortáveis para fazê-lo. Como a prática mostra, é isso que garante que uma pessoa vai trabalhar por muito tempo em uma empresa e não vai pensar em emigração.

- Agora as redes sociais se tornaram os serviços mais populares usados por adultos e adolescentes. Além disso, estes últimos estão tradicionalmente em risco de influências negativas como a propaganda do extremismo e a imposição de comportamento suicida. Como você mantém os jovens protegidos dos perigos online?

- O principal problema é que não é possível bloquear qualquer grupo perigoso de fora, isso deve ser feito pela própria rede social - com base em suas próprias regras e regulamentos ou por ordem do Estado. Os serviços domésticos fazem exatamente isso, mas nosso país não pode exigir isso dos estrangeiros (por exemplo, do Facebook). Porque o Facebook não está sob jurisdição da Rússia e pode ignorar esses regulamentos. Acho que, a este respeito, é necessário adotar leis uniformes, cuja observância será obrigatória para todos que desejam trabalhar em território russo.

E os grupos que você mencionou existem. E como existem: segundo as estatísticas, o envolvimento dos adolescentes modernos nelas chega a 50%. Claro, isso não significa que metade deles sejam extremistas ou futuros suicidas. Mas! Eles pelo menos perguntaram sobre esses tópicos, e isso deve ser visto como um alerta.

Além disso, as proibições de quaisquer grupos ou recursos não podem ser uma resposta suficiente a estes desafios - junto com eles, é necessário oferecer aos jovens uma alternativa construtiva que os possa interessar. Sem isso, como você pode imaginar, a regulamentação é inútil.