Mọi công nghệ Internet đều có thể bị vô hiệu hóa từ xa - Natalya Kaspersky

2024 Tác giả: Seth Attwood | [email protected]. Sửa đổi lần cuối: 2023-12-16 16:20

Chuyên gia bảo mật thông tin Natalya Kasperskaya nói về việc thay thế nhập khẩu phần mềm, lỗ hổng dữ liệu trên Internet, sự nguy hiểm của mạng xã hội đối với thanh thiếu niên, giám sát doanh nghiệp và rút ngắn tuần làm việc …

Nga sẽ không thể tránh lặp lại kinh nghiệm của người khác trong quá trình phát triển công nghệ thông tin, nhưng điều này sẽ không ngăn cản chúng tôi sử dụng các sản phẩm phần mềm của mình và chúng không thể bị tắt từ bên ngoài. Điều này đã được phát biểu bởi Natalya Kasperskaya, Chủ tịch Nhóm Công ty InfoWatch, Chủ tịch Hội đồng quản trị của Hiệp hội Otechestvenny Soft. Điều này sẽ đặc biệt liên quan đến việc cạnh tranh kinh tế ngày càng trầm trọng, do đó Hoa Kỳ đã áp đặt các biện pháp trừng phạt đối với Huawei và các nhà chức trách Đức thích sử dụng phần mềm của riêng họ trong các cơ quan nhà nước. Cũng trong một cuộc phỏng vấn độc quyền với Izvestia, chuyên gia đã nói về sự nguy hiểm của mạng xã hội đối với thanh thiếu niên và đặt câu hỏi về khả năng công nghệ có thể giảm số ngày làm việc mỗi tuần xuống còn bốn ngày mà không bị thiệt hại về kinh tế.

Cuộc chiến điện thoại thông minh

- Bạn thường nói rằng phát triển kỹ thuật số đang tiến hành theo một khuôn mẫu áp đặt nhất định, điều này không phù hợp với tất cả các nền kinh tế (ví dụ: Ấn Độ đã không đạt được tăng trưởng GDP trong quá trình này). Đâu là "con đường đặc biệt" của chúng ta sẽ cứu các nước khác khỏi sai lầm?

- Ở đây, trong mọi trường hợp, chúng tôi sẽ không thể tránh lặp lại kinh nghiệm của người khác, vì các công nghệ cần được phát triển đều giống nhau ở mọi nơi. Chỉ có cách chúng được thực hiện có thể khác nhau, và đã có những cơ hội để bạn lựa chọn con đường riêng của mình.

Nếu chúng ta nói về các công nghệ bảo mật thông tin gần gũi với tôi, thì trong lĩnh vực này, xu hướng toàn cầu hóa có liên quan đến mười năm trước đây đang nhường chỗ cho sự phân chia rõ ràng thành các khu vực, trong đó mỗi quốc gia cố gắng sử dụng những phát triển của riêng mình hoặc sự phát triển của các quốc gia mà nó coi là gần. Một ví dụ nổi bật về điều này là Đức, nơi các cơ quan chính phủ được khuyến khích sử dụng các sản phẩm phần mềm địa phương.

- Rõ ràng, xu hướng độc lập về công nghệ như vậy gắn liền với sự trầm trọng của tình hình chính trị, và ở đây, cách làm của Trung Quốc có thể trở nên hấp dẫn đối với quốc gia này, khi mọi thứ đều là của riêng nó - cả mạng xã hội và tin nhắn tức thời. Liệu điều này có thể xảy ra ở Nga, và bạn có coi luật được thảo luận sôi nổi về "Internet có chủ quyền" là một bước quan trọng theo hướng này không?

- Đạo luật, được các nhà báo mệnh danh là "luật về Internet có chủ quyền", trên thực tế không ngụ ý ngắt kết nối Internet của Nga, mà đảm bảo khả năng hoạt động của Runet trong trường hợp bị ngắt kết nối từ bên ngoài. Và chúng ta phải suy nghĩ về những mối đe dọa này - thật không may, các "đối tác địa chính trị" của chúng ta đang buộc chúng ta phải dùng đến các biện pháp quyết định.

Messenger Telegram

Nhưng có lẽ chúng ta sẽ không thể áp dụng đầy đủ kinh nghiệm của Trung Quốc - xét cho cùng, nền kinh tế của họ lớn hơn chúng ta. Và, quan trọng là họ tự sản xuất phần cứng máy tính, và chúng tôi, có vị thế tốt trong lĩnh vực phát triển phần mềm, vẫn chưa thể tự hào về việc sản xuất rộng rãi các linh kiện điện tử.

- Có ý kiến cho rằng: trên con đường độc lập trong lĩnh vực CNTT, chúng ta đã bị cản trở bởi trước đây, các nhà sản xuất phần mềm trong nước đã bỏ lỡ một phần đáng kể thị trường nội địa. Chúng ta có thể mong đợi tỷ lệ cao ở những khu vực đã xảy ra điều này không?

- Mười năm trước, 99% các chương trình được sử dụng trong các cơ quan chính phủ của chúng tôi là của nước ngoài. Điều này không phải do chất lượng thấp của các sản phẩm trong nước cũng như nguồn lực vận động hành lang mạnh mẽ của các công ty phương Tây. Hiện tại, tình hình đang thay đổi, và chúng tôi nhận thấy những thay đổi đặc biệt đáng kể ở những công ty nhà nước bị trừng phạt: thị phần phần mềm của Nga ở đó trung bình là khoảng 40% và tiếp tục tăng. Với tư cách là người đứng đầu Hiệp hội phần mềm quốc gia của các nhà phát triển phần mềm (ARPP), tôi tin rằng dòng này nên được tuân theo.

Đúng, về vấn đề này, lập trường của ARPP có sự khác biệt, ví dụ, theo ý kiến của đại diện Liên minh các nhà công nghiệp và doanh nhân Nga (RSPP), những người đề xuất đưa các phát triển nước ngoài đã điều chỉnh vào sổ đăng ký thống nhất của các chương trình máy tính và cơ sở dữ liệu của Nga.. Theo ý kiến của chúng tôi, bước này sẽ chỉ đơn giản là vô hiệu hóa ý tưởng về sổ đăng ký.

Nếu chúng ta đã thay thế nhập khẩu, thì chúng ta cần phải cải tiến và phát triển sản phẩm của chính mình, không nên dán nhãn lại với nước ngoài. Điều này không giải quyết được bất kỳ vấn đề nào ngoài việc đảm bảo sức khỏe của các nhà cung cấp phần mềm nước ngoài cụ thể. Nó không giúp ích gì cho an ninh của đất nước, hoặc sự phát triển của ngành công nghiệp phần mềm trong nước, hoặc việc triển khai chương trình Nền kinh tế kỹ thuật số của Liên bang Nga.

Văn phòng của công ty "Kaspersky Lab", nơi phát triển chương trình chống vi-rút và bảo vệ chống lại các mối đe dọa mạng

- Các lệnh trừng phạt của Mỹ khiến không chỉ doanh nghiệp Nga mà cả các công ty Trung Quốc lo ngại - các bản cập nhật dịch vụ của Google chạy trên hệ điều hành Android gần đây đã bị chặn đối với điện thoại thông minh Huawei. Đây có thể là sự khởi đầu của xu hướng từ chối quyền truy cập vào phần mềm áp lực phổ biến?

- Sự kiện này thực sự khác thường - theo nghĩa là Hoa Kỳ đã cố gắng giải quyết sự thua thiệt của mình về sự cạnh tranh công nghệ theo một cách chính trị. Tôi nghĩ rằng tình huống này đã cho thấy rằng Hoa Kỳ coi công nghệ thông tin là khuôn mẫu của mình và tất nhiên, nếu cần thiết, muốn tước đi cơ hội sử dụng những công nghệ này của những người chơi khác. Đây là một bài học tốt cho Nga, nước đã trở thành một lập luận ủng hộ việc thay thế nhập khẩu: bất kỳ công nghệ hiện đại nào cũng có thể bị tắt từ xa, và nếu tại thời điểm đó chúng ta không có giải pháp thay thế, chúng ta sẽ rơi vào tình thế nguy cấp.

Ý tưởng công chiếu

- Một tin tức được thảo luận sôi nổi khác là việc chuyển sang tuần làm việc bốn ngày. Theo Dmitry Medvedev, điều này sẽ có thể thực hiện được nhờ vào số hóa. Bạn nghĩ khi nào công nghệ sẽ giảm số ngày làm việc mà không bị thiệt hại về kinh tế?

- Thành thật mà nói, tôi không thấy có mối liên hệ đặc biệt nào giữa công nghệ và tuần làm việc … Xét cho cùng, nếu mọi người không làm việc (ví dụ, vào thứ sáu), thì họ không làm việc ở bất kỳ trình độ phát triển nào của công nghệ.

- Nhưng tiến bộ có thể làm tăng năng suất lao động - theo tôi hiểu, đây là điều mà thủ tướng đã nghĩ đến.

- Có lẽ điều này đúng với một số ngành. Đối với phát triển phần mềm, tôi không thực sự hiểu làm thế nào mà tiến bộ có thể cải thiện đáng kể năng suất. Ví dụ, các lập trình viên ngồi và viết mã. Nếu họ viết nó trong năm ngày thay vì bốn ngày, thì tự nhiên họ sẽ viết nhiều hơn. Điều này là mặc dù thực tế là chúng tôi sử dụng các hệ thống xác minh tự động và phát triển mới nhất, nhưng nó vẫn sẽ không hoạt động để tăng tốc hoàn toàn việc viết mã trong khi giảm 20% thời gian làm việc. Điều này cũng đúng, chẳng hạn, đối với những nhân viên bán hàng sẽ không thể duy trì hiệu suất trước đó của họ, giao tiếp với khách hàng trong bốn ngày thay vì năm ngày.

- Hãy nói về một sáng kiến khác - về hộ chiếu điện tử, việc giới thiệu nó sẽ bắt đầu vào năm tới. Liệu sự đơn giản hóa tương tác giữa người dân và nhà nước có mặt trái của việc xuất hiện các mối đe dọa an ninh mới không? Liệu tin tặc có thể bẻ khóa hộ chiếu của tôi không?

- Bất kỳ công nghệ thông tin nào cũng có thể bị hack, và hộ chiếu điện tử cũng không ngoại lệ. Anh ta cũng có thể bị "hack", và khả năng bị hack ở đây sẽ được xác định bởi sự quan tâm đến một người cụ thể và giá trị dữ liệu cá nhân của anh ta. Do đó, thông tin từ hộ chiếu sẽ bị rò rỉ ra ngoài theo cách giống như rò rỉ hiện nay từ cơ sở dữ liệu của công ty. Ví dụ, trên Internet, bạn có thể mua thông tin về nhân viên và khách hàng của các tập đoàn lớn - hàng chục nghìn người (giá trung bình là 5-10 rúp cho mỗi dòng trong cơ sở dữ liệu).

Nets dưới mui xe

- Sản phẩm của công ty bạn, Person Monitor, cho phép bạn xem phần nào thời gian một nhân viên dành cho công việc và phần nào - cho nhu cầu cá nhân (ví dụ: giao tiếp trên mạng xã hội, trò chơi). Nếu chúng ta nói về Traffic Monitor, thì trong mô tả của nó có chức năng "chặn tin nhắn trong mạng xã hội và người đưa tin". Việc giám sát nhân viên này hợp pháp như thế nào, và nó có vi phạm quyền hiến định về quyền riêng tư của thư tín và các cuộc điện đàm không?

- Đối với kinh doanh, không có định nghĩa rõ ràng về thông tin cá nhân, tuy nhiên, không ai hủy bỏ Điều 23 của Hiến pháp, và để không vi phạm, người sử dụng lao động phải được sự đồng ý chính thức của người lao động để giám sát các kênh liên lạc của họ. Do đó, mỗi nhân viên độc lập quyết định những điều kiện làm việc nào có thể chấp nhận được đối với mình. Và trong trường hợp được sự đồng ý, anh ta đặt chữ ký của mình dưới tài liệu, điều này cho phép anh ta theo dõi các kênh liên lạc làm việc của mình.

Nói chung, điều này tương tự như một thông báo rằng video giám sát đang được thực hiện trong không gian văn phòng - thường trong trường hợp này, một tấm biển được treo gần camera với dòng chữ "Smile, họ đang quay phim bạn!" - đây là cách một người học về sự hiện diện của kiểm soát thị giác.

- Theo kết quả nghiên cứu của công ty tư vấn BCG, năm nay Nga đứng thứ 25 trong số 180 quốc gia trên thế giới về mức độ hấp dẫn đối với các chuyên gia kỹ thuật số. Kết quả là 65% nhân viên IT của chúng tôi muốn làm việc ở nước ngoài (theo khảo sát của Kelly Services). Bạn có cảm thấy thiếu nhân viên và một lượng chuyên gia đang hoạt động ra nước ngoài không?

- Tôi không tin tưởng vào rating, vì là chương trình thực tế, họ đều thiên vị theo cách này hay cách khác. Ở đây tốt hơn là nên xem xét sự thay đổi của các chỉ tiêu khách quan có ảnh hưởng đến thị trường lao động. Đặc biệt, do sự mất giá của đồng rúp trong năm 2014, mức lương của chúng tôi tính theo đồng đô la đã giảm xuống, và nếu cho đến thời điểm đó chúng ở mức của Đức, thì tình hình càng trở nên tồi tệ hơn. Mặt khác, quyết định chuyển đến một quốc gia khác không chỉ bị ảnh hưởng bởi mức lương, mà còn bởi chi phí sinh hoạt, ở Nga thấp hơn ở châu Âu.

Với tư cách là một nhà quản lý, tất nhiên tôi cảm thấy sự cạnh tranh về nhân sự rất cao, nhưng đây là hiện tượng bình thường khi thị trường phát triển và những gã khổng lồ như SberTech vào cuộc. Để khắc phục tình trạng thâm hụt này, chúng ta cần một số lượng lớn hơn những sinh viên tốt nghiệp được đào tạo bài bản, những người mà các công ty sẽ phải cung cấp công việc thú vị và điều kiện thoải mái để làm việc đó. Như thực tế cho thấy, đây là điều đảm bảo rằng một người sẽ làm việc lâu dài cho một công ty và sẽ không nghĩ đến việc di cư.

- Hiện nay mạng xã hội đã trở thành dịch vụ phổ biến nhất được cả người lớn và thanh thiếu niên sử dụng. Hơn nữa, theo truyền thống, những người sau này có nguy cơ bị ảnh hưởng tiêu cực như tuyên truyền chủ nghĩa cực đoan và áp đặt hành vi tự sát. Làm thế nào để bạn giữ cho những người trẻ tuổi an toàn trước những nguy hiểm trực tuyến?

- Vấn đề chính là không thể ngăn chặn bất kỳ nhóm nguy hiểm nào từ bên ngoài, mà phải do mạng xã hội tự thực hiện - dựa trên các quy định và luật lệ riêng hoặc theo lệnh của nhà nước. Các dịch vụ trong nước làm được điều đó, nhưng nước ta không thể đòi hỏi nước ngoài (ví dụ như Facebook). Bởi vì Facebook không thuộc thẩm quyền của Nga và có thể bỏ qua các quy định này. Tôi nghĩ về vấn đề này, cần phải thông qua luật thống nhất, việc tuân thủ luật đó sẽ là điều bắt buộc đối với tất cả những ai muốn làm việc trên lãnh thổ Nga.

Và các nhóm bạn đã đề cập có tồn tại. Và chúng tồn tại như thế nào: theo thống kê, sự tham gia của thanh thiếu niên hiện đại vào chúng đạt 50%. Tất nhiên, điều này không có nghĩa là một nửa trong số họ là những kẻ cực đoan hoặc những kẻ tự tử trong tương lai. Nhưng! Ít nhất họ cũng hỏi về những chủ đề này, và điều này nên được coi như một lời cảnh tỉnh.

Hơn nữa, sự cấm đoán của bất kỳ nhóm hoặc nguồn lực nào không thể là phản ứng đầy đủ đối với những thách thức này - cùng với chúng, cần phải cung cấp cho những người trẻ tuổi một giải pháp thay thế mang tính xây dựng mà họ có thể quan tâm. Nếu không có điều này, như bạn có thể tưởng tượng, quy định là vô ích.