Die Informationssicherheitsexpertin Natalya Kasperskaya über Datenschwachstellen, Unternehmensüberwachung und kürzere Arbeitswochen.
Russland wird es nicht vermeiden können, die Erfahrungen anderer bei der Entwicklung von Informationstechnologien zu wiederholen, aber dies wird uns nicht daran hindern, unsere Softwareprodukte zu verwenden, und sie können nicht von außen ausgeschaltet werden. Dies erklärte Natalya Kasperskaya, Präsidentin der InfoWatch-Unternehmensgruppe, Vorsitzende des Verwaltungsrats der Otechestvenny Soft Association. Dies wird insbesondere im Zusammenhang mit der Verschärfung des wirtschaftlichen Wettbewerbs von Bedeutung sein, aufgrund dessen die USA bereits Sanktionen gegen Huawei verhängt haben und die deutschen Behörden es vorziehen, ihre eigene Software in staatlichen Institutionen einzusetzen. Ebenfalls in einem Exklusivinterview mit Izvestia sprach der Experte über die Gefahren sozialer Netzwerke für Jugendliche und stellte die Fähigkeit der Technologie in Frage, die Anzahl der Arbeitstage pro Woche ohne wirtschaftliche Verluste auf vier zu reduzieren.
Smartphone-Kampf
Sie sagen oft, dass die digitale Entwicklung nach einem bestimmten Muster verläuft, das nicht für alle Volkswirtschaften geeignet ist (beispielsweise hat Indien in diesem Prozess kein BIP-Wachstum erzielt). Was sollte unser "besonderer Weg" sein, der andere Länder vor Fehlern bewahrt?
- Hier können wir es auf keinen Fall vermeiden, die Erfahrung eines anderen zu wiederholen, da die Technologien, die entwickelt werden müssen, überall gleich sind. Nur die Art und Weise, wie sie implementiert werden, kann unterschiedlich sein, und es gibt bereits Möglichkeiten, Ihren eigenen Weg zu wählen.
Wenn wir über Informationssicherheitstechnologien sprechen, die mir nahe stehen, dann weicht in diesem Bereich der vor zehn Jahren relevante Globalisierungstrend einer offensichtlichen Aufteilung in Regionen, in denen jedes Land versucht, seine eigenen Entwicklungen oder die Entwicklungen von Staaten zu nutzen, die es für nahe hält. Ein eindrucksvolles Beispiel hierfür ist Deutschland, wo Regierungsbehörden die Verwendung lokaler Softwareprodukte empfohlen wird.
Offensichtlich ist ein solcher Trend zur technologischen Unabhängigkeit mit einer Verschärfung der politischen Situation verbunden, und hier kann der chinesische Weg für das Land attraktiv werden, wenn alles für sich ist - sowohl soziale Netzwerke als auch Instant Messenger. Ist dies in Russland möglich und halten Sie das aktiv diskutierte Gesetz über das "souveräne Internet" für einen bedeutenden Schritt in diese Richtung?
Werbevideo:
- Das Gesetz, das von Journalisten als "Gesetz über das souveräne Internet" bezeichnet wird, bedeutet in der Tat nicht, Russland vom Internet zu trennen, sondern die Funktionsfähigkeit der Runet sicherzustellen, wenn sie von außen getrennt wird. Und wir müssen über diese Bedrohungen nachdenken - leider zwingen uns unsere "geopolitischen Partner", entschlossene Maßnahmen zu ergreifen.
Aber wir werden wahrscheinlich nicht in der Lage sein, die Erfahrungen Chinas vollständig zu nutzen - schließlich ist ihre Wirtschaft größer als unsere. Und vor allem stellen sie ihre eigene Computerhardware her, während wir, die wir auf dem Gebiet der Softwareentwicklung eine gute Position haben, noch nicht über eine breite Produktion elektronischer Komponenten verfügen können.
Es gibt eine Meinung: Auf dem Weg zur Unabhängigkeit im IT-Bereich wurden wir durch die Tatsache behindert, dass inländische Softwarehersteller in der Vergangenheit einen erheblichen Teil des heimischen Marktes übersehen haben. Können wir in den Gebieten, in denen dies geschah, hohe Raten erwarten?
- Vor zehn Jahren waren 99% der in unseren Regierungsbehörden verwendeten Programme ausländisch. Dies war weniger auf die geringe Qualität einheimischer Produkte als vielmehr auf die starke Lobbyarbeit westlicher Unternehmen zurückzuführen. Jetzt ändert sich die Situation, und wir sehen besonders bedeutende Fortschritte bei den staatlichen Unternehmen, die unter Sanktionen geraten sind: Der Anteil russischer Software liegt dort im Durchschnitt bei etwa 40% und wächst weiter. Als Leiter der National Software Association of Software Developers (ARPP) glaube ich, dass diese Linie befolgt werden sollte.
In dieser Frage steht die Position von ARPP zwar im Widerspruch zur Meinung von Vertretern der Russischen Union der Industriellen und Unternehmer (RSPP), die vorschlagen, angepasste ausländische Entwicklungen in das einheitliche Register russischer Computerprogramme und -datenbanken aufzunehmen. Unserer Meinung nach wird dieser Schritt die Idee einer Registrierung einfach zunichte machen.
Wenn wir bereits mit der Substitution von Importen begonnen haben, müssen wir unsere eigenen Produkte verbessern und entwickeln und dürfen sie nicht mit ausländischen Produkten neu kennzeichnen. Dies löst kein anderes Problem als die Gewährleistung des Wohlergehens bestimmter Anbieter ausländischer Software. Es hilft weder der Sicherheit des Landes noch der Entwicklung der heimischen Softwareindustrie oder der Umsetzung des Programms „Digitale Wirtschaft“der Russischen Föderation.
Amerikanische Sanktionen gelten nicht nur für russische Unternehmen, sondern auch für chinesische Unternehmen. Kürzlich wurden Aktualisierungen von Google-Diensten, die unter Android OS ausgeführt werden, für Huawei-Smartphones blockiert. Könnte dies der Beginn eines Trends sein, den Zugang zu populären Druckprogrammen zu verweigern?
- Dieses Ereignis ist wirklich ungewöhnlich - in dem Sinne, dass die Vereinigten Staaten versucht haben, ihren Verlust an technologischer Rivalität auf politische Weise zu beheben. Ich denke, diese Situation hat gezeigt, dass die Vereinigten Staaten Informationstechnologien als ihr Lehen betrachten und natürlich anderen Akteuren die Möglichkeit nehmen möchten, diese Technologien bei Bedarf einzusetzen. Dies ist eine gute Lehre für Russland, die zu einem weiteren Argument für die Substitution von Importen geworden ist: Jede moderne Technologie kann aus der Ferne ausgeschaltet werden, und wenn wir derzeit keine Alternative haben, befinden wir uns in einer kritischen Situation.
Premiere Ideen
Eine weitere aktiv diskutierte Neuigkeit ist der Übergang zu einer viertägigen Arbeitswoche. Laut Dmitri Medwedew wird dies dank der Digitalisierung möglich sein. Wann wird die Technologie Ihrer Meinung nach die Anzahl der Arbeitstage ohne wirtschaftlichen Verlust reduzieren?
- Ehrlich gesagt sehe ich keinen besonderen Zusammenhang zwischen Technologie und Arbeitswoche … Wenn Menschen nicht arbeiten (zum Beispiel am Freitag), dann arbeiten sie schließlich auf keiner Ebene der Technologieentwicklung.
Aber Fortschritt kann die Arbeitsproduktivität steigern - soweit ich weiß, hatte der Premierminister genau dies im Sinn
- Vielleicht gilt dies für einige Branchen. Für die Softwareentwicklung verstehe ich nicht wirklich, wie Fortschritt die Produktivität dramatisch steigern kann. Zum Beispiel sitzen Programmierer und schreiben Code. Wenn sie es fünf statt vier Tage lang schreiben, schreiben sie natürlich mehr. Dies trotz der Tatsache, dass wir die neuesten Entwicklungssysteme und die automatische Überprüfung verwenden, aber es wird immer noch nicht funktionieren, um das Schreiben von Code radikal zu beschleunigen und gleichzeitig die Arbeitszeit um 20% zu reduzieren. Gleiches gilt beispielsweise für Vertriebsmitarbeiter, die ihre bisherige Leistung nicht aufrechterhalten können und vier statt fünf Tage lang mit Kunden kommunizieren.
Lassen Sie uns über eine andere Initiative sprechen - über E-Pässe, deren Einführung im nächsten Jahr beginnen wird. Wird die Vereinfachung der Interaktion zwischen Bevölkerung und Staat einen Nachteil in Form der Entstehung neuer Sicherheitsbedrohungen haben? Können Hacker meinen Pass knacken?
- Jede Informationstechnologie kann gehackt werden, und ein elektronischer Pass ist keine Ausnahme. Auch er kann "gehackt" werden, und die Wahrscheinlichkeit eines Hackings wird hier durch das Interesse an einer bestimmten Person und den Wert seiner persönlichen Daten bestimmt. Daher werden Informationen aus Pässen auf die gleiche Weise wie jetzt aus Unternehmensdatenbanken austreten. Im Internet können Sie beispielsweise Informationen über Mitarbeiter und Kunden großer Unternehmen kaufen - dies sind Zehntausende von Personen (der Durchschnittspreis beträgt 5-10 Rubel pro Zeile in der Datenbank).
Netze unter der Haube
Mit dem Produkt Ihres Unternehmens, Person Monitor, können Sie sehen, wie viel Zeit ein Mitarbeiter für die Arbeit verbringt und wie viel für die persönlichen Bedürfnisse (z. B. Kommunikation in sozialen Netzwerken, Spiele). Wenn wir über Traffic Monitor sprechen, dann gibt es in seiner Beschreibung eine Funktion zum "Abfangen von Nachrichten in sozialen Netzwerken und Messenger". Wie legal ist diese Überwachung von Mitarbeitern und verletzt sie das verfassungsmäßige Recht auf Privatsphäre bei Korrespondenz und Telefongesprächen?
- Für Unternehmen gibt es keine klare Definition personenbezogener Daten, jedoch hat niemand Artikel 23 der Verfassung gestrichen, und um nicht gegen diese zu verstoßen, muss der Arbeitgeber die formelle Zustimmung der Arbeitnehmer einholen, um ihre Kommunikationskanäle zu überwachen. Somit entscheidet jeder Mitarbeiter unabhängig, welche Arbeitsbedingungen für ihn akzeptabel sind. Und im Falle einer Einwilligung legt er seine Unterschrift unter das Dokument, wodurch er die Kanäle seiner Arbeitskommunikation verfolgen kann.
Im Allgemeinen ähnelt dies einer Benachrichtigung, dass in den Büroräumen eine Videoüberwachung durchgeführt wird. In der Regel wird in diesem Fall ein Schild mit der Aufschrift "Lächeln, sie filmen Sie!" In der Nähe der Kamera aufgehängt. - So lernt eine Person das Vorhandensein visueller Kontrolle.
Nach den Ergebnissen einer Studie des Beratungsunternehmens BCG belegt Russland in diesem Jahr den 25. Platz unter 180 Ländern der Welt in Bezug auf die Attraktivität für digitale Spezialisten. Infolgedessen möchten 65% unserer IT-Profis im Ausland arbeiten (laut einer Umfrage von Kelly Services). Haben Sie einen Personalmangel und einen aktiven Abfluss von Spezialisten im Ausland?
- Ich glaube den Bewertungen nicht, weil sie, wie die Praxis zeigt, alle auf die eine oder andere Weise voreingenommen sind. Hier ist es besser, die Änderung der objektiven Indikatoren zu betrachten, die sich auf den Arbeitsmarkt auswirken. Insbesondere aufgrund der Abwertung des Rubels im Jahr 2014 ging die Höhe unserer Löhne in US-Dollar zurück, und wenn sie bis zu diesem Zeitpunkt auf dem Niveau Deutschlands lagen, verschlechterte sich die Situation. Andererseits wird die Entscheidung, in ein anderes Land zu ziehen, nicht nur von der Höhe der Löhne beeinflusst, sondern auch von den Lebenshaltungskosten, die in Russland niedriger sind als in Europa.
Als Marktführer spüre ich natürlich einen starken Wettbewerb um Personal, aber dies ist ein normales Phänomen, wenn sich der Markt entwickelt und Giganten wie SberTech in den Markt eintreten. Um dieses Defizit zu überwinden, brauchen wir besser ausgebildete Absolventen, denen die Unternehmen interessante Arbeit und komfortable Bedingungen für ihre Umsetzung bieten müssen. Wie die Praxis zeigt, garantiert dies, dass eine Person lange im Unternehmen arbeitet und gleichzeitig nicht an Auswanderung denkt.
Heutzutage sind soziale Netzwerke die beliebtesten Dienste, die sowohl von Erwachsenen als auch von Teenagern genutzt werden. Darüber hinaus sind letztere traditionell durch negative Einflüsse wie Propaganda des Extremismus und die Auferlegung von Selbstmordverhalten gefährdet. Wie schützen Sie junge Menschen vor Online-Bedrohungen?
- Das Hauptproblem ist, dass es unmöglich ist, eine gefährliche Gruppe von außen zu blockieren. Dies muss vom sozialen Netzwerk selbst erfolgen - basierend auf seinen eigenen Regeln und Vorschriften oder auf Anordnung des Staates. Inländische Dienste tun genau das, aber unser Land kann dies nicht von ausländischen (zum Beispiel von Facebook) verlangen. Weil Facebook nicht unter die russische Gerichtsbarkeit fällt und diese Bestimmungen ignorieren kann. Ich denke in diesem Zusammenhang ist es notwendig, einheitliche Gesetze zu verabschieden, deren Einhaltung für alle obligatorisch sein wird, die auf russischem Territorium arbeiten wollen.
Und die Gruppen, die Sie erwähnt haben, existieren. Und wie sie existieren: Laut Statistik erreicht die Beteiligung moderner Jugendlicher an ihnen 50%. Dies bedeutet natürlich nicht, dass die Hälfte von ihnen Extremisten oder zukünftige Selbstmorde sind. Aber! Sie erkundigten sich zumindest nach diesen Themen, und dies sollte als Weckruf verstanden werden.
Darüber hinaus können die Verbote von Gruppen oder Ressourcen keine ausreichende Antwort auf diese Herausforderungen sein - zusammen mit ihnen ist es notwendig, jungen Menschen eine konstruktive Alternative anzubieten, die sie interessieren kann. Ohne dies ist Regulierung, wie Sie sich vorstellen können, nutzlos.
Alexander Bulanov
