Natalya Kasperskaya, especialista em segurança da informação, sobre vulnerabilidades de dados, vigilância corporativa e semanas de trabalho mais curtas.
A Rússia não poderá evitar a repetição da experiência de outra pessoa no desenvolvimento de tecnologias da informação, mas isso não nos impedirá de usar nossos produtos de software e eles não podem ser desligados externamente. Sobre isso, Natalya Kasperskaya, presidente do InfoWatch Group of Companies, presidente do conselho da Otechestvenny Soft Association. Isso será especialmente relevante em conexão com o agravamento da concorrência econômica, devido ao qual os Estados Unidos já passaram a impor sanções contra a Huawei, e as autoridades alemãs preferem usar seu próprio software em instituições estatais. Ainda em entrevista exclusiva ao Izvestia, o especialista falou sobre os perigos das redes sociais para os adolescentes e questionou a capacidade da tecnologia de reduzir para quatro o número de dias de trabalho semanais sem prejuízo econômico.
Batalha de smartphone
Você costuma dizer que o desenvolvimento digital está ocorrendo de acordo com um determinado padrão imposto que não é adequado para todas as economias (por exemplo, a Índia não atingiu o crescimento do PIB neste processo). Qual deve ser o nosso "caminho especial" que salvará outros países de erros?
- Aqui, em qualquer caso, não podemos deixar de repetir a experiência alheia, pois as tecnologias que precisam de ser desenvolvidas são as mesmas em todo o lado. Só a forma como são implementados pode ser diferente e já existem oportunidades para escolher o seu próprio caminho.
Se falamos de tecnologias de segurança da informação que estão perto de mim, então, nesta área, a tendência de globalização que era relevante há dez anos está agora dando lugar a uma divisão explícita em regiões, em que cada país tenta usar seus próprios desenvolvimentos ou os desenvolvimentos de estados que considera próximos. Um exemplo notável disso é a Alemanha, onde o uso de produtos de software locais é recomendado para agências governamentais.
Obviamente, tal tendência de independência tecnológica está associada ao agravamento da situação política, e aqui o jeito chinês pode se tornar atraente para o país, quando tudo é seu - tanto as redes sociais quanto os instant messengers. Isso é possível na Rússia, e você considera a ativamente discutida lei sobre a "Internet soberana" um passo significativo nessa direção?
Vídeo promocional:
- A lei, apelidada pelos jornalistas de "a lei da Internet soberana", na verdade não implica desconectar a Rússia da Internet, mas garantir a operabilidade do Runet no caso de sua desconexão do exterior. E temos que pensar nessas ameaças - infelizmente, nossos “parceiros geopolíticos” nos obrigam a recorrer a medidas decisivas.
Mas provavelmente não seremos capazes de adotar totalmente a experiência da China - afinal, a economia deles é maior do que a nossa. E, o mais importante, eles produzem seu próprio hardware de computador, enquanto nós, tendo uma boa posição no campo do desenvolvimento de software, ainda não podemos nos orgulhar de uma ampla produção de componentes eletrônicos.
Há uma opinião: no caminho para a independência no domínio das TI, fomos prejudicados pelo facto de no passado os fabricantes nacionais de software perderem uma parte significativa do mercado nacional. Podemos esperar taxas altas nas áreas onde isso aconteceu?
- Há dez anos, 99% dos programas usados em nossos órgãos governamentais eram estrangeiros. Isso se deveu não tanto à baixa qualidade dos produtos domésticos, mas ao poderoso recurso de lobby das empresas ocidentais. Agora a situação está mudando e vemos um progresso especialmente significativo nas empresas estatais que estão sob sanções: a participação do software russo ali, em média, é de cerca de 40% e continua crescendo. Como chefe da Associação Nacional de Desenvolvedores de Software (ARPP), acredito que essa linha deve ser seguida.
É verdade que, nesta questão, a posição da ARPP está em desacordo, por exemplo, com a opinião de representantes da União Russa de Industriais e Empresários (RSPP), que propõem incluir desenvolvimentos estrangeiros adaptados no registro unificado de programas de computador e bancos de dados russos. Em nossa opinião, esta etapa simplesmente anulará a própria ideia de um registro.
Se já adotamos a substituição de importações, precisamos melhorar e desenvolver nossos próprios produtos, e não remarcá-los com produtos estrangeiros. Isso não resolve nenhum problema além de garantir o bem-estar de fornecedores específicos de software estrangeiro. Não ajuda nem a segurança do país, nem o desenvolvimento da indústria de software nacional, nem a implementação do programa de Economia Digital da Federação Russa.
As sanções americanas dizem respeito não apenas às empresas russas, mas também às chinesas - recentemente, as atualizações dos serviços do Google em execução no sistema operacional Android foram bloqueadas para smartphones Huawei. Será este o início de uma tendência de negação do acesso aos programas de pressão popular?
- Esse evento é realmente fora do comum - no sentido de que os Estados Unidos tentaram resolver sua perda em termos de rivalidade tecnológica de forma política. Acho que essa situação mostrou que os Estados Unidos consideram as tecnologias da informação seu feudo e, é claro, querem privar outros jogadores da oportunidade de usar essas tecnologias, se necessário. Esta é uma boa lição para a Rússia, que se tornou mais um argumento a favor da substituição de importações: qualquer tecnologia moderna pode ser desligada remotamente e, se neste momento não tivermos alternativa, estaremos em situação crítica.
Ideias para estreia
Outra notícia discutida ativamente é a transição para uma semana de trabalho de quatro dias. Segundo Dmitry Medvedev, isso será possível graças à digitalização. Quando você acha que a tecnologia reduzirá o número de dias de trabalho sem prejuízo econômico?
- Sinceramente, não vejo uma ligação especial entre tecnologia e semana de trabalho … Afinal, se as pessoas não trabalham (por exemplo, na sexta-feira), então não trabalham em nenhum nível de desenvolvimento de tecnologia.
Mas o progresso pode aumentar a produtividade do trabalho - pelo que eu entendo, era isso que o primeiro-ministro tinha em mente
- Talvez isso seja verdade para algumas indústrias. Para desenvolvimento de software, eu realmente não entendo como o progresso pode aumentar drasticamente a produtividade. Por exemplo, os programadores sentam e escrevem código. Se eles escreverem por cinco dias em vez de quatro, então naturalmente escreverão mais. Isso apesar de usarmos os mais recentes sistemas de desenvolvimento e verificação automática, mas ainda não funcionará para acelerar radicalmente a escrita do código e reduzir o tempo de trabalho em 20%. O mesmo é verdade, por exemplo, para vendedores que não conseguirão manter o desempenho anterior, comunicando-se com os clientes por quatro dias em vez de cinco.
Vamos falar sobre outra iniciativa - sobre passaportes eletrônicos, cuja introdução começará no próximo ano. A simplificação da interação entre a população e o estado terá um lado negativo na forma de novas ameaças à segurança? Os hackers conseguirão quebrar meu passaporte?
- Qualquer tecnologia da informação pode ser hackeada e um passaporte eletrônico não é exceção. Ele também pode ser "hackeado", e a probabilidade de hackear aqui será determinada pelo interesse de uma pessoa em particular e pelo valor de seus dados pessoais. Portanto, as informações dos passaportes estarão vazando da mesma forma que vazam dos bancos de dados corporativos. Por exemplo, na Internet você pode comprar informações sobre funcionários e clientes de grandes corporações - são dezenas de milhares de pessoas (o preço médio é de 5 a 10 rublos por linha no banco de dados).
Redes sob o capô
O produto da sua empresa, Person Monitor, permite que você veja quanto tempo um funcionário passa no trabalho e qual parte - nas necessidades pessoais (por exemplo, para comunicação em redes sociais, jogos). Se falamos de Traffic Monitor, então na sua descrição existe uma função de “interceptação de mensagens em redes sociais e mensageiros”. Quão legal é essa vigilância de funcionários e ela viola o direito constitucional à privacidade de correspondência e conversas telefônicas?
- Para as empresas, não existe uma definição clara de dados pessoais, mas ninguém cancelou o artigo 23 da Constituição e, para não violá-lo, o empregador deve obter o consentimento formal dos empregados para monitorar seus canais de comunicação. Assim, cada funcionário decide independentemente quais condições de trabalho são aceitáveis para ele. E em caso de consentimento, ele coloca sua assinatura sob o documento, o que lhe permite rastrear os canais de sua comunicação de trabalho.
Em geral, isso é semelhante a uma notificação de que a vigilância por vídeo está sendo conduzida no espaço do escritório - geralmente, neste caso, um aviso é pendurado perto da câmera com as palavras "Sorria, eles estão atirando em você!" - é assim que uma pessoa aprende sobre a presença de controle visual.
De acordo com os resultados de um estudo da consultoria BCG, este ano a Rússia ocupa a 25ª posição entre 180 países do mundo em atratividade para especialistas digitais. Como resultado, 65% dos nossos profissionais de TI querem trabalhar no exterior (de acordo com uma pesquisa da Kelly Services). Você sente falta de pessoal e uma saída ativa de especialistas para o exterior?
- Não acredito nas avaliações, porque, como mostra a prática, todas são tendenciosas de uma forma ou de outra. Aqui é melhor olhar para a mudança nos indicadores objetivos que afetam o mercado de trabalho. Em particular, devido à desvalorização do rublo em 2014, o nível dos nossos salários em dólares diminuiu e, se até então estavam ao nível da Alemanha, então a situação agravou-se. Por outro lado, a decisão de se mudar para outro país é influenciada não apenas pelo valor dos salários, mas também pelo custo de vida, que é menor na Rússia do que na Europa.
Como líder, é claro, sinto uma grande competição por pessoal, mas esse é um fenômeno normal quando o mercado se desenvolve e gigantes como a SberTech entram nele. Para superar esse déficit, precisamos de mais graduados bem formados, a quem as empresas terão de proporcionar um trabalho interessante e condições confortáveis para sua implantação. Como mostra a prática, é isso que garante que uma pessoa vai trabalhar por muito tempo na empresa e ao mesmo tempo não pensar em emigração.
Hoje em dia as redes sociais tornaram-se os serviços mais utilizados por adultos e adolescentes. Além disso, estes últimos estão tradicionalmente em risco de influências negativas como propaganda de extremismo e imposição de comportamento suicida. Como você mantém os jovens protegidos contra ameaças online?
- O principal problema é que não é possível bloquear qualquer grupo perigoso de fora, isso deve ser feito pela própria rede social - com base em suas próprias regras e regulamentos ou por ordem do Estado. Os serviços domésticos fazem exatamente isso, mas nosso país não pode exigir isso dos estrangeiros (por exemplo, do Facebook). Porque o Facebook não está sob a jurisdição da Rússia e pode ignorar esses regulamentos. Penso que, a este respeito, é necessário adotar leis uniformes, cuja observância será obrigatória para todos que desejam trabalhar em território russo.
E os grupos que você mencionou existem. E como existem: segundo as estatísticas, o envolvimento dos adolescentes modernos nelas chega a 50%. Claro, isso não significa que metade deles sejam extremistas ou futuros suicidas. Mas! Eles pelo menos indagaram sobre esses tópicos e isso deve ser visto como um sinal alarmante.
Além disso, a proibição de quaisquer grupos ou recursos não pode ser uma resposta suficiente a esses desafios - junto com eles é necessário oferecer aos jovens uma alternativa construtiva que possa interessá-los. Sem isso, como você pode imaginar, a regulamentação é inútil.
Alexander Bulanov
