L'expert en sécurité de l'information Natalya Kasperskaya sur les vulnérabilités des données, la surveillance d'entreprise et les semaines de travail plus courtes.
La Russie ne pourra éviter de répéter l'expérience de quelqu'un d'autre dans le développement des technologies de l'information, mais cela ne nous empêchera pas d'utiliser nos produits logiciels et ils ne peuvent pas être désactivés de l'extérieur. C'est ce qu'a déclaré Natalya Kasperskaya, présidente du groupe d'entreprises InfoWatch, présidente du conseil d'administration de l'Otechestvenny Soft Association. Cela sera particulièrement pertinent dans le cadre de l'aggravation de la concurrence économique, à cause de laquelle les États-Unis sont déjà allés à l'imposition de sanctions contre Huawei, et les autorités allemandes préfèrent utiliser leurs propres logiciels dans les institutions étatiques. Toujours dans un entretien exclusif avec Izvestia, l'expert a évoqué les dangers des réseaux sociaux pour les adolescents et s'est interrogé sur la capacité de la technologie à réduire le nombre de jours de travail par semaine à quatre sans pertes économiques.
Bataille de smartphone
Vous dites souvent que le développement numérique se déroule selon un certain schéma imposé, qui ne convient pas à toutes les économies (par exemple, l'Inde n'a pas réalisé de croissance du PIB dans ce processus). Quelle devrait être notre "voie spéciale" qui sauvera d'autres pays des erreurs?
- Ici, en aucun cas, on ne pourra éviter de répéter l'expérience de quelqu'un d'autre, car les technologies à développer sont les mêmes partout. Seule la manière dont ils sont mis en œuvre peut différer et il existe déjà des possibilités de choisir votre propre chemin.
Si nous parlons de technologies de sécurité de l’information qui me sont proches, alors, dans ce domaine, la tendance à la mondialisation qui était pertinente il y a dix ans cède désormais la place à une division explicite en régions, dans laquelle chaque pays tente d’utiliser ses propres développements ou les développements d’États qu’il juge proches. L'Allemagne en est un exemple frappant, où l'utilisation de logiciels locaux est recommandée aux agences gouvernementales.
Évidemment, une telle tendance à l'indépendance technologique est associée à l'aggravation de la situation politique, et ici la voie chinoise peut devenir attractive pour le pays, quand tout est à lui - à la fois les réseaux sociaux et les messageries instantanées. Est-ce possible en Russie et considérez-vous que la loi activement discutée sur «l'Internet souverain» constitue un pas important dans cette direction?
Vidéo promotionelle:
- La loi, surnommée par les journalistes "la loi sur l'Internet souverain", n'implique en fait pas de déconnecter la Russie d'Internet, mais d'assurer l'opérabilité du Runet s'il est déconnecté de l'extérieur. Et nous devons penser à ces menaces - malheureusement, nos «partenaires géopolitiques» nous obligent à recourir à des mesures décisives.
Mais nous ne pourrons probablement pas adopter pleinement l'expérience de la Chine - après tout, leur économie est plus grande que la nôtre. Et surtout, ils produisent leur propre matériel informatique, alors que nous, ayant une bonne position dans le domaine du développement logiciel, ne pouvons pas encore nous vanter d'une large production de composants électroniques.
Il y a une opinion: sur le chemin de l'indépendance dans le domaine informatique, nous avons été gênés par le fait que dans le passé les fabricants de logiciels nationaux ont manqué une part importante du marché intérieur. Pouvons-nous nous attendre à des taux élevés dans les régions où cela s'est produit?
- Il y a dix ans, 99% des programmes utilisés dans nos agences gouvernementales étaient étrangers. Cela n'était pas tant dû à la mauvaise qualité des produits nationaux qu'à la puissante ressource de lobbying des entreprises occidentales. À présent, la situation est en train de changer et nous constatons des progrès particulièrement significatifs dans les entreprises publiques qui ont été sanctionnées: la part des logiciels russes là-bas, en moyenne, est d'environ 40% et continue de croître. En tant que chef de l'Association nationale des développeurs de logiciels (ARPP), je pense que cette ligne doit être suivie.
Certes, sur cette question, la position de l'ARPP diffère, par exemple, de l'avis des représentants de l'Union russe des industriels et entrepreneurs (RSPP), qui proposent d'inclure les développements étrangers adaptés dans le registre unifié des programmes informatiques et des bases de données russes. À notre avis, cette étape annulera simplement l'idée même de registre.
Si nous avons déjà adopté la substitution des importations, nous devons améliorer et développer nos propres produits, et non les réétiqueter avec des produits étrangers. Cela ne résout aucun problème autre que celui d'assurer le bien-être de certains fournisseurs de logiciels étrangers. Cela n'aide ni la sécurité du pays, ni le développement de l'industrie nationale du logiciel, ni la mise en œuvre du programme d'économie numérique de la Fédération de Russie.
Les sanctions américaines s'appliquent non seulement aux entreprises russes, mais également aux entreprises chinoises - récemment, les mises à jour des services Google fonctionnant sur Android OS ont été bloquées pour les smartphones Huawei. Serait-ce le début d'une tendance à refuser l'accès aux programmes de pression populaires?
- Cet événement sort vraiment de l'ordinaire - dans le sens où les États-Unis ont tenté de résoudre leur perte en termes de rivalité technologique de manière politique. Je pense que cette situation a montré que les États-Unis considèrent les technologies de l'information comme leur fief et, bien sûr, veulent priver d'autres acteurs de la possibilité d'utiliser ces technologies si nécessaire. C'est une bonne leçon pour la Russie, qui est devenue un autre argument en faveur de la substitution des importations: toute technologie moderne peut être désactivée à distance, et si à ce moment nous n'avons pas d'alternative, nous nous retrouverons dans une situation critique.
Idées de première
Le passage à une semaine de travail de quatre jours est une autre nouveauté très discutée. Selon Dmitry Medvedev, cela sera possible grâce à la numérisation. Quand pensez-vous que la technologie réduira le nombre de jours de travail sans perte économique?
- Honnêtement, je ne vois pas de lien particulier entre la technologie et la semaine de travail … Après tout, si les gens ne travaillent pas (par exemple, le vendredi), ils ne travaillent à aucun niveau de développement technologique.
Mais le progrès peut accroître la productivité du travail - pour autant que je sache, c'est exactement ce que le Premier ministre avait à l'esprit
- C'est peut-être vrai pour certaines industries. Pour le développement de logiciels, je ne comprends pas vraiment comment le progrès peut considérablement augmenter la productivité. Par exemple, les programmeurs s'assoient et écrivent du code. S'ils l'écrivent pendant cinq jours au lieu de quatre, alors naturellement ils en écriront davantage. Ceci malgré le fait que nous utilisons les derniers systèmes de développement et la vérification automatique, mais cela ne fonctionnera toujours pas pour accélérer radicalement l'écriture du code tout en réduisant le temps de travail de 20%. Il en va de même, par exemple, pour les commerciaux qui ne pourront pas maintenir leurs performances antérieures, communiquant avec les clients pendant quatre jours au lieu de cinq.
Parlons d'une autre initiative - celle des passeports électroniques, dont l'introduction débutera l'année prochaine. La simplification de l'interaction entre la population et l'Etat aura-t-elle un inconvénient sous la forme de l'émergence de nouvelles menaces sécuritaires? Les pirates pourront-ils déchiffrer mon passeport?
- Toute technologie de l'information peut être piratée et un passeport électronique ne fait pas exception. Lui aussi peut être "piraté", et la probabilité de piratage ici sera déterminée par l'intérêt d'une personne en particulier et la valeur de ses données personnelles. Par conséquent, les informations provenant des passeports fuiront de la même manière qu'elles le font actuellement dans les bases de données d'entreprise. Par exemple, sur Internet, vous pouvez acheter des informations sur les employés et les clients de grandes entreprises - ce sont des dizaines de milliers de personnes (le prix moyen est de 5 à 10 roubles par ligne dans la base de données).
Filets sous le capot
Le produit de votre entreprise, Person Monitor, vous permet de voir combien de temps un employé passe au travail, et combien de temps sur ses besoins personnels (par exemple, communication sur les réseaux sociaux, jeux). Si nous parlons de Traffic Monitor, alors dans sa description, il y a une fonction "d'interception de messages dans les réseaux sociaux et les messagers". Dans quelle mesure cette surveillance des employés est-elle légale et viole-t-elle le droit constitutionnel à la confidentialité de la correspondance et des conversations téléphoniques?
- Pour les entreprises, il n'y a pas de définition claire des renseignements personnels, mais personne n'a annulé l'article 23 de la Constitution, et afin de ne pas le violer, l'employeur doit obtenir le consentement formel des employés pour surveiller leurs canaux de communication. Ainsi, chaque salarié décide indépendamment des conditions de travail qui lui sont acceptables. Et en cas de consentement, il met sa signature sous le document, ce qui lui permet de retracer les canaux de sa communication de travail.
En général, cela est similaire à une notification indiquant que la surveillance vidéo est effectuée dans l'espace de bureau - généralement dans ce cas, un panneau est accroché près de la caméra avec les mots "Souriez, ils vous filment!" - c'est ainsi qu'une personne apprend la présence d'un contrôle visuel.
Selon les résultats d'une étude de la société de conseil BCG, la Russie se classe cette année au 25e rang sur 180 pays dans le monde en termes d'attractivité pour les spécialistes du numérique. Ainsi, 65% de nos professionnels de l'informatique souhaitent travailler à l'étranger (selon une enquête de Kelly Services). Ressentez-vous une pénurie de personnel et une sortie active de spécialistes à l'étranger?
- Je ne crois pas aux notes, car, comme le montre la pratique, elles sont toutes biaisées d’une manière ou d’une autre. Ici, il vaut mieux regarder le changement des indicateurs objectifs qui affectent le marché du travail. En particulier, en raison de la dépréciation du rouble en 2014, le niveau de nos salaires en dollars a baissé, et si jusque-là ils étaient au niveau de l'Allemagne, alors la situation s'est aggravée. D'autre part, la décision de déménager dans un autre pays est influencée non seulement par le montant des salaires, mais aussi par le coût de la vie, qui est plus bas en Russie qu'en Europe.
En tant que leader, bien sûr, je ressens une forte concurrence pour le personnel, mais c'est un phénomène normal lorsque le marché se développe et que des géants comme SberTech y entrent. Pour surmonter ce déficit, nous avons besoin de plus de diplômés bien formés, que les entreprises devront offrir un travail intéressant et des conditions confortables pour sa mise en œuvre. Comme le montre la pratique, c'est ce qui garantit qu'une personne travaillera longtemps dans l'entreprise et en même temps ne pensera pas à l'émigration.
De nos jours, les réseaux sociaux sont devenus les services les plus utilisés par les adultes et les adolescents. De plus, ces derniers sont traditionnellement exposés à des influences négatives telles que la propagande extrémiste et l'imposition de comportements suicidaires. Comment protégez-vous les jeunes contre les menaces en ligne?
- Le principal problème est qu'il est impossible de bloquer un groupe dangereux de l'extérieur, cela doit être fait par le réseau social lui-même - sur la base de ses propres règles et règlements ou par ordre de l'État. C'est exactement ce que font les services nationaux, mais notre pays ne peut pas exiger cela des services étrangers (par exemple, de Facebook). Parce que Facebook ne relève pas de la juridiction russe et peut ignorer ces réglementations. Je pense qu'à cet égard, il est nécessaire d'adopter des lois uniformes, dont le respect sera obligatoire pour tous ceux qui souhaitent travailler sur le territoire russe.
Et les groupes que vous avez mentionnés existent. Et comment ils existent: selon les statistiques, l'implication des adolescents modernes en eux atteint 50%. Bien sûr, cela ne signifie pas que la moitié d'entre eux sont des extrémistes ou de futurs suicides. Mais! Ils ont au moins posé des questions sur ces sujets, et cela devrait être considéré comme un signal alarmant.
De plus, l'interdiction de tout groupe ou ressource ne peut pas être une réponse suffisante à ces défis - avec eux, il est nécessaire d'offrir aux jeunes une alternative constructive qui puisse les intéresser. Sans cela, comme vous pouvez l'imaginer, la réglementation est inutile.
Alexandre Bulanov
