Президент ГК InfoWatch Наталья Касперская посетила ПМЭФ. Основные темы — риски попадания персональных данных к иностранным хакерам, также Наталья Касперская говорила о цифровом колониализме; значимости построения модели угроз перед внедрением новых продуктов. Наталья Касперская высказалась о возможности создания Россией альтернативного центра разработки информационных технологий для преодоления цифрового колониализма, в который войдут дружественные страны. Согласно ее мнению, это простимулирует экспорт отечественного ПО, которое будет обладать важным конкурентным преимуществом — открытостью для внесения изменений, согласно потребностям клиентов.
Резкий рост числа утечек информации
«Главная угроза информационной безопасности — это резкий рост количества утечек конфиденциальной информации, который мы увидели в этом году. Как правило, анализ украденных персональных данных выступает в качестве первого этапа в ходе реализации кибератак, поскольку они содержат важную информацию о потенциальных жертвах, которую активно используют преступники. В последнее время главными целями злоумышленников стали участники СВО, представители силовых структур и их близкие. Решить эту проблему может ужесточение ответственности за утечки — в том числе, подразумевающее уголовное наказание. Причем, чувствительные последствия должны наступать как для компаний, которые допустили инциденты, так и для тех организаций, которые воспользовались украденной информацией — например, с целью получения большей прибыли», — рассказала Наталья Касперская.
Также эксперт отметила, что многие IT-сервисы в настоящее время активно применяются пропагандистами. В частности, несмотря на уход большинства западных игроков с российского рынка, компания Google продолжает работать в РФ и влияет на общество в интересах недружественных государств. Для противостояния этому воздействию необходима большая просветительская работа, цель которой — разграничить материалы независимых СМИ с попытками деструктивной агитации.
«Другая важная угроза кибербезопасности — те уязвимости, которые появляются в процессе цифровизации. Поэтому принципиально важно найти правильный баланс между внедрением новых информационных технологий и соблюдением мер безопасности. И здесь нужно помнить, что абсолютно все технологии заключают в себе множество угроз, которые проявляются при их использовании. По этой причине процесс цифровизации нельзя начинать без изучения модели рисков. И в случае, если последствия применения нового продукта или технологии слишком опасны, решение о его внедрении должно быть отменено. Кроме того, цифровизация в России должна подразумевать достижение целей импортозамещения и заключаться во внедрении отечественных продуктов, которые полностью соответствуют требованиям кибербезопасности», — считает президент InfoWatch.
Диалог вместо давления сверху
«Сейчас мир находится в ситуации цифрового колониализма. Если полвека назад многие государства имели собственные заделы в области компьютерных технологий и ПО, то сейчас европейские активы массово скупаются огромными американскими ТНК, навязывающими рынку собственную модель поведения. Противостоять этому может альтернатива в виде Китая, который производит собственное компьютерное железо, а также Россия, имеющая хорошие компетенции в создании ПО. При этом наш путь развития не должен копировать англо-саксонский, для которого характерно давление сверху. Тут необходимо выстроить систему диалога, позволяющую каждому из партнеров развивать и продвигать собственные разработки», - отметила Наталья Касперская.
По мнению эксперта, после начала СВО в РФ сложилась особенная ситуация, при которой зарубежные производителей софта покинули рынок, открыв возможности для ускоренного развития собственного ПО в целях импортозамещения.
«В случае, если мы будем заниматься этим вместе с дружественными государствами, развитие технологий пойдет ускоренными темпами, а отечественный софт будет не только обеспечивать импортозамещение, но и станет активно экспортироваться. При этом наши продукты в отличие от импортного ПО должны обладать возможностью внесения необходимых изменений согласно потребностям пользователей. Уверена, что это поспособствует лучшей адаптации решений под их актуальные задачи. Данные возможности будут важным преимуществом нашего софта на рынке», — отметила президент ГК InfoWatch.
По словам Натальи Касперской, для достижения этого результата необходима широкая международная кооперация и серьезные вложения в подготовку персонала, которая должна проходить по советским стандартам. Причем, это касается и обучения собственных инженеров, и подготовки специалистов из дружественных стран для их совместной эффективной работы.
«В качестве рынков сбыта мы можем рассматривать все страны, которые пока не освоены англо-саксами. В том числе это могут быть и те азиатские государства, которые не решаются взаимодействовать с Китаем. Для нас настало время перестать работать в чужой парадигме — теперь необходимо играть по своим правилам», — подчеркнула Наталья Касперская.