"DRON VLETÍ DO OKNA".
Igor Ašmanov - o kyberšikane a izolácii Runetu (článok 2023)
O nákladoch na digitalizáciu, digitálnej hygiene a prudkom náraste počítačovej kriminality sa aif.ru rozprával s Igorom Ašmanovom, známym odborníkom v oblasti informačných technológií, členom prezidentskej Rady pre rozvoj občianskej spoločnosti a ľudské práva (PCHR) a prezidentom analytickej spoločnosti Kribrum.
- Igor Stanislavovič, vďaka digitalizácii sa život mnohých ľudí stal pohodlnejším. Poznám však ľudí, ktorí sa jej výhod obávajú a elektronické zariadenia nepoužívajú.
Ak sa človek chce zaobísť bez elektronických služieb, má mu ich štát vnucovať? Alebo je odsúdený stať sa vyvrheľom v "úžasnom novom digitálnom svete"?
Igor Ašmanov: - Samozrejme, štát by mal dať ľuďom možnosť žiť ako predtým, nedigitálnym životom. A naďalej napríklad vydávať pasy a všetky ostatné dokumenty v papierovej podobe na žiadosť občanov.
Žiaľ, mnohí naši úradníci, ktorí presadzujú digitalizáciu, to nechápu. V ich mysliach sú odporcovia digitalizácie akísi "ludditi"(
účastníci spontánnych protestov v prvej štvrtine 19. storočia proti zavádzaniu strojov počas priemyselnej revolúcie v Anglicku. Z luddistického hľadiska stroje vytláčali ľudí z výroby, čo viedlo k technologickej nezamestnanosti . Protest bol často vyjadrený v pogromoch a ničení strojov a zariadení ), "staré babky", ktoré si neuvedomujú čaro pokroku.
Týmto úradníkom ani nenapadne, že treba rešpektovať práva občanov. Digitalizácia je pre nich totiž aj spôsob, ako "postúpiť", urobiť kariéru a ukázať sa v dobrom svetle pred svojimi nadriadenými. Navyše im poskytuje mocnú páku na kontrolu obyvateľstva.
Zarážajúce je, že v mnohých našich programoch digitalizácie chýba povinná časť o "rizikách".
Mala by obsahovať analýzu nielen technických, ale aj sociálnych rizík, ktoré navrhovaný projekt digitalizácie spôsobí - a ako im predchádzať alebo ich kompenzovať.
A tieto riziká sú v skutočnosti obrovské. Začnime tým zjavným: pokusy urobiť z digitálneho dokumentu (katastrálny záznam, doklad o vlastníctve bytu alebo auta, diplom, pas, zdravotný preukaz atď.) originál a papierové dokumenty považovať za kópie alebo ich úplne zrušiť, tak nejako nezohľadňujú skutočnosť, že digitálne dokumenty fungujú len tam, kde je elektrina.
A ak z nejakého dôvodu na danom mieste elektrina nie je? Nie je elektrina - nie je elektronický dokument. A papierový ste danej osobe nedali, "pre nedostatok potreby". A ako má existovať?
Vzniká aj otázka falšovania dokumentov. Je pomerne ťažké sfalšovať papierový doklad, falzifikát sa dá zistiť znaleckým skúmaním.
Okrem toho má zvyčajne kópie. Elektronický dokument je oveľa ľahšie sfalšovať a zvyčajne neexistujú nezávislé kópie, ktoré by sa dali skontrolovať.
Povedzme, že ako správca systému máte prístup do katastra, ktorý zaznamenáva veľkosť a polohu pozemkov. Tieto údaje môžete ľubovoľne zmeniť a potom zničiť všetky stopy po svojom zásahu.
A zmeniť hranice tej či onej parcely v prospech zainteresovaných strán.
Takéto prípady sa už stali, ako som počul, v Krasnodarskom kraji: hranice pozemkov boli zmenené a potom, v dôsledku "zosúladenia hraníc", boli jednoducho "vymanené" od vlastníkov.
Takže digitalizácia poskytuje zločincom obrovské možnosti, o ktorých sa im predtým ani nesnívalo.
- Existujú však aj opačné príklady. Keď povedzme pomocou monitorovacích kamier dokázali počítačové programy identifikovať zločincov, ktorých polícia predtým nedokázala chytiť celé roky.
Áno, moderné technológie sťažili život niektorým vreckovým zlodejom a lup**om, ktorí sú zvyknutí pracovať po starom. Ale väčšinou sa v dôsledku "digitálneho tlaku" do digitálnej sféry presunuli samotní podvodníci.
Teraz už ani nemusia vyjsť z domu, aby niekoho okradli - stačí, keď sa prihlásia na internete.
Za posledných niekoľko rokov boli verejnosti ukradnuté stovky miliárd rubľov. Bolo to možné vďaka pravidelným únikom osobných údajov našich občanov. Uniklo už najmenej sto miliónov záznamov. A kradnú ich zďaleka nie nejakí externí hackeri, na ktorých naše spoločnosti zvyčajne kydajú. To je veľká lož.
Spoločnosti si jednoducho nechcú pripustiť, že drvivú väčšinu údajov o zákazníkoch "vypúšťajú" podvodníkom ich vlastní zamestnanci – systémoví admini, IT špecialisti, technickí riaditelia bánk, mobilných operátorov, vládnych agentúr a tak ďalej.
Na darknete existujú celé aukcie, kde sa zadávajú objednávky na osobné údaje.
Napríklad, vyžiadajú sa údaje z banky v určitom meste o všetkých vkladateľoch, ktorí majú na účtoch viac ako 200 000 rubľov. Nájde sa zasvätenec z tejto banky a predá požadované údaje.
A pritom ani nič neriskuje. Za nezákonný obeh osobných údajov nemáme žiadny trestný postih. Podľa článku "podvod" možno potrestať len za použitie týchto údajov, zatiaľ čo sprostredkovateľovi, ktorý ich kúpil od sysadmina a predal podvodníkovi, nehrozia takmer žiadne tresty.
Osobné údaje sa v našich právnych predpisoch stále neuznávajú ako majetok.
Poslanci Štátnej dumy prisľúbili, že na tomto jarnom zasadnutí predložia návrh zákona o trestnej zodpovednosti za nezákonné obchodovanie s údajmi, ale zatiaľ sa tak nestalo. Naši digitálni giganti sa prijatiu takéhoto zákona bránia zo všetkých síl.
Na jednom zo stretnutí Rady pre ľudské práva mi zástupcovia IT gigantov priamo povedali toto: ak bude takýto zákon prijatý, "bude pre nás všetkých jednoduchšie dať výpoveď".
Prirodzene, za takýchto podmienok majú občania všetky dôvody na obavy. A neponáhľať sa s odovzdaním svojich údajov do rúk možno neopatrných, nedbalých alebo zlomyseľných ľudí, odkiaľ môžu putovať priamo k podvodníkom.
A teraz, počas nepriateľských akcií s Ukrajinou, aj o SBU (
Ukrajinská bezpečnostná služba).
Predstavte si, že hovoríme o osobných údajoch vojakov, zamestnancov špeciálnych služieb a ich rodinných príslušníkov. Ak sa tieto údaje dozvie nepriateľská rozviedka, kto môže zaručiť, že týmto ľuďom jedného dňa nevletí do okna bytu dron?
Odobratie smartfónu babičke
- Ako si môže bežný človek zabezpečiť, aby jeho osobné údaje nikomu neunikli?
Existuje zákon, podľa ktorého môžete ísť na MFK (
Multifunkčné centrum pre poskytovanie štátnych a komunálnych služieb - kategória rozpočtových inštitúcií v Rusku , ktoré poskytujú štátne a komunálne služby na princípe tzv. " jedno okno " po jedinej žiadosti žiadateľa s príslušnou žiadosťou. V tomto prípade interakciu s orgánmi poskytujúcimi verejné služby alebo orgánmi poskytujúcimi obecné služby vykonáva multifunkčné centrum bez účasti žiadateľa ) a napísať vyhlásenie, že nesúhlasíte s používaním svojich biometrických údajov, a žiadať ich odstránenie všade.
Mimochodom, v zásade je zakázané odoberať biometrické údaje maloletým osobám. To znamená, že rodičia môžu napríklad zakázať používanie monitorovacích kamier v škole....
Keď v nejakej inštitúcii podpisujete súhlas s použitím vašich osobných údajov, venujte pozornosť odseku, kam môžu byť prenesené. A bezpečne prečiarknite všetko, čo sa vám zdá neoprávnené.
- Vám samotnému telefonovali podvodníci - "zamestnanci banky", "falošní" vyšetrovatelia?
- Mne sa to stalo. Ale pomáhajú mi filtre prichádzajúcich hovorov a okrem toho zvyčajne neodpovedám na hovory z neznámych čísel.
Existuje pojem "digitálna hygiena". A je aj úlohou štátu naučiť občanov, ako sa kompetentne správať v novom informačnom prostredí.
Nezodvihnite telefón, ak vám zavolá neznáme číslo, neposkytujte osobné údaje anonymom atď. Osobitnú pozornosť treba venovať najzraniteľnejšej kategórii - starším ľuďom.
Jeden kolega mi rozprával o babičke, ktorú poznal a ktorá mala viac ako 80 rokov. Za posledné dva roky ju štyrikrát "podviedli" o poriadne peniaze! Prvýkrát to bol pseudovnuk, ktorý sa údajne "dostal na policajnú stanicu" a žiadal previesť veľkú sumu peňazí za prepustenie.
Potom to bol "bezpečnostný pracovník Sberbank". Potom "vyhrala cenu", potom jej ponúkli mikropôžičku.... Nepomohlo žiadne napomínanie, že človek by nemal dôverovať cudzím ľuďom. "Všetko chápem, ale zakaždým ponúkajú niečo nové!" - odpovedala.
A som si istý, že táto babička sa nechá podviesť ešte viackrát - pokiaľ u nej bude čosi na vzatie. Kyberzločinci využívajú na jednej strane ľudský strach a na druhej strane túžbu po bezplatných službách.
Ani jedno ani druhé, bohužiaľ, u opisovanej babky nezmizne a jej emocionálnu štruktúru už nie je možné prebudovať. V súčasnosti je jednoduchšie niektorým babičkám smartfón vziať, ako ich naučiť bezpečne ho používať.
- Zhoršuje sa tento problém s nástupom umelej inteligencie?
Bohužiaľ, áno. Technológie umelej inteligencie už dokážu viesť súvislý dialóg a podvodníkom umožňujú uskutočniť desaťtisíc telefonátov denne namiesto sto.
Neurónová sieť dokáže viesť s obeťou dialóg, ktorý je úplne adekvátny, úplne hypnotický. Ak babička zdvihne telefón, ani si neuvedomí, že hovorí s robotom, ktorý napodobňuje hlas jej vnuka.
Navyše robot bude obdarený schopnosťou rozoznať, či osoba na druhom konci drôtu "na to skočila", alebo nie....
Vďaka čoraz väčším únikom údajov o nás podvodníci vedia čoraz viac. Kedysi mali k dispozícii len vaše celé meno a telefónne číslo. Teraz vám môžu ukázať skutočné číslo vašej úverovej zmluvy, povedať vám presné obdobie omeškania s platbou...
A o miere toho, ako budú biometrické údaje unikať von, podvodné techniky budú stále rafinovanejšie. Napríklad vám môže byť zaslané falošné video vášho príbuzného, ktorý vás požiada o prevod peňazí.
Bude veľmi ťažké rozpoznať falzifikát. A urobiť to teraz môže na kolene aj študent druhého ročníka, stačí si stiahnuť potrebnú aplikáciu.
- Zdá sa, že ešte trochu a budete žiadať zastavenie digitalizácie.....
Netreba zastavovať digitalizáciu, ale realizovať alternatívnu digitalizáciu.
S ľudskou tvárou.
V ktorej budú prvoradé práva a záujmy občana, nie digitalizátorov. Všetky riziká budú zohľadnené a minimalizované. Na tento účel musíme prijať vhodný digitálny kódex.
Je načase uvedomiť si, že internet v našich domácnostiach je rovnaký ako voda, plyn a elektrina.
Vláda prísne reguluje, kontroluje a zabezpečuje, aby dodávka týchto zdrojov spotrebiteľovi bola relatívne bezpečná. Veď nám z kohútika netečie voda s baktériou E-coli alebo so soľami ťažkých kovov.
Digitálne prostredie sa do našich bytov dostáva prakticky bez filtrácie. A je veľmi toxické. Je povinnosťou štátu zabezpečiť, aby toto prostredie bolo od základu bezpečné.
Zostúpiť z cudzích oblakov
- Kedysi sa verilo, že podvodné call centrá sídlia najmä na Ukrajine. Zmenila sa situácia nejakým spôsobom so začiatkom fungovania ŠVO?
Ukrajina stále slúži ako základňa pre kyberšikanovateľov. Veľa z nich sedí napríklad v Charkove.... Títo chlapci sú na Ukrajine v kľude už 15-20 rokov, z Ukrajiny ich "nevydávajú".
Z ruského územia ich fyzicky nebolo možné dostať. Ale ak sa kedysi zaoberali internetovou reklamou, spamovaním, priekupníctvom s temnou prevádzkou, dnes väčšina z nich pracuje pre ukrajinské ozbrojené sily, pre CIPSO (Centrum pre informačné a psychologické operácie).
Niektoré z ich pracovných chatov vidíme v službe Telegram - majú desiatky a dokonca stovky tisíc odberateľov.
S podrobnou deľbou práce: niekto vytvára propagandistický obsah, niekto ho "nalieva", niekto volá a podvádza ľudí. Tam priamo rozdeľujú úlohy: teraz sa všetci "hrnieme na Bielorusov", vysvetľujeme im, že Rusi ich pošlú na smrť za ich impérium....
A teraz hľadáme manželky ruských vojakov, budeme ich vydierať s tým, že "váš manžel je v zajatí, musíte urýchlene zaplatiť 32 tisíc dolárov, a potom vám ho dáme cez Poľsko".....
Takto sedia a vymýšľajú, s kým, koho a ako podviesť. Dokonca mali takýto bláznivý nápad: poďme sa všetci vrhnúť na donáškové služby potravín, zničme ich a potom, vraj, Rusi určite vyjdú do ulíc, aby zvrhli svoju vládu.
- Tvrdíte, že digitalizácia zvyšuje našu závislosť od Západu. Prečo?
Digitalizácia u nás nadobudla charakter sovietskej kampane. Všetci úradníci majú pracovať na "svetlej digitálnej budúcnosti".
To či ono percento digitálnej transformácie je zakotvené v KPI ( Kľúčové ukazovatele výkonnosti sú číselné ukazovatele výkonnosti, ktoré pomáhajú merať mieru dosiahnutia cieľov alebo optimálneho procesu ) - systéme hodnotenia guvernérov a vedúcich agentúr. Oni to vedia a dávajú svojim IT pracovníkom za úlohu zaviesť niektoré digitálne riešenia.
A keďže to potrebujú rýchlo-rýchlo, nie je čas na vývoj, takže berú hotové - t. j. západné riešenia.
Vo výsledku digitalizácia nevedie k nahrádzaniu dovozu v oblasti IT, ale naopak, k čoraz častejšiemu k aktívnemu používaniu západného softvéru.
Vrátane údajne nezávislých open source - "otvorených zdrojov". Hoci väčšinu takýchto produktov už dávno nevyvíja " svetová komunita dobrovoľníkov", ale za peniaze veľkých amerických korporácií. To znamená, že ich kontroluje náš vojenský protivník.
Úroveň závislosti a kolonizácie Ruska takouto cválajúcou digitalizáciou len rastie.
Okrem toho si naši regionálni úradníci a podnikatelia často neuvedomujú, že v oblasti IT máme veľa vlastného. Namiesto toho majú vo zvyku ľahkovážne dôverovať západnému softvéru.
Poznám prípady, keď podniky preniesli všetky svoje údaje do cloudu Oracle a vo februári 2022 ich od tohto cloudu jednoducho odpojili.
Výsledok: údaje sa stratili, peniaze nikto nedostane späť - západní poskytovatelia nereagujú ani na listy.
Keď týmto podnikateľom začnete hovoriť, že bolo možné konať inak, urobia okrúhle oči: A čo - my máme vlastné podobné zdroje?
Oni si to ani len neuvedomili! Pretože prax nákupu zahraničných výrobkov bola dokonale vyladená.
Veď západné produkty - sú naozaj dobré, majú dobrú podporu, vynikajúce spätné väzby. Majú len jednu nevýhodu: sú cudzie. A teraz sú všetky na diaľku riadené západnými spravodajskými službami.
Keď vznikol ošiaľ okolo generátorov textov a obrázkov (GPT), všetky naše veľké spoločnosti sa strašne nadchli a začali sa pýtať svojich informatikov: Prečo ste to neurobili? Kde ste boli? Naliehavo ho vyrobte! A všetci začali vyrábať tieto generátory.
Vytvorili chaty, vytvorili generátory obrázkov.... Prečo, na aký účel, nad tým sa nikto nezamýšľa. Len nám náš vojenský nepriateľ zamával pred nosom nablýskaným klamstvom a všetci mu naleteli....
No to je, zaprvé, druhoradé v porovnaní k agende protivníka. A po druhé, väčšina umelej inteligencie u nás vzniká stiahnutím otvorených neurónových knižníc od "Googlu" alebo "Facebooku".
To znamená, že úroveň našej softvérovej závislosti sa len zvyšuje. Namiesto toho, aby sme sa v oblasti UI učili napríklad ovládať bojisko, strieľať, rozpoznávať nepriateľskú techniku, ovládať roje dronov a podobne, venujeme sa tejto smiešnej imitácii a robíme skôr zbytočnosti.
- Keď už hovoríme o konfrontácii so Západom. Myslíte si, že potrebujeme úplnú izoláciu ruského internetu?
Predtým sa o tom všetci báli hovoriť - akože, veď by to bolo porušenie slobôd, veď my zas zakuklíme, ako Sovietsky zväz....
Teraz je však očividné, že globálny internetový priestor je taký toxický, že si myslím, že musíme zaviesť nejaký filter na hranici.
Najmä preto, že celý západný mediálny priestor pracuje proti nám. Všetky západné médiá vysielajú proukrajinskú agendu.
A naše médiá a blogy ich nasledujú. Pre Západ je naša otvorenosť - to je jednoducho vojenská výhoda. Viete, aj tá najprimitívnejšia živá bunka má membránu, ktorá dovnútra prepúšťa užitočné veci, ale nie tie škodlivé.
My takúto membránu doteraz nemáme. Nejakú bariéru na hranici Runetu rozhodne potrebujeme.
Nazýva sa to informačná suverenita.
Zdroj: https://t.me/whatisgood2020/5433
Zasadnutie o biometrii bolo veľmi, veľmi vyhrotené: poslucháč z pléna obvinil rečníkov na pódiu (najmä gubernátora Moskovskej oblasti Andreja Vorobjova) z klamstva a nehoráznej reklamy.
Igor Ašmanov, člen prezidentskej Rady pre rozvoj občianskej spoločnosti a ľudské práva, neudržal svoje emócie. Podľa neho je biometrický systém dobrovoľný len v slovách. Odmietnutie od neho nič neznamená: kamery aj tak čítajú všetky tváre a ukladajú ich spolu s osobnými údajmi. A nerobia to na zabezpečených serveroch.
Vrcholový manažér ruského IT-priemyslu tvrdí, že osobné údaje by sa mali ukladať u ľudí v rovnošatách pod prísahou, nie u obyčajných systémových administrátorov. Navyše spomínaný podnikateľ je za obmedzenie monitorovacích kamier, tvrdí, že neznižujú kriminalitu a vďaka biometrickým údajom naopak dávajú priestor na podvody s identitou.
Andrej Vorobjov na výpad zo sály zareagoval: Dúfame, že umelá inteligencia zostane pod ľudskou kontrolou.
Zdroj: https://t.me/newsmediaroom/278
politikus.info
