Подписчики спрашивают, как дела с законопроектом, призванным урегулировать деятельность иностранных исследовательских компаний. Он был принят в первом чтении еще в январе, но работа над поправками и окончательное принятие затянулись.

Процитирую сообщение, которое я получил в бота обратной связи: «Вы ведь сами много раз писали, что иностранцы собирают информацию об экономике России и используют её для корректировки санкций. Но отложив рассмотрение законопроекта, вы фактически разрешили им продолжать заниматься этой вредительской деятельностью!»

Хочу успокоить всех, кого волнует эта история. Несмотря на определенное противодействие со стороны исследовательских компаний (не буду показывать пальцем, но мы прекрасно осведомлены, кто и что делает), обязательно вернемся к рассмотрению законопроекта – и я рассчитываю, что это случится уже совсем скоро.

Похоже, США всерьез готовятся к большой кибервойне. Пентагон собирается привлекать директоров ИТ-компаний в военные структуры на должности внештатных офицеров. Особенно министерство обороны интересуется интернет-безопасниками и аналитиками данных, им обещают высокие звания: капитанов, майоров, подполковников.

Милитаризация ИТ-сферы США началась уже давно, но если раньше экс-офицеров силовых и военных структур пристраивали в руководящий состав высокотеха, то теперь американцы решили сделать этот процесс двусторонним. Уже объявлено, что в ближайшие несколько лет количество таких ИТ-резервистов будет исчисляться тысячами.

Поэтому совсем скоро стереотип «все айтишники – пацифисты» будет считаться устаревшим. Видимо, менять отношение к этой истории придется и нам. Как знать, быть может, через несколько лет ИТ-компании будут подавать через Госуслуги списки уже не на отсрочку от призыва, а на включение своих специалистов в резерв Минобороны.

Новость о том, что Минцифры поддерживает идею Центробанка разрешить сдачу биометрии через мобильные приложения банков, ожидаемо вызвала негатив. В принципе, ничего нового: комментаторы опять вбрасывают тезис о принудительном сборе биометрических данных, но при этом старательно забывают, что любое принуждение к сдаче биометрии запрещено федеральным законом.

Я уже не раз говорил о необходимости системной информационной работы: нужно рассказывать людям о том, для чего сдавать биометрию, какие преимущества это дает, где хранятся и как защищены чувствительные данные. Иначе анонимы продолжат эксплуатировать страхи и заниматься манипуляциями, используя каждый подходящий инфоповод.

Также считаю нужным провести открытое обсуждение перспектив применения единой биометрической системы между Минцифры, Центробанком и представителями бизнес-сообщества (например, в формате форсайт-сессии). Мне, как автору соответствующего закона, время от времени присылают разные идеи, вроде использования биометрической аутентификации вместо SMS для подтверждения личности в программах лояльности.

Думаю, что и бизнесу, и профильным ведомствам было бы полезно обменяться мнениями и видением будущего биометрии напрямую, а обществу – убедиться в том, что развитие этой технологии несет очевидную пользу.

О том, почему нельзя доверять сервису Speedtest, писал еще полтора года назад. Совершенно согласен с аргументами, которые приводит Международная академия связи: сервис много лет позиционировался как мировой стандарт измерения скорости интернет-соединения, но всё это время собирал для американских спецслужб подробную информацию о конфигурации сетей.

Напрашиваются прямые аналогии с YouTube: тоже американский сервис, тоже годами добивался того, чтобы стать стандартом в своей сфере, так же как Speedtest, предлагал операторам связи модернизировать сети под свои нужды (Google ставил кэширующие серверы, а Ookla – специальный софт).

В этом и состоит главная опасность глобальных цифровых платформ: рано или поздно их владельцы начинают действовать, исходя не из общечеловеческой морали, а в интересах правительства США. То же самое, кстати, и с Facebook*: на днях один из топ-менеджеров продукта проговорился, что соцсеть продолжает пессимизировать контент с любой, даже косвенной критикой демпартии (притом что Марк Цукерберг совсем недавно объявил о политической нейтральности своих продуктов).

Думаю, что уже в обозримом будущем каждая страна будет стремиться уйти от использования глобальных интернет-сервисов. Когда-нибудь интернет снова вернется к идее глобальности – но лишь после того, как все политические разногласия между государствами уйдут в прошлое.

Создание реестра «белых хакеров» не поддерживаю, и коллеги по РОЦИТ со мной согласны.

РОЦИТ провел выездное заседание в Кибердоме: вместе с представителями хакерского сообщества обсудили инициативы, направленные на легализацию их деятельности. Такие идеи время от времени появляются и не лишены смысла: ведь «белые хакеры» приносят очевидную пользу государству и бизнесу, но с точки зрения законодательства они всё равно занимаются получением неправомерного доступа к информации.

Подробный анализ международной законодательной практики в отношении «белых хакеров», подготовленный экспертами РОЦИТ, свидетельствует об определенных сдвигах в сторону декриминализации некоторых их действий. Правоохранители других стран всё чаще принимают в расчет наличие или отсутствие злого умысла у лица, которое занимается хакингом информационных систем.

Считаю, что этот же принцип следует внедрять и в нашем законодательстве. Это гибче, правильнее, но в то же время и намного сложнее, чем реестровая модель, которая предлагается некоторыми коллегами. Лично я считаю, что реестр «белых хакеров» – это как минимум небезопасная история (и очень интересная хакерам черным, работающим на врага), поэтому более привлекательным мне кажется создание конфигурации, при которой суды будут выносить более экспертные решения, а законодательство будет способствовать рынку в части совершенствования механик сертификации ИБ-специалистов.

Очередной этап обсуждения разработки и производства российской игровой консоли должен был состояться уже сегодня: Минпромторг планировал собрать профильную рабочую группу на площадке «Сколково», но в последний момент перенес заседание на 24 октября. В его повестке – презентация существующих прототипов устройств, обсуждение аппаратной части и операционной системы будущей консоли (в том числе вопрос портирования игр), а также разбор бизнес-модели этого проекта.

Жаль, что группа пройдет в закрытом режиме: по моей информации, журналистов туда не зовут. Считаю, что обсуждение российской игровой консоли должно быть открытым, с обязательным участием и медиа, и лидеров отечественного ИТ-рынка, и представителей геймерского коммьюнити, и всех желающих внести свой вклад в этот большой и важный проект.

Всё же рассчитываю, что итоги этого заседания будут опубликованы хотя бы в виде резолюции. Главный риск, которого, на мой взгляд, нужно избегать – это соблазн закупить в Китае партию недорогих консолей, прошить их «Авророй» и старыми играми, после чего приклеить шильдик и отчитаться о выполнении поручения главы государства. Я убежден, что наша ИТ-отрасль обладает куда более мощными компетенциями и способна сделать современный и востребованный продукт.

Открывая пленарную сессию форума Mining.ru, постарался задать тон всей последующей дискуссии простым, но очень важным тезисом: законодательное регулирование майнинга криптовалют – лишь первый шаг на пути системного развития отрасли.

Теперь, после так долго ожидаемого выхода из тени, майнерам пора приступать к формированию правильного общественного мнения о своей деятельности и подкреплять его конкретными действиями – прежде всего в социальной сфере.

С экспертами РОЦИТ обсудили, пожалуй, самую горячую тему прошедшей недели – блокировку Discord. Для меня она стала неожиданностью: до последнего момента верил, что владельцы платформы пойдут навстречу регулятору и не станут подвергать своё российское коммьюнити такому серьезному потрясению.

Но, к сожалению, этого не произошло. Специально связался с РКН накануне мероприятия, чтобы уточнить текущий статус. Он не изменился: обратной связи от Discord по требованиям соблюдения российского законодательства по-прежнему нет.

Зато, как рассказал председатель комиссии РОЦИТ по хостингу, облачным сервисам и информационной безопасности Михаил Шурыгин, на интернет-ресурсы регулятора фиксируются DDoS-атаки из-за рубежа. И вряд ли это делают возмущенные пользователи, больше похоже, что эта активность направлена на дополнительный прогрев инфоповода. Соглашусь, кстати, с Ильей Гогуа: оценка в 20 млн пользователей Discord в России сильно завышена, это больше похоже на количество установок приложения на разных платформах. Чтобы получить реальное число россиян, использующих эту соцсеть, нужно делить минимум на три.

Печалит, что многие из пользователей Discord – школьники. Почему так случилось, рассказала эксперт РОЦИТ, цифровой юрист Элеонора Засс: по её словам, Discord начал набирать популярность еще во время пандемии короновируса, когда многие молодые преподаватели проводили с его помощью дистанционные занятия. Даже сейчас они предпочитают закрывать глаза на риски, о которых говорит регулятор, и более того – советуют детям устанавливать VPN-сервисы. РОЦИТ считает, что в эту ситуацию обязан вмешаться Минпросвет.

Да, полной российской альтернативы Discord не существует, но представители отрасли уверены, что если блокировку не снимут, то рынок отреагирует. Например, похожий функционал (сервера, стриминг, поддержка онлайн-игр) могут реализовать «Яндекс Телемост» или «VK звонки». Но всем было бы намного проще, если бы платформа пошла навстречу регулятору – как сделала это в свое время в некоторых других странах.

Старт «Цифровому диктанту» накануне дал в своем родном Кемерове – вместе с министром образования Кузбасса Софьей Балакиревой и директором по корпоративным отношениям «Яндекса» Александром Дехановым.

Рассказал кемеровским лицеистам о том, почему цифровая грамотность сегодня определяет всю нашу жизнь, а потом вместе с ними написал диктант. Результат – 9/10, есть куда стремиться :)

Нобелевский комитет решил воздать должное популярности нейросетей: в этом году лауреатами премии по физике стали американец Джон Хопфилд и канадец британского происхождения Джеффри Хинтон. Оба ученых мужа давно уже получили признание в научном сообществе, хотя есть мнение, что их исследования имеют мало общего с физикой, и Нобелевскую премию стоило присудить кому-нибудь другому.

Меня же в этой истории смущает другое (авторитет Нобелевского комитета полностью обесценился еще в 2009 году, когда премию мира вручили президенту Обаме, развязавшему четыре войны). Своим решением шведские академики практически назначают Хопфилда и Хинтона первооткрывателями искусственного интеллекта, забывая о том, какое влияние на их работу произвел советский ученый Александр Галушкин. Именно он сформулировал тот принцип обучения нейросетей, который Хинтон положил в основу современных ИИ-разработок.

К сожалению, перехватить инициативу у советских ученых американцы смогли во многом из-за инертности тогдашнего руководства СССР. Принцип Галушкина остался теорией, поскольку дать ему вычислительный ресурс и обеспечить всем необходимым для практических изысканий начальство посчитало лишним: по их мнению, перед страной стояли другие задачи. Спустя полвека становится понятно, какая это была ошибка. Нам нужно сделать всё, чтобы не допустить её повторения: в России множество талантливых людей, чьи исследования могут определить будущее всего человечества, если государство их вовремя поддержит.

Спасибо всем, кто присылал свои вопросы к нашей дискуссии в медиацентре РОЦИТ. Что-то мы успели обсудить, что-то будет отправлено регулятору – как и некоторые вопросы, которые сегодня поднимали участники обсуждения.

Например, представитель Rutube Илья Емелин абсолютно справедливо заметил, что платформам было бы удобно синхронизировать данные с Роскомнадзором в автоматическом режиме, через API. Специальную маркировку для блогеров Rutube выдавать готов (и уже её разрабатывает), но хотел бы обойтись без лишней бюрократии.

Медиаэксперты в свою очередь указали на некоторые риски. Тимофей Ви считает, что процедура подачи данных может быть скомпрометирована ложной информацией, а Александр Малькевич убежден, что под видом РКН персональные данные с блогеров начнут собирать злоумышленники. Чтобы избежать этих проблем, проекту верификации блогеров нужен институт амбассадоров, считают коллеги.

Интересное мнение озвучила Наталия Архангельская, основатель тг-канала «Антиглянец». Верификация её не страшит, но чтобы ускорить эту историю, она предлагает предусмотреть какие-то преференции для добросовестных блогеров. Обсудили, что это может быть, например, приоритет для верифицированных каналов в рекомендациях тех или иных платформ.

Это предложение мы обязательно проработаем с коллегами (возможно, на уровне поправок к закону о рекомендательных сервисах). Резолюцию сегодняшнего заседания, которая будет направлена регулятору, обязательно опубликую в канале.

Ответственность за кибератаку на ВГТРК взяли на себя те же люди, которые ломали Rutube пару лет назад. Они называют себя проукраинской хакерской группировкой, но я не исключаю, что за этой операцией стоит армейское киберподразделение одной из стран НАТО. Думаю, что (как и в случае с Rutube) могли быть задействованы человеческий фактор и уязвимости в ПО. В комплексе это довольно нетривиальная задача для «мамкиных хакеров», здесь нужны другие компетенции.

Уверен, что коллектив ВГТРК справится с последствиями кибератаки. А всем коллегам нужно делать выводы и приоретизировать вопросы информационной безопасности. Кто давно не проводил ИБ-аудит — самое время этим озадачиться. А вообще пора вернуться к обсуждению инициативы Минцифры приравнять телеканалы и крупнейшие информагентства к субъектам критической информационной инфраструктуры.

Российские музыкальные сервисы Яндекс Музыка, VK Музыка, Звук и МТС Музыка с сегодняшнего дня приступают к маркировке исполнителей-иноагентов. Детали технической реализации довольно долго обсуждались с отраслью, но решение было найдено.

Иноагенты больше не смогут скрывать свой статус от пользователей музыкальных сервисов. А благодаря маркировке каждый пользователь примет осознанное решение, нужно ли ему поддерживать таких артистов (ведь размер вознаграждения, которое получает исполнитель, напрямую зависит от количества прослушиваний).

Регулятор будет внимательно следить за тем, как платформы и правообладатели исполняют новые требования, и принимать меры в случае каких-либо нарушений.

Во время заседания ИТ-комитета Госдумы обсудили с министром цифры Максутом Шадаевым проект бюджета в части расходов на космическую связь. К 2027 году планируется запустить 292 аппарата низкоорбитальной спутниковой группировки (нашего аналога Starlink). Это позволит обеспечить население высокоскоростным интернетом, причем не только в населенных пунктах: будет решен вопрос с доступностью на автомобильных трассах, железнодорожных путях и даже в воздухе.

Задал Максуту Игоревичу вопрос: закладывается ли в эту историю экспортный потенциал, смогут ли наши спутники раздавать интернет не только на территории России, но и за рубежом? Министр подтвердил, что сейчас ведутся консультации с дружественными странами, многие из которых заинтересованы иметь доступ к нашей группировке как минимум в качестве альтернативы Starlink.

Учитывая важность этого проекта (и сумму 72,7 млрд рублей, заложенную в бюджете на его реализацию), Александр Хинштейн поручил мне организовать выездное заседание нашего комитета. Обсудим все детали и нюансы создания российской низкоорбитальной спутниковой группировки непосредственно с его исполнителем – компанией «БЮРО 1440».

Вопрос регулирования видеоигровой отрасли снова поднялся на выступлении представителей парламентских фракций. В общем-то, все эти предложения мы уже слышали: выдавать играм прокатные удостоверения, ввести обязательную возрастную маркировку, запретить игры с пропагандой ЛГБТ и прочих деструктивных идеологий.

Разумеется, всё это можно прописать в законодательстве. Но нужно учитывать реалии, в которых сейчас существует российский видеоигровой рынок. А реалии таковы, что под регулирование попадут только отечественные магазины и розница, представленная исключительно параллельным импортом. А это означает, что большинство зарубежных издателей останутся вне законодательного контура. Как и многие российские геймеры, которые продолжают полулегально пользоваться иностранными цифровыми магазинами.

Конечно, новую систему можно выстраивать из расчета, что скоро международная обстановка нормализуется, после чего на российский видеоигровой рынок вернутся все зарубежные акторы и будут вынуждены соблюдать новые правила. Но пока — в условиях неопределенности — мы рискуем получить лишь ситуацию, когда отечественные дистрибьюторы получат избыточную законодательную нагрузку, а геймеры продолжат без каких-либо проблем скачивать запрещенные игры на свои иностранные аккаунты.

А вот с идеей создать фонд поддержки российской видеоигровой индустрии я согласен. Сейчас во многом эту функцию выполняет Институт развития интернета, но наши разработчики должны иметь доступ не только к средствам, которые выделяются из госбюджета: нужно активно привлекать к развитию игропрома и большой бизнес.