Антон Немкин: Крупные компании должны нести ответственность за подготовку и трудоустройство IT-кадров

Что ждет "белых" хакеров в России, для чего субъектам критической информационной инфраструктуры переходить на отечественное ПО, почему государство борется с массовыми спам-обзвонами, как обстоят дела с IT-кадрами? Об этом в интервью "Российской газете" на ВЭФ-2024 рассказал член комитета Госдумы по информационной политике Антон Немкин.

На каком этапе сейчас находится разработка поправок в законодательство, которые касаются "белых" хакеров? Какие изменения в законодательство предполагают эти поправки?

Антон Немкин: На сегодняшний день мы внесли уже поправки в Гражданский Кодекс. Мы работали над целым пакетом законопроектов. Также на очереди у нас изменение статьи Уголовного Кодекса, однако здесь у нас есть разночтения: мы находимся в диалоге и с правоохранительными структурами, со стороны которых есть весьма внушительные доводы.

Расскажу подробнее о поправках в Гражданский Кодекс. Указанные поправки позволяют правообладателю экземпляра программы проводить тестирование на предмет уязвимости. Ранее компания, купившая продукт и не купившая исключительные права на этот продукт, не имела права проводить тестирование. То есть фактически, покупая продукт, мы не можем проверить его качество в настоящее время. Когда поправки вступят в силу, компании будет разрешено это делать, и она будет дальше с помощью следующих поправок привлекать к этому внешних специалистов.

Поправки в Уголовный Кодекс предусматривают освобождение от ответственности лиц, осуществляющих тестирование информационной системы, по запросу самих владельцев. К сожалению, существует негативная практика, когда, к примеру, один из системных администраторов тестировал собственную сеть, а она оказалась элементом критически важной инфраструктуры. Таким образом он попал в поле зрения компетентных органов. Все это закончилось реальным сроком. Своими поправками и изменениями мы должны нивелировать такие ситуации и развязать руки IT-специалистам. Одновременно с этим мы должны все-таки правильно сформулировать эти поправки для того, чтобы они не стали бесплатным билетом для злоумышленников, которые в любой момент могут притвориться так называемыми "белыми" хакерами и уйти от ответственности.

В сентябре Минцифры внесет в Госдуму законопроект о запрете массовых спам-обзвонов. Насколько велика проблема со спамом в России? И как обычным пользователям защитить себя?

Антон Немкин: Если говорить про защиту, то первую очередь необходимо со стороны законодателей, органов исполнительной власти проводить какую-то разъяснительную работу: объяснять, информационные акции проводить. Пользователям - быть внимательнее и понимать, как идентифицировать те или иные звонки. В основном все звонки относятся к одной категории, когда неизвестные вам люди побуждают вас к какому-либо действию. Уже этот сигнал должен мотивировать вас для того, чтобы лишний раз перепроверить, кто вам звонит и что он хочет.

На сегодняшний день в Госдуме реализуется комплексный подход при разработке нормативных актов, которые позволят на упреждение действовать, нивелировать действия мошенников, в частности, спам-звонки. Это актуальная проблема, и я думаю, что мы ее будем решать.

В национальный проект "Кадры" включат мероприятия по подготовке высококвалифицированных специалистов в области искусственного интеллекта. Как вам кажется, кто должен здесь играть ключевую роль?

Антон Немкин: С IT-кадрами у нас обстоят дела неплохо, но всегда, как говорится, можно лучше. Прогнозируется нехватка в отдельных направлениях. Есть разные способы и подходы, которые предлагает Минцифры, как усилить работу в данном направлении: в частности, привлекать к воспитанию IT-кадров крупные компании, чтобы они несли ответственность за подготовку и дальнейшее трудоустройство.