Работников оборонки решили оставить без WhatsApp и Zoom
Почему ужесточился контроль за использованием мессенджеров в ОПК
Почему оборонка уходит из WhatsApp и Skype
Все корпоративные и рабочие чаты сотрудников госкорпорации «Ростех», а также ее дочерних холдингов и компаний в ближайшее время должны быть переведены из WhatsApp в другой мессенджер, рассказал РБК источник в оборонно-промышленном комплексе (ОПК).
По его словам, такое решение принято в связи с тем, что руководство мессенджера WhatsApp объявило об изменениях в политике конфиденциальности и передаче дополнительных персональных данных пользователей в Facebook — свою головную компанию. «При этом сотрудникам госкорпорации и ее предприятий по-прежнему будет разрешено иметь WhatsApp на личном телефоне для личного общения», — добавил собеседник РБК.
В начале января 2021 года администрация WhatsApp внесла в пользовательское соглашение пункт, в котором говорится, что персональные данные пользователей мессенджера предоставляются в распоряжение всех семейств приложений Facebook. «Как часть компаний Facebook, WhatsApp получает информацию от других компаний Facebook и делится ею. Мы можем использовать информацию, которую мы получаем от них, а они могут использовать информацию, которой мы с ними делимся, чтобы помогать разрабатывать, предоставлять, улучшать, понимать, настраивать, поддерживать и продвигать наши услуги, включая продукты компании Facebook», — говорится в соглашении.
Facebook купила мобильный мессенджер WhatsApp в 2014 году за $19 млрд.
Второй источник РБК в сфере ОПК сообщил, что запрет на использование иностранных приложений в рабочих целях сотрудниками предприятий оборонного комплекса существовал всегда, но не все сотрудники уделяли ему должное внимание. «И сейчас, и раньше на рабочий компьютер просто невозможно было установить тот же WhatsApp или Skype. Но для ускорения процессов коммуникации и собственного удобства многие сотрудники несанкционированно использовали Zoom, Skype и так далее», — пояснил он.
При этом если до пандемии практически все совещания проходили офлайн, то в период пандемии большая часть мероприятий ушла в онлайн, отметил собеседник РБК. «В связи с этим вопросы относительно безопасности и возможных утечек обострились, и руководство решило ужесточить запреты новыми распоряжениями», — подытожил он.
В «Ростехе» подтвердили РБК наличие ограничений в использовании зарубежных приложений — таких как Zoom, Skype, WhatsApp и др., уточнив, что эти приложения запрещено устанавливать на корпоративные ноутбуки и компьютеры.
Вместо них предлагается использовать отечественные решения, в том числе собственные разработки «Ростеха». «В частности, на протяжении всего периода пандемии онлайн-совещания проходили на платформе IVA», — сообщили в «Ростехе».
Личной техники сотрудников эти ограничения не касаются, уточнили РБК в пресс-службе госкорпорации, заверив, что с новой политикой WhatsApp они никак не связаны: «Риски не сейчас возникли, они существовали всегда, и мы обязаны были их нивелировать».
«Ростех» — крупнейшая промышленная компания, которая работает в обороной сфере и развивает высокотехнологичные гражданские направления — в авиации, двигателестроении, электронике, медицине, фарме, других областях. Это диктует очень серьезные требования к обеспечению информационной безопасности», — подытожили в пресс-службе госкорпорации.
Сервис защищенной видео-конференц-связи IVA AVES S — это аппаратно-программная платформа для организации многоточечных видеоконференций с разрешением Full HD. Разработка принадлежит АО «НИИ «Масштаб» (входит в холдинг «Росэлектроника» госкорпорации «Ростех») совместно с НТЦ «ХайТэк», указано на сайте предприятия. IVA AVES S помимо сервиса видео-конференц-связи, к которому одновременно могут подключиться до 250 человек, содержит текстовый чат, планировщик мероприятий, программные надстройки для проведения опросов и возможность обмена файлами.
Риски из-за публичных мессенджеров
По данным сайта Statista.com, WhatsApp — самый популярный мессенджер в мире. Им пользуется треть населения Земли — более 2 млрд человек. На втором месте — Facebook Messenger, у которого более 1,5 млрд пользователей. На третьем — китайский WeChat более чем с 1 млрд пользователей. В России также лидирует WhatsApp, далее идут Viber и Telegram.
По мнению независимого эксперта в сфере компьютерной безопасности Алексея Лукацкого, неправильно доверять конфиденциальную переписку любым сервисам, изначально предназначенным для массового рынка, как и тем, серверы которых нельзя проконтролировать, — как иностранным, так и отечественным. «Это создает риски. Такие сервисы могут перестать работать в любой момент. Они не защищены от утечек данных или вмешательства в их работу со стороны зарубежных государств», — указал он.
Ситуация ухудшилась, после того как WhatsApp объявил об изменениях в своей политике конфиденциальности. «У нас нет гарантий, что WhatsApp и раньше не передавал данные пользователей Facebook, но теперь они заявили об этом официально. Facebook ранее был участником скандалов, связанных с использованием данных пользователей, что увеличивает риски для пользователей», — напоминает Лукацкий.
В начале 2018 года стало известно, что данные профайлов нескольких миллионов пользователей Facebook, в первую очередь из США, оказались в распоряжении британской фирмы Cambridge Analytica, которая использовала их для политической аналитики в ходе президентской кампании Дональда Трампа в 2016 году. Компания на основе информации о городе проживания юзера, его лайках, списке друзей и других открытых данных из профайла составляла его политический портрет и получала возможность потенциально повлиять на его голос на выборах с помощью рекламы.
По мнению Лукацкого, у зарубежных сервисов множество альтернатив: сейчас все крупные ИТ-компании создают свои мессенджеры. Например, в конце февраля появилась информация о том, что департамент информационных технологий Москвы разрабатывает для мэрии замену Skype и Telegram. Но многие российские госструктуры по-прежнему используют зарубежные сервисы.
Лукацкий напомнил, что в конце 2020 года имел место скандал, связанный с использованием WhatsApp в МВД. Как сообщала Би-би-си, сотрудники Центра спецназначения по обеспечению безопасности движения (ЦСН БДД, входит в структуру МВД) три года передавали через групповые чаты в WhatsApp секретную информацию о передвижении высокопоставленных лиц, которая должна передаваться только по спецсвязи сотрудникам ФСО или дежурному спецбатальона.
«Госструктуры еще долго будут использовать популярные зарубежные сервисы, — считает Алексей Лукацкий. — Главный недостаток большинства альтернативных продуктов — они не такие удобные и у них ограниченная аудитория. Кроме того, наказания за использование зарубежных сервисов как такового нет».
Марина Настасенко, гендиректор ООО «Диалог» (разработчик корпоративного мессенджера Dialog Enterprise), считает, что использование публичных сервисов в рабочих коммуникациях влечет за собой риски утечки корпоративной информации. «Такие мессенджеры, как WhatsApp, Viber или Telegram, не предназначены для организации деловых коммуникаций и процессов. В части контроля и защиты данных они не отвечают политике безопасности таких предприятий, как «Ростех». Вне зависимости от того, где размещены серверы публичного мессенджера, здесь или за границей, данные находятся не под контролем российской организации», — указала она.
Настасенко отметила, что телефон может быть украден или утерян, а такие решения, как WhatsApp, не имеют функции дистанционного удаления переписки и файлов с устройства. Также в них нельзя автоматически исключить уволенного сотрудника из всех рабочих чатов, он остается с корпоративной информацией, переданной ему в публичном мессенджере. Еще один минус для бизнеса в подобных решениях — в них нельзя хранить персональные данные клиентов, так как по факту они хранятся в другой организации, что нарушает политику обращения с персональными данными и коммерческой тайной, пояснила эксперт.
Тематический проект о российской винодельческой культуре, вине и спиртных напитках
