Амр Фарук, глава компании JAT DEV, специализирующейся на решениях в области информационной безопасности, предупредил, что цифровые платформы и приложения перешли к стратегиям сбора огромных объемов данных, которые значительно превышают то, что необходимо для работы их основных сервисов. В ходе пресс-конференции он пояснил, что простого взаимодействия с приложениями для видеоконференций или платформами искусственного интеллекта может быть достаточно для создания точного профиля пользователя, включающего его интересы, поведение и образ жизни.
Фарук отметил, что эти платформы не ограничиваются сбором данных, а занимаются их анализом и сегментацией пользователей (Segmentation) в соответствии с социально-экономическими группами, местом проживания и даже точными личными предпочтениями. Этот процесс направлен на определение поведенческих паттернов каждого пользователя, что дает компаниям исключительную способность направлять рекламный контент и оказывать прямое влияние на взгляды и выбор людей.
Что собирается на самом деле?
Фарук обратил внимание на концепцию данных, не связанных с услугой (Irrelevant Data), то есть информации, которая не требуется для основной функции приложения, но собирается для других целей. Примеры включают:
- Идентификаторы устройств (Identifiers): для отслеживания цифровой активности.
- История поиска (Search History): для понимания интересов пользователя.
- Паттерны потребления: такие как скорость потребления данных и другие запущенные приложения.
Технические проблемы шифрования и конфиденциальности
Фарук обсудил разрыв между техническими обещаниями и практической реальностью, особенно в отношении технологии сквозного шифрования (End-to-End Encryption). Хотя эта технология призвана предотвратить доступ третьих лиц к контенту, существуют фундаментальные вопросы относительно механизмов управления ключами шифрования (Encryption Keys) и сторон, имеющих возможность доступа к ним.
Он также отметил, что развитие инструментов анализа данных и искусственного интеллекта позволило платформам обрабатывать метаданные (Metadata), изображения и файлы для извлечения подробных показателей об отдельных лицах, даже без необходимости прямого взлома шифрования сообщений.
Цифровой суверенитет и национальная безопасность
Глава JAT DEV подчеркнул, что опасность этих практик возрастает, когда речь идет о данных организаций, особенно государственных и финансовых структур. Он заявил, что эта информация представляет собой суверенные активы, которые не должны передаваться по незащищенным коммерческим каналам связи, подчеркнув необходимость предоставления безопасных средств связи, которые гарантируют защиту информации и укрепляют концепцию цифрового суверенитета в условиях растущей зависимости от глобальных платформ для управления конфиденциальными коммуникациями.