СБУ , “Стахановец” , 1С Битрикс обыски...

Меня уже пару раз просили прокомментировать ситуации с обысками в Dragon Capital в связи с ПО "Стахановец". Так же многих волнует ситуация вокруг 1С и продуктов 1C Битрикс в целом. И так, попробую коротко и конструктивно.

По Стахановцу:

Освящение проблемы: ситуацию необходимо рассматривать и освещать с двух сторон. СБУ утверждает, что софт "Стахановец" - шпионский софт. Далее следуют "ошеломляющие" заявления главы аппарата СБУ - "он может даже звук записывать". Но нужно быть "гением", чтобы не прочитать лицензию, где четко указано, что ОН МОЖЕТ ДЕЛАТЬ. И если автор софта пишет об этом в своей лицензии прямым текстом и предупреждает пользователя на сайте, то в чем проблема? Teamviewer тоже может передавать звук.

Юридический аспект: Подобный софт для мониторинга деятельности сотрудников не новшество и активно используется ВО ВСЕХ СТРАНАХ вот Вам даже обзор такого иностранного софта. При этом ответственность за установку такого ПО несет системный администратор и директор компании. Директор при найме сотрудников обязан уведомить человека, что на рабочем компьютере используется ПО для отслеживания деятельности сотрудников. А это значит, что ничего личного на рабочем компьютере делать не стоит, дабы компания не вникала в тайну Вашей личной переписки. Все остальное является деятельностью направленной на защиту собственной коммерческой тайны и если все вкурсе и дают добро - проблемы нет. К примеру, установка видеокамер в офисе - легальна с момента, когда на стене (или видном месте) появилась табличка "ведется видеонаблюдение". И "о Боже о Боже", но камеры тоже могут писать звук и подглядывать что вы делаете на рабочем месте.

Экспертиза: СБУ в одностороннем порядке имеет право проводить экспертизу на специальные технические средства (СТС). Тут нет альтернативы и если СБУ говорит, что этот "программно-аппаратный" комплекс - СТС, то это СТС. Так же как очки Google Glases - шпионский программно-аппаратный комплекс. Юристы могут просто пойти и удариться головой об стену, так как такую экспертизу попросту невозможно оспорить, ведь так оно и есть - это ПО и технику можно использовать для шпионских целей. А можно и не использовать. Тут как с ножом, можно сыр резать, а можно людей... Как понять является ли твой софт или продут "специальным техническим средством" ? Посмотреть на классификатор специальных технических средств, предназначенных для негласного получения информации вот тут ссылка. Дальше прочитать еще пару документов. И на самый крайний случай провести экспертизу.

Идиотизм: Согласно выписке из реестра юр. лиц Украины компания ТОВ "Стахановец ПРО" зарегистрирована в Украине и уже много лет ведет деятельность в Украине не скрываясь и не прячась. Почему с обыском не пришли к двум украинским учредителям, а пошли в крупнейшую инвестиционную компанию Dragon Capital и решили обыскать УкрГазДобычу? Для меня это вопрос риторический.

Адекватность: Есть заявление компании создавшей "Стахановца", которая готова дать на аудит свой софт всем, кто желает. Мы в ProtectMaster возьмем, раскурочим, посмотрим и вскрытие покажет. Также мы возьмем старые версии, раскурочим, посмотрим и скажем. Мы не СБУ и мы скажем как есть. Если "Стахановец" стучит куда-то помимо владельца лицензии, то СБУ полностью правы. Если нет, то это похоже на наезд и выводы делайте сами. Не могу не приложить официальное заявление производителей "Стахановца" которые открыто предлагают любому желающему провести аудит софта.

По ситуации с 1С и Битрикс и прочими "очень нужными и удобным программами" для бухгалтерии. Мое мнение было есть и будет прежним: критически необходимо вырезать, душить, выкорчевывать любое Российское ПО из государственных органов Украины. Ровно также как ввести уголовную ответственность для чиновников за использование Российских почтовых сервисов для СЛУЖЕБНОЙ переписки. Я подчеркиваю, что речь идет только о ГОСУДАРСТВЕННОМ секторе. Есть целая куча бесплатных "OpenSource" альтернатив 1С, а также есть платные альтернативы. В любом случае в гос секторе нельзя использовать Российское ПО, его необходимо заменить на Украинское или OpenSource на крайняк - иностранное.

Данная стратегия четко изложена в стратегии национальной киберзащиты разработанной Советом Национальной Безопасности и Обороны. Ссылка на документ.

Для частного сектора данные правила и ограничения не должны распространяться и НЕ РАСПРОСТРАНЯЮТСЯ! Если Вам удобно использовать софт страны агрессора - Ваше право, только не надо рассказывать, что "альтернатив нет".

Также я считаю, что нужно выкорчевывать с телефонов, компьютеров , планшетов чиновников любое российское ПО - антивирусы, навигаторы, почтовые сервисы. Пришел на гос службу? Люби Украину! Поддерживай отечественного производителя или пользуйся OpenSource продуктами!

Частный сектор и частные лица вольны делать выбор самостоятельно.

И так мой вывод:

1) Стахановец - ПО для шпионажа, которое ставит руководство компании для мониторинга деятельности сотрудников, оно легально только, если все сотрудники добровольно дают разрешение на слежку в письменной форме. Использовалось оно для передачи данных в РФ или нет - покажет только аудит.

2) У СБУ есть все законные основания считать его специальным техническим средством в ситуациях, когда пользователь не знает что данное ПО установлено.

3) 1С Битрикс , Касперский, Доктор Веб и другое Российское ПО будет официально блокироваться для использования в гос. секторе Украины. И это абсолютно логично. Частный сектор волен выбирать самостоятельно какой софт ему использовать.

4) Зачем проводить обыск в Dragon Capital и УкрГазДобыча вместо того чтоб обыскать авторов софта "Стахановец" не понятно даже мне. (я делаю вид)

Мое мнение не отражает позицию СБУ, разработчиков софта "Стахановец" или 1С Битрикс и является лишь собственным суждением.