Социально-культурные риски «больших пользовательских данных» российских граждан

Былевский Павел Геннадиевич ORCID: 0000-0002-0453-526X кандидат философских наук доцент, кафедра информационной культуры цифровой трансформации; кафедра международной информационной безопасности, Московский государственный лингвистический университет 119034, Россия, Москва, г. 119034 Москва, ул. Остоженка, 36, оф. 106 Bylevskiy Pavel Gennadievich PhD in Philosophy Associate Professor, Department of Information Culture of Digital Transformation; Department of International Information Security, Moscow State Linguistic University 119034, Russia, Ostozhenka str., 36, office 106 pr-911@yandex.ru Другие публикации этого автора

Введение

Цифровая трансформация, универсальное повсеместное, непрерывное и всё более разнообразное применение компьютерно-телекоммуникационных технологий и интернет-коммуникаций, несёт многие возможности, неведомые прежде. Необходимым условием использования преимуществ цифровой трансформации является уже свершившееся превращение всех граждан России в пользователей компьютерно-телекоммуникационных технологий и интернет-коммуникаций. Практически все граждане круглосуточно живут в «цифровой среде», являясь как объектами, так и субъектами цифровизации, возрастает их вовлечённость и пользовательская активность. Однако «большие пользовательские данные», включая данные о гражданах, могут использоваться как для улучшения цифровых сервисов, так и для получения конфиденциальных сведений, а также для манипулирования сознанием, обмана, дезинформации, вовлечения в деструктивную деятельность.

Феномен «больших пользовательских данных» ярко и выпукло представляет тенденцию возрастания удельного веса социально-культурных факторов информационной безопасности в сравнении с техническими и прочими аспектами; необходимость выработки соответствующей массовой культуры требует научного осмысления методами культурологии. Чтобы определить эффективные средства снижения до приемлемого уровня социально-культурных рисков автоматизации генерации, сбора и анализа «больших пользовательских данных» российских граждан, в настоящей статье применяется культурологический анализ. Цель статьи заключается в установлении путей достижения оптимального баланса преимуществ и угроз «больших пользовательских данных», текущее соотношение которых является объектом исследования. Предметом исследования служат современные социально-культурные риски граждан России как пользователей компьютерно-телекоммуникационных технологий и интернет-коммуникаций.

1. Проблема баланса преимуществ и угроз «цифровых двойников» граждан

«Большие пользовательские данные» являются своего рода «цифровым двойником» каждого человека и социальных групп, материалом для автоматизированного анализа в режиме реального времени действий, предпочтений (музыкальных ^[1] и др.) и привычек, для «распознавания» эмоций и настроений, намерений, чувств и мыслей. Возможности их использования двойственны, грань между преимуществами и рисками цифровизации бывает очень тонкой, для различения существенных нюансов требуется высокая культура информационной безопасности, как профессиональная, так и общегражданская. Эта грань способна обретать динамику, меняться: вчерашние преимущества способны быстро и неожиданно оборачиваться новыми угрозами, достигающими критического уровня.

Стремительное развитие и всё новые применения технологий сопровождаются масштабными социально-культурными переменами и тектоническими сдвигами как на национальном уровне, так и в международных отношениях, разрушением однополярного глобализма, в том числе в области цифровых сервисов ^[2]. В таких современных реалиях для соблюдения необходимого баланса использования преимуществ и минимизации сопутствующих рисков цифровой трансформации, в частности, «больших пользовательских данных», проявилась необходимость в соответствующей массовой культуре безопасности. Подтверждением служит «Концепция формирования и развития культуры информационной безопасности граждан Российской Федерации», принятая 22 декабря 2022 г. Распоряжением Правительства России № 4088-р.

В обеспечении информационной безопасности велика роль соответствующей культуры граждан, их общей осторожности и отсутствия иллюзий о якобы доверенном характере интернет-среды, отсутствии в ней угроз ^[3]. Проецируя на компьютерно-телекоммуникационные технологии привычные реалии, сами граждане в первую очередь заботятся о защите тайны своей личной жизни (содержания переписки и переговоров, документов, фотографий, видеозаписей, данных о местоположениях, действиях, поведении и др.), понимая сопряжённые риски и угрозы репутации, клеветы, шантажа, нарушения авторских прав и т.д. По мере завершения анонимности пользователей интернета и мобильной связи повышается осторожность в отношении содержания почтовой, голосовой, видеосвязи, обмена короткими сообщениями и файлами, оценок, комментариев и собственных публикаций в интернете, разрешений внешнего доступа к приложениям и данным на своих мобильных устройствах ^[4].

Теоретически любые компьютерные данные могут быть определены, прямо или косвенно, как пользовательские и персонализированы (соотнесены с той или иной идентифицированной личностью) методом перекрёстного сопоставления различных баз. В рамках имеющихся данных технически возможно установить и юридически доказать, что, где и в какой момент времени делал тот или иной пользователь, группы пользователей с практически любым статистическим охватом. Для этого необходимо исследование (в случае инцидентов безопасности, тем более преступлений ‑ расследование), выясняющее степень и характер участия в операциях с данными разработчиков, изготовителей, провайдера сервиса, пользователя и других людей. Чем большую опасность представляет инцидент информационной безопасности, чем больше ресурсов, включая специалистов самой высокой квалификации, задействовано, тем более подробной может быть детализация «авторства» или причастности к обработке конкретных граждан.

«Большие пользовательские данные» являются важной областью обеспечения информационной безопасности, как национальной, общественной, так и личной, включая необходимость безопасной общегражданской пользовательской культуры. Со стороны государства законом защищается тайна личной жизни, переписки, личные финансовые, медицинские, биометрические и другие сведения, в том числе в цифровом виде. Проводится последовательная государственная политика защиты персональных данных граждан, которая пока в основном относится только к сведениям о зафиксированных в официальных документах долговременных личных социальных статусах-идентификаторах (имя, фамилия, отчество, дата и место рождения, адрес постоянного жительства и т.д.).

Однако «большие пользовательские данные» в настоящий момент можно считать наиболее содержательными с точки зрения возможностей автоматизированного «извлечения знаний» о гражданах и наименее защищёнными от сопряжённых угроз. Пока со стороны и государства, и граждан наблюдается недооценка рисков, сопряженных с «большими пользовательскими данными». В то время, как для противодействия таким угрозам крайне важны знания граждан об их существовании, умение их распознавать, правильно реагировать, сообщать в уполномоченные организации о подобных инцидентах ^[5]. Проблема проясняется по мере её обострения, вызванного сохранением трансграничности интернет-коммуникаций в новых, намного менее благоприятных условиях: с 2014 года существенно сократилось международное сотрудничество в противодействии киберпреступности, трансграничная агрессивность которой резко возросла ^[6]. Существенно усилились угрозы и повысились риски трансграничных мошенничеств, психологических спецопераций против граждан России, кибердиверсий, антироссийских действий со стороны недружественных государств и глобальных цифровых платформ, базирующихся в США.

2. Структурно-функциональные особенности «больших пользовательских данных»

Уникальные, небывалые прежде возможности получения нужных сведений открывает автоматизация генерации и анализа данных, в частности – собственно пользовательских данных, включающих биометрические. Большие пользовательские данные – это электронное цифровое представление параметров пребывания человека как объекта и его активных действий в компьютерно-телекоммуникационных системах. Разнообразные «цифровые следы» формируют «цифрового двойника» пользователя, постоянно обновляемого в режиме реального времени. Структурно эти данные можно подразделить на два основных полярных вида (с дальнейшим детализированным ранжированием): результаты сознательных действий пользователей и данные о людях, автоматически генерируемые при нахождении в зоне действия сетевых цифровых датчиков.

Сознательные действия пользователей в цифровой среде – это их общение посредством мобильных и интернет-коммуникаций (голосовая и видеосвязь, короткие и почтовые текстовые сообщения, пересылка файлов), оценки и комментарии, создание и публикация контента на интернет-ресурсах, в социальных сетях и посредством блоггерских сервисов. Основным оборудованием при этом служат персональные компьютеры, подключенные к интернету, как настольные, так и мобильные. К пользовательским данным относится не только непосредственный сознательно создаваемый пользователем результат (текстовое сообщение, пост и т.д.), но и комплекс фиксируемых сопутствующих разнообразных технических параметров. Провайдерам интернет-сервисов, непосредственным операторам больших пользовательских данных, доступны характеристики типа, производителя, программного обеспечения, идентификационный номер и др. используемого компьютерного устройства, а также всех совершённых с его помощью действий пользователя: перечень и время просмотра интернет-ресурсов, запущенных программ, полученные и отправленные сообщения, файлы и т.д.

Второй полюс пользовательских данных – это данные о людях, которые автоматически, без их участия, а часто и без ведома, генерируются и обрабатываются (передаются по сетям, собираются, анализируются и хранятся). Такие данные о людях генерируются «устройствами ввода» персональных компьютеров и «интернета вещей» ‑ носимых компьютеризованных устройств (гаджетов), а также датчиками «интернета вещей», промышленной и бытовой «умной» компьютерной техники ^[7]. Ярким примером могут служить цифровые системы видеонаблюдения в общественных местах с возможностью автоматизированного распознавания лиц и идентификации граждан ^[8]. Генерироваться оцифровкой, в том числе дистанционно, могут любые данные о различных параметрах человека, способные иметь решающее значение: местоположение ^[9], внешний вид, голос, речь и сопровождающие звуки, передвижения и действия, жесты и мимика, запахи, частота пульса и дыхания, электроэнцефалограммы и электрокардиограммы и др.

Функционально анализ пользовательских данных необходим для поддержки, оптимизации и улучшения интернет-сервисов и используемого компьютерно-телекоммуникационного оборудования. Большие пользовательские данные отличаются не столько количественными характеристиками, объёмами, сколько непрерывным потоковым характером, постоянным обновлением в режиме реального времени. Автоматизация их аналитики позволяет почти без задержек использовать результаты для обратного воздействия на пользователя (в том числе на большие социальные группы) в интерактивном режиме реального времени. Сводный анализ различных баз больших пользовательских данных позволяет их операторам (или покупателям) получать статистику, которая может включать секретные сведения, вплоть до относящихся к государственной тайне ^[10]. Эти возможные функции могут исполняться как в интересах пользователя и его родной страны, так и против, в разных пропорциях сочетаний преимуществ и угроз. Подобные злоупотребления со стороны организаций, предоставляющих цифровые сервисы, во многом становятся возможными из-за уязвимостей самих пользователей, недостаточной защиты ими собственных пользовательских данных.

Компьютерно-телекоммуникационное оборудование, программное обеспечение и цифровые сервисы являются только техническими средствами общения людей – социально-культурных субъектов. С точки зрения культурологии информационная безопасность обеспечивает защиту прав людей на ценности, а главный источник угроз – нарушители этих прав, люди и организации, стремящиеся получить выгоду за счёт ущерба другим. Компьютерно-телекоммуникационные технологии сами по себе нейтральны, но могут в достаточно широком диапазоне функционально использоваться людьми и для равноправного взаимовыгодного сотрудничества, и для эксплуатации, нанесения ущерба, деструктивных, противоправных действий. Столь же противоположным образом, в зависимости от социально-культурного контекста, могут применяться одни и те же «большие пользовательские данные», оборудование для их генерации и обработки. Государственная политика и общегражданская культура информационной безопасности необходимы, чтобы своевременно учитывать такие риски, прогнозировать подобные угрозы и противодействовать им.

3. Эволюционная динамика цифровых социально-культурных угроз российским гражданам

Социально-культурные угрозы «больших пользовательских данных», как и их прежде неведомые преимущества, обусловлены технологиями автоматизированного анализа, потенциального «всезнания» обо всех и каждом, находящихся в зоне действия датчиков цифровых сетевых устройств. Простая диалектика заключается в том, что если эти технологии используются на всеобщее благо, то это преимущества, если же для причинения ущерба – то угрозы. Более сложная диалектика связана с тем, что одни люди могут извлекать выгоду за счёт причинения ущерба другим, в том числе посредством цифровых технологий – и это уже область информационной безопасности. Именно поэтому в массовой культуре очень тонкая, зыбкая и колеблющаяся грань между утопическим и антиутопическим ^[11] восприятием возможностей технологий «искусственного интеллекта», основанных на автоматизированном анализе «больших пользовательских данных». Цифровой «рай», в котором техника делает за человека всю работу, решает все проблемы и принимает важнейшие решения, легко оборачивается «цифровым тоталитаризмом» ^[12], внушающим ложные радости и иллюзорное счастье погрузившимся в убожество эксплуатируемым людям ^[13]. Стихийное осознание таких социально-культурных угроз способствовало различной критике и общественным кампаниям противодействия ^[14].

В какой степени в конкретной ситуации применение компьютерно-телекоммуникационных решений служит взаимовыгодному сотрудничеству, а в какой является инструментом разрушения, подчинения и эксплуатации, должен определять научный анализ ^[15]. Противодействие социально-культурным угрозам, предотвращение и минимизация ущерба ценностям относятся к культуре информационной безопасности, профильной наукой выступает культурология. Эволюционный культурологический анализ позволяет определить изменения в технологиях, сервисах, обществе и культуре, которые привели к созданию нового ландшафта социально-культурных угроз цифровой трансформации, в частности, роли «больших пользовательских данных». Структурно-функциональный анализ помогает определить перечень актуальных угроз, их мишеней и потенциальных жертв, характер и размеры ущерба, средства безопасности.

В целом успешное решение в 2000-е годы организационно-технических вопросов обеспечения информационной безопасности, включая защиту персональных данных, позволило понизить риски нарушений, ущерба от действий злоумышленников до приемлемого уровня. Цифровая трансформация, превращение практически всех граждан России в пользователей мобильных компьютерных устройств и покрытие беспроводным широкополосным доступом в интернет привело в 2010-е годы к качественному изменению ландшафта угроз, в особенности социально-культурных. Пользователями компьютерно-телекоммуникационных технологий стали все граждане, пользование интернет-сервисами превратилось в одну из первостепенных культурных потребностей, оказалось сопряжено с ценностями высокого уровня, включая традиционные, определяющие социально-культурную идентичность ^[16].

Особую ценность для мошенников (как и для недобросовестных специалистов по рекламе и маркетингу, включая политические) для массированных атак (фишинга) ^[17] приобрели базы персональных данных, использование которых помогало лучше входить в доверие к потенциальным жертвам ^[18]. В «Отчёте Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Департамента информационной безопасности Банка России 1.09.2018 – 31.08.2019)» отмечено: самой частой мишенью злоумышленников стали не технические средства интернет-банкинга, а социально-культурные, психологические уязвимости клиентов; главным инструментом атак, вместо прежнего специализированного вредоносного программного обеспечения (банковских «вирусов»), стали мошеннические уловки («социальная инженерия»). В социальных сетях и мессенджерах начали действовать мошенники (также «телефонные») и злоумышленники, которые побуждали уязвимых пользователей к деструктивной активности ^[19], вовлекали в группы самоубийств, потребления наркотиков, кибербуллинга (травли), «школьных расстрелов», экстремального поведения, политического экстремизма и др.

В это время сформировался феномен «больших пользовательских данных», автоматизация тщательного и подробного отслеживания и анализа поведения личности и социальных групп, способный служить «ключом» доступа к чужим ценностям от денег до убеждений. Для операторов больших пользовательских данных, начиная с глобальных цифровых платформ и сервисов, разные форматы торговли «большими данными» своих пользователей стали одним из основных источников прибылей. Автоматизация анализа политических предпочтений и управления поведением сотрудников организаций ^[20], пользователей в социальных сетях привело к повышению социально-культурных рисков, став мощным инструментом управления политической мобилизацией ^[21], инспирирования извне государственных переворотов, известных как «цветные революции», а также скрытого внешнего влияния на внутреннюю политику государств-жертв.

Триггером, обострившим проблему социально-культурных угроз безопасности «больших пользовательских данных», стали 2020‑2022 годы. Глобальные жёсткие меры карантина, введённые в 2020 году в связи с завышенными оценками угроз коронавируса, привели к скачкообразному росту количества пользователей, объёмов использования финансовых, образовательных и других дистанционных услуг, видеоконференций и мессенджеров, увеличению перечня и значимости сопряжённых ценностей. Начало Специальной военной операции на Украине в 2022 году ознаменовало обострение кризиса и повышение конфликтности международных отношений, разрушение однополярного глобализма, в том числе в области цифровых сервисов ^[22].

Кроме антироссийских технологических санкций недружественных государств, проявилась также социально-культурная угроза высокого уровня: глобальные цифровые платформы, в духе «цифрового тоталитаризма», ввели дискриминационную цензуру в отношение официальной российской прессы, журналистов и блогеров ^[23]. Пользовательские данные российских граждан, их сетевого поведения стали использоваться для изготовления и трансляции фейк-новостей, целевой дезинформации, пропаганды гендерного радикализма и «чайлдфри» ^[24], «культуры отмены» ^[25] и т.п.

Результаты

Проведённое исследование показывает сложную динамику соотношения преимуществ и социально-культурных угроз и рисков, связанную с «большими пользовательскими данными» граждан России. Выявлено, что превращение всех граждан в пользователей и объекты компьютерно-телекоммуникационных технологий в результате цифровой трансформации привело к появлению критических угроз социально-культурным ценностям. Объектами атак стали не столько технические устройства, сколько сознание и личности граждан; в роли злоумышленников и нарушителей стали выступать не только киберпреступники, но и недружественные государства, глобальные цифровые платформы, базирующиеся в США. Злоупотребления зарубежных операторов выражаются в неконтролируемой торговле «большими пользовательскими данными» россиян, извлечении из них с помощью автоматизированного анализа конфиденциальных сведений, используемых для манипулирования сознанием и скрытого деструктивного воздействия (дезинформации) на поведение и деформацию ценностей, социально-культурной идентичности.

Главный вывод исследования: противодействие социально-культурным угрозам, снижение рисков «больших пользовательских данных» требует как целевых государственных мер в области информационной безопасности, так и развития профильной общегражданской культуры. К государственным мерам относятся развитие федерального законодательства в области технологически-инфраструктурного обеспечения цифрового суверенитета, независимости от импорта технологий, обязательства операторов данных хранить и обрабатывать данные на территории России, а также наделение государственных органов полномочиями блокировать доступ к запрещённому контенту и интернет-ресурсам, отменять регистрацию доменных имён, привлекать к ответственности нарушителей.

Прогнозируется усиление пока неразвитого государственного регулирования безопасности «больших пользовательских данных» российских граждан; предстоит развить законодательное регулирование их оборота, начатое в 2018 году федеральным законопроектом № 571124-7 «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации». Назрела необходимость повышения профильной общегражданской культуры информационной безопасности, разработка обучающих и методических материалов об угрозах, рисках и средствах обеспечения безопасности «больших пользовательских данных», а также трансляция их на массовую аудиторию образовательными организациями, прессой и социальной рекламой.