Заместителя министра цифровой трансформации Алексея Выскуба многие знают по фейсбук-баталиям. Он рьяно отстаивает интересы «Дії» и довольно резко реагирует на критику «диванных», а также профильных аналитиков.
Заместителя министра цифровой трансформации Алексея Выскуба многие знают по фейсбук-баталиям. Он рьяно отстаивает интересы «Дії» и довольно резко реагирует на критику «диванных», а также профильных аналитиков.
Алексей — именно тот источник информации в Минцифре, который обладает широкими знаниями о ее цифровых проектах. Журналист dev.ua побывал у него в гостях в Кабмине и расспросил, как «Дія» переживает кибератаки (кстати, последняя случилось вчера вечером, 15 февраля), насколько подготовлена ее инфраструктура к кибер-нападению РФ.
Кроме того, Алексей Выскуб рассказал много чего интересного и неожиданного о планах Минцифры на 2022 год. Одним из самых больших проектов станет перепись населения, которая не проводилась в Украине несколько десятилетий. Министерство проведет ее вместе с Apple, для чего понадобится 30 000 — 40 000 ее планшетов.
И еще одна важная новость — «Дія» готовиться стать чем-то наподобие ПрАТ, начать зарабатывать деньги на своей экосистеме и планирует выйти на IPO в перспективе нескольких лет.
А теперь обо всем этом подробнее.
Гибридная информационная война сейчас в активной фазе. С января видим признаки информационной атаки — плодятся фейки. Я даже в сети один раз поймал свой якобы ковидный сертификат. Он был один в один как оригинал. Дизайн нашего PDF один в один. Но его можно было отличить по тому, что там был подделан QR-код. А именно он дает юридическую силу ковидного сертификата.
Я в первый раз даже испугался, хотя понимаю, что у нас нет центрального хранилища данных.
Много чего в сети сейчас гуляет. И мы считаем, что это определенное раскачивание ситуации, стимулирование паники, чтобы вызвать недоверие ко власти. Тут 100% есть следы России. И нам коллеги из СБУ это подтверждают.
Расследование, которое проводят правоохранители (СБУ, Киберполиция), еще идет. Мы понимаем уже сейчас, что имела место supply chain attack — атака на инфраструктуру подрядчика, которым является компания Kitsoft. Она оказывала определенные услуги по разработке портала «Дія».
Я уверен, что по завершению расследования будет опубликован детальный отчет.
После того, как хакеры разместили свои сообщения на страницах других сайтов госорганов, нам от ДКИБ СБУ сразу поступила рекомендация, от которой нельзя отказаться. Они сразу спрогнозировали, что компания-разработчик госсайтов была скомпрометирована. И сотрудники в компании, которые предоставляли определенные услуги по администрированию для государственных клиентов, были также, скорее всего, скомпрометированы. Ночью 14 января мы получили такую информацию — что через скомпрометированный доступ атака на портал «Дія"была также возможна.
Поэтому мы сразу же отключили портал и всю его инфраструктуру. Приложения это не касалось, оно работал в штатном режиме и никаких следов атаки там не было.
Мы так сделали, поскольку в некоторых других госпорталах, которые обслуживались в Kitsoft, через supply chain attack в середине инфраструктуры был также причинен ущерб — зашифрованы данные, попытки скопировать данные документооборота и пр.
Мы приняли решение о развертывании новой инфраструктуры, так как теоретически нельзя было исключать возможности, что в старой остались какие-то «закладки» (вредоносное ПО).
Приложение «Дія» с ноября 2021 года уже работает на базе двух взаимозаменяемых облаков — Де Ново и GigaCloud.
Такой же переезд (инфраструктура на двух облаках) мы планировали проводить и для портала до «Дія Summit». После атаки в январе мы в более авральном режиме сделали переезд на новую инфраструктуру. Недели на три раньше нам это пришлось сделать.
Разработку портала (core team) сейчас мы на 100% хотим забрать на инхаус, как это сейчас работает и в приложении «Дія».
Мобильное приложение развивается за государственные средства, а портал продолжает использовать средства доноров. Фактически бюджетные деньги до конца 2021 года на портал не тратитились.
Но в конце 2021 года мы провели первый тендер по порталу на примерно 40 млн грн с целью подготовки его полноценной передачи в инхаус. Эти средства будут использованы в 2022 году.
А на приложение Дія (поддержание и развитие) было потрачено около 40 млн и 25 млн на хостинг в прошлом году. Одна из составляющих этих затрат — хостинг — начинает стоить очень дорого, дороже, чем разработка, так как пользователей уже больше 14 млн, а DAU уже доходило до 2 млн.
В этому году на хостинг точно будет потрачено более сотни миллионов грн. Мы сейчас готовим тендер, который будет объявлен в марте. По моему мнению, в Украине сейчас есть три кита, которые могут претендовать на победу — Де Ново, Gigacloud, Парковый, если брать внимание соответствие нашим высоким техническим нормам, безопасности, КСЗИ и пр. Круг таких компаний очень ограничен.
А иностранные облака, скорее всего, не смогут получить КСЗИ на выделенный периметр, как это сделано в наших датацентрах. Международное облако не может обеспечить тот уровень доступности инфраструктуры, который сейчас требует Госспецсвязи. Мы пока что не можем говорить, что госреестры с персональными данными и такие сервисы как «Дія» будут размещены за границей. Это вопрос контроля и физической доступности к местам, где хранятся эти данные. Это когда можно прийти, скажем, в Де Ново, а там будет стоят охрана от Нацгвардии.
Госреестры — это фактически основа государства. Если мы вынесем их за границу, мы утратим физический контроль.
По качеству сервиса к международным облакам при этом, разумеется, вопросов нет.
В ДП «Дія» работает около 150 человек на поддержке. А самих разработчиков — около 30 человек. Мы выделили отдельную red team, которая со стороны обеспечивает поиск уязвимостей и генерированием новых моделей угроз с их проверкой на практике.
В этом году хотим к этому добавить еще инхаус команду для поддержки портала.
Что касается команды, которая работает над приложением, мы ее увеличивать не планируем. Мы хотим использовать аутстаф. А core team будет обеспечивать 100% администрирования сервиса.
Аутстаф-модель даст возможность быстро запускать критически важные услуги. Когда нам ставят задачу за две недели запустить еПідтримка. Это десятки банков. Вот тут бы пригодились временно дополнительные руки.
Аутстаф сможет поддерживать разработку таких простых услуг как электронное пенсионное удостоверение, например. Наши РМы будут курировать работу таких команд. Аутстаф команды не будут получать доступ к серверам Дії, они будут вести разработку в тестовых «песочницах».
На аутстаф будет тендер.
Задание, которое нам ставит вице-премьер — это научиться быстро масштабироваться и запускать оперативно десятки услуг.
Безусловно, очень большой фокус на этот год — это безопасность.
Apple принимает участие в проекте переписи населения Украины.
Сейчас мы завершаем новую концепцию переписи. Ранее существовал более классический подход к этому процессу. Мы хотим максимально современный.
Apple сейчас нам помогает построить правильную концепцию оффлайн-переписи.
Вообще весь проект будет состоять из трех этапов:
Кроме того, оффлайн-перепись мы планируем сделать с использованием планшетов Apple.
Первое ТЭО переписи было рассчитано на 5 млрд грн, так как обход ногами стоит дорого. И для Украины это очень дорого! Мы сейчас хотим эту цифру в несколько раз уменьшить за счет оптимизации технических процессов и чтобы процесс, его методологию, одновременно признали в ЕС и других странах.
Они также ищут свое место на больших проектах цифровой трансформации. Сейчас они предоставляют нам в первую очередь экспертную консультацию. Если будет принято решение и мы поймем, как эффективно задействовать их технологию, то они могут предоставить существенные скидки на планшеты.
Мы сейчас пытаемся выйти на финальное количество планшетов, которые будут необходимы. Это зависит от эффективности проведения первых двух раундов.
Вначале планировалось, что в проекте понадобится более 100 тысяч планшетов. Сейчас мы хотим уменьшить эту цифру до 30-40 тысяч.
По закону эти планшеты после проведения переписи должны отойти в школы и прочие образовательные объекты. Это не бесполезная трата денег на единичный проект. Планшеты помогут в образовании и соцпроектах.
Мы хотим, чтобы первый этап стартовал в конце этого года. А фактически всю перепись мы хотим провести в первом полугодии 2023 года.
У нас эффективное управление государством, распределения налогов, количества судей и детских садов зависит от точности данных про демографию.
А последняя перепись в Украине была проведена еще в прошлом столетии.
И это является требованием от многих международных организаций — чтобы Украина получила актуальные данные о населении.
В той анкете, которую предлагали взять за основу в конце 2021 года, были очень странные вопросы — «У вас душевая кабина или ванна? Туалет на улице или дома?» Много всего неактуального. Мы долго пытались понять, откуда такие вопросы в анкете появились. И она уже была утверждена Кабмином.
И сейчас министр Михаил Федоров с международными экспертами провел анализ этой анкеты. И уже сократил с 50 вопросов до 40-ка.
Михаил сейчас разослал всем министрам на рецензию новую анкету. И попросил их продумать, какая именно информация больше всего необходима для дальнейшего управления разными сферами — экономики, минрегионразвития и пр.
На следующей неделе — встреча со всеми министрами и финализация новой анкеты. Надеюсь, к марту будем иметь финальную форму.
Это инициатива большого сложного проекта. Деньги на нее могут привлекаться как из внешних кредитных ресурсов, так и из внутренних.
8,5 млн людей старше 60 лет в Украине. Из них 3,5 млн имеют вакцинацию. А мы только вакцинированным хотим давать смартфоны, чтобы стимулировать людей делать прививки.
Наша глобальная главная цель — мы понимаем, что в цифровом правительстве будущего должны быть максимально уменьшены затраты на администрирование государственных программ, например, механизма разпределения субсидий.
Эксперты BRDO подсчитали недавно (и эта цифра была на слайде в презентации у вице-премьера на «Дія Summit»), что позитивный экономический эффект для государства от цифровых услуг «Дія», — 42 млрд грн в год.
Та же еПідтримка, которую мы запустили, она за размером дотаций — почти субсидия. А на администрирование субсидии в классической форме тратятся миллиарды, так как ее предоставлением занимаются тысячи людей.
еПідтримку мы фактически внедрили за копейки, за две недели. И 8 млн людей ей за месяц воспользовались.
Так вот, мы хотим, чтобы такие услуги как еСубсидии стали доступны и пожилым людям. Чтобы они не ехали ее оформлять в маршрутке в райцентр, а делали это на смартфоне в один клик.
Это не только им будет удобно, но и существенная экономия для государства. Представьте, если бы мы еПідтримку запускали за принципом субсидии. Мы б ее год запускали и потратили несколько миллиардов.
Апрель — начало сбора заявок
Лето — раздача первых смартфонов.
Весь проект — до трех лет.
В этом году хотим раздать несколько миллионов смартфонов.
Партнерами будут банки. Мы в пятницу в Офисе президента собирали все банки, обговаривали с ними это. Мы хотим, чтобы пользователь приходил за получением смартфона сразу в банк. Там будет предоставляться определенный пакет услуг: обучение, замена сим-карты и пр.
Изучаем возможность процедуры закупки. Проходят переговоры и с Samsung, и с украинскими внутренними производителями. От одной компании есть предложение сделать спецмодель под этот заказ.
Хотим, чтобы смартфон обошелся не дороже 5 тысяч грн. Мы хотели бы, конечно, влезть до 4-х. Время покажет.
Мы дали им начальные требования. Хотим, чтобы там был NFC. eSIM мы пока убрали. Он существенно удорожает закупку.
Хотя eSIM бы решил много наших проблем с точки зрения привязки к конкретному абоненту. Кто-то захочет же передавать эти смартфоны. Но мы с мобильными операторами нашли другой способ. И точно обеспечим то, чтобы бабушка или дедушка не смогли передать свой смартфон кому-то другому. СИМ-карта будет привязана, например, к IMEI телефона и зарегистрирована на паспорт. А номер станет сразу финансовым номером, привязанным к паспорту для минимизации мошенничества.
Мобильные операторы предлагают нам установку специального приложения, которое позволит контролировать неизменность пользования устройством. Это один из подходов.
У нас есть такая цель. Вообще большая цель, которую мы хотим достичь, она, возможно звучит немного фантастично, но мы хотим, чтобы «Дія» была трансформирована из ДП в что-то наподобие ПрАТ.
И вообще наша цель — выход на IPO. Вы знаете, что у нас вице-премьер очень амбициозный. У него такая цель есть и он сроки нам поставит очень сжатые. Понятно, что это будет очень много аудитов и внутренних модернизаций. Через два года мы про это мечтаем.
Первый аудит в этом году точно начнем. Мы точно уверены, что большая часть акций (50%+1 акция) должна принадлежать государству. Но хотим создать международный борд, чтобы получить независимость и устойчивость.
Мы понимаем, что «Дія» — большая экосистема. Мы понимаем, что «Дія. Підпис» дает большие возможности для банков. Банк открывает счет не за полчаса в офисе, а за несколько минут в онлайне. Он значительно экономит. И на этом только можно строить модель монетизации.
Нам приходит много предложений с рынка. Они видят для себя большую выгоду от интеграции с «Дія», за что они готовы платить за транзакцию. Это будет гривня, десять копеек или подобная сумма, но на объемах мы можем поднять очень большие деньги.
Сейчас формируем видение. Но то, что бизнес монетизация заработает до конца года — мы в этом уверены.
Если «Дія» выйдет за счет бизнеса на самоокупаемость — это уже будет большая победа. Наш вице-премьер видит, что «Дія» может стать большим прибыльным предприятием.
Наша цель — не лезть в политику, а трансформировать государство. Хотим оставаться максимально аполитичными и технократичными, насколько это возможно. Но мы понимаем, что каждый проект, связанный с президентом, очевидно, будет политизироваться.
Что касается выборов — у нас есть очень детальный анализ международной практики. У нас есть группа международных экспертов, которые проводили выборы в разных странах, организовывали интернет-голосование — в Швейцарии, в Австралии, в Эстонии. Люди, с которыми мы детально изучили этот вопрос. И сегодня технически и методологически мы понимаем, как это сделать, чтобы обеспечить доверие наблюдателей и международного сообщества.
Это если смотреть с точки зрения технократа. Но я понимаю, что сопротивление будет большим, недовольных будет много, раскачивания тоже начнутся и я буду очень обеспокоен, если «Дія» таки решиться пойти в такой проект.
Поэтому такого решения пока нет. Вы же понимаете, что это должно идти как закон через Раду.
