Вивиен: Здравствуйте, Андреас! Огромное спасибо, что присоединились к нам сегодня, чтобы поговорить о безопасной коммуникации для бизнеса. Я с нетерпением жду этой беседы! Что именно представляет собой CareTeam и какие услуги вы предлагаете?

Андреас Саладин: Практика CareTeam, расположенная в Базеле, Швейцария, была основана в 2023 году и стала одной из первых организаций, специализирующихся на психологической психотерапии — категории, которая появилась совсем недавно. Практика была основана в период, когда в швейцарском законодательстве происходили изменения — переход от модели делегирования к модели направления. Одним из основных изменений стало то, что психотерапевтам, проходящим обучение, больше не разрешалось работать в качестве сотрудников психиатров. Это создало пробел и реальную проблему для этих специалистов, которые обязаны приобретать профессиональный опыт в рамках учреждения под наблюдением специалиста.

Хотя психологическая психотерапия еще не получила полного признания в рамках швейцарской системы здравоохранения, она представляет собой важный шаг на пути к автономии и признанию профессий психолога и психотерапевта. Сегодня по-прежнему отсутствует равный статус с медицинскими учреждениями; это важный шаг в плане признания многолетнего профессионального опыта, и профессиональные ассоциации в настоящее время работают над его достижением.

Логотип CareTeam. Изображение: CareTeam

Вивиен: Чем отличается CareTeam?

Андреас Саладин: CareTeam — наше название воплощает нашу философию. Мы — компания, которая процветает благодаря нашим сотрудникам и нашему чувству общности. Психотерапия — это сложная профессия, требующая большой личной самоотдачи. Наша организация — это не только структура, позволяющая людям, проходящим непрерывное образование, заниматься своей профессией, но и обеспечивающая административную поддержку всем участникам. «Бережливое управление» — это не крупные инвесторы, стремящиеся к прибыли, а организация, возглавляемая её основателем и функционирующая по принципам кооператива. Как организация, мы извлекаем выгоду из коллективных решений — как в экономическом плане, так и с точки зрения наших рабочих процессов. Мы — организация, призваная служить интересам наших сотрудников.

Безопасная коммуникация в сфере здравоохранения

Вивиен: Почему конфиденциальная и безопасная коммуникация — такая, как та, что обеспечивается сквозным шифрованием, — так важна, особенно в сфере здравоохранения?

Андреас Саладин: Защита данных — это крайне важный вопрос в сфере психотерапии. В соответствии с новым Общим регламентом по защите данных всегда требуется соглашение об обработке данных. Хотя это соглашение распределяет ответственность, оно, прежде всего, является символом доверия. На мой взгляд, безопасность проистекает из подхода и философии. Открытый исходный код и «безопасность по дизайну» являются здесь ключевыми факторами.

Вивиен: Почему вы выбрали Tuta, а не, например, других почтовых провайдеров, которые также базируются в Швейцарии?

Андреас Саладин: Как основатель практики я столкнулся со множеством вызовов — приходится быстро вникать в столько разных тем. Я помню, насколько удобной в использовании была Tuta; в ней с самого начала было легко ориентироваться, и это упростило мой выбор. Кроме того, я не хотел заниматься хостингом, обновлениями, устранением неполадок и так далее. Передача этих задач сервис-провайдеру — просто самый разумный шаг.

«Я пришел к выводу, что Tuta наиболее последовательно реализует принципы защиты данных».

Я сознательно искал решение, которое не требует собственных почтовых серверов и не зависит от стороннего программного обеспечения. Всё должно быть последовательно разработано с учётом безопасности данных. В Швейцарии существует известная сеть HIN — монополист, предлагающий дополнительное шифрование при передаче данных. Способы обеспечения безопасности являются коммерческой тайной — а это означает, что критерий «безопасность по дизайну» не соблюдается, поскольку механизмы остаются неясными.

По сравнению с другими провайдерами, такими как Proton, меня впечатлила их последовательность — весь набор функций разработан собственными силами, в том числе и протокол шифрования. Меня поразило квантово-безопасное шифрование. Клиенты для Android могут работать без Google Services — у меня нет полного обзора рынка, но, похоже, у Tuta здесь есть уникальное преимущество.

Главная страница CareTeam. Скриншот: Главная страница CareTeam.

Как Tuta используется в организации

Вивиен: Как у вас прошло внедрение Tuta?

Андреас Саладин: Достаточно просто создать учётную запись — и всё, готово. Конечно, к этому нужно немного привыкнуть, но клиент Tuta хорошо организован и имеет логичную структуру. Он не перегружен лишними элементами; я очень быстро освоился с ним.

Вивиен: Что вам больше всего нравится в Tuta или в чём заключается её главное преимущество?

Андреас Саладин: Безопасность — вот главное преимущество Tuta. Но безопасность при обмене данными по-прежнему остаётся очень важной темой — и в этой области всегда есть чему поучиться.

Взгляд Андреаса на безопасность

Андреас Саладин: На мой взгляд, атаки типа «человек посередине» на электронную почту маловероятны, поскольку почтовые серверы соединяются друг с другом напрямую, без каких-либо случайных промежуточных серверов. Маршрут определяется через DNS — службу каталогов, которая предоставляет соответствующий почтовый сервер для каждого домена. Отправитель запрашивает у DNS почтовый сервер получателя и подключается к нему напрямую. Хотя зашифрованное соединение проходит через интернет-провайдеров, интернет-узлы и подводные кабели, протокол TLS использует сертификаты для проверки подлинности сервера назначения. Чтобы перехватить трафик, злоумышленнику пришлось бы либо манипулировать DNS (DNS-поизонинг), либо перенаправить интернет-трафик (BGP-хиджакинг). Оба метода чрезвычайно сложны, находятся под контролем и обычно заканчиваются неудачей из-за процесса проверки сертификатов, который выявляет поддельные серверы.

На мой взгляд, одним из самых серьезных рисков безопасности является следующее:

Поставщик электронной почты может читать ваши сообщения. Большинство почтовых провайдеров, таких как Gmail, Outlook, GMX и т. д., хранят сообщения в виде открытого текста на своих серверах, что упрощает их обработку, поиск и фильтрацию спама. В результате провайдер имеет полный технический доступ ко всем хранящимся электронным письмам. Только провайдеры с архитектурой «нулевого знания» — такие как Tuta — шифруют электронные письма таким образом, что даже они сами не имеют доступа к их содержанию; такие сервисы являются исключением.

Еще одним риском для безопасности являются скомпрометированные устройства. Шпионское ПО, кейлоггеры или трояны на компьютере отправителя или получателя могут перехватить электронные письма до их шифрования или после их расшифровки. Подобное вредоносное ПО часто попадает на устройства посредством фишинговых атак. Даже самое надежное шифрование при передаче данных бесполезно, если конечное устройство уже скомпрометировано. В этом отношении я больше всего доверяю программному обеспечению Tuta, которое затрудняет проведение таких атак. По этой причине мы последовательно используем Linux, а не американскую операционную систему.

На мой взгляд, хороший почтовый сервис и без зашифрованной версии уже обеспечивает высокий уровень безопасности. Это важно, поскольку значительная часть повседневного общения, не связанного с конфиденциальным содержанием, происходит без сквозного шифрования. Транспортное шифрование сегодня является стандартом повсеместно — к счастью.

Вивиен : Вау, вы действительно глубоко вникли в тему онлайн-безопасности — это действительно впечатляет. Огромное спасибо за это замечательное интервью! Надеюсь, что наше решение для зашифрованной электронной почты для вашего бизнеса будет и дальше хорошо служить вам, и я с нетерпением жду регулярных отзывов о наших обновлениях и любых недостающих функциях, которые вам все еще нужны.