Как в Казахстане обеспечивают кибербезопасность

Киберпреступление равносильно обычному преступлению, только совершается оно в виртуальном пространстве, а потери, к сожалению, выявляются в реальности.

В Казахстане процветает цифровизация и многие ведомства ведут активную работу по переводу всех данных в цифровой формат. Это намного облегчает жизнь: не нужно стоять в очередях в ЦОНе, нет необходимости бегать в банк для переводов. Но вместе с облегчением пришла и новая угроза в виде киберпреступников. Корреспондент Zakon.kz выяснил, что делается в стране для обеспечения безопасности в интернет пространстве.

В чем состоит киберугроза

Киберпреступление равносильно обычному преступлению, только совершается оно в виртуальном пространстве, а потери, к сожалению, выявляются в реальности. К кибератакам можно отнести любые незаконные действия в сети, начиная от взлома личной странички в социальных сетях, заканчивая кражей больших данных.

Чаще всего киберпреступники проникают в устройство, будь то мобильный телефон или компьютер, через специальные вирусные программы. Это легко сделать, если пользователь устанавливает нелицензионное программное обеспечение, скачивает файлы с подозрительных сайтов, куда уже занесен вредоносный вирус.

Такие нападки могут сказаться и на кошельке, и на личном бренде. От чего часто страдают публичные личности.

Чаще всего, киберпреступники предпочитают нападать на крупные компании, красть оттуда базы данных клиентов или прочую информацию, а затем использовать на свое усмотрение либо просят выкуп. Другие кибермошенники могут вымогать деньги с неопытных интернет пользователей, либо и вовсе умудряются без ведома владельца счета в банке или карты, переводить его деньги или тратить их на онлайн покупки.

Сегодня Министерство оборонной и аэрокосмической промышленности РК ведет работу по внедрению концепции "Киберщит". Это большой перечень мероприятий, направленный на безопасное использование информационно-коммуникационных технологий.

Как готовят кадры

Для подготовки соответствующих кадров на 2018-2019, 2019-2020, 2020-2021 учебные года увеличено ежегодное количество грантов до 500 на специальность "Системы информационной безопасности". На подготовку магистров – 165 грантов, на подготовку докторов PhD выделено 10 грантов.

В ряде университетов Казахстана с 1 сентября 2018 года внедрены новые экспериментальные образовательные программы:

- анализ больших данных (Big Data Analytics, "Кибербезопасность", Cybersecurity);

- администрирование, управление и защита компьютерных систем и сетей на предприятиях;

- криптология;

- цифровая криминалистика;

- аппаратная безопасность;

- компьютерная безопасность;

- сетевая безопасность и др.

На сегодняшний день в Академии государственного управления при Президенте РК 701 госслужащий прошел переподготовку по темам "Информационная кибербезопасность" и "Основы кибербезопасности".

Второй этап Киберщита

Период реализации концепции включает в себя два этапа: первый этап - 2017-2018 годы, второй этап - 2019-2022 годы.

С 2019 года начался второй этап реализации, в ходе которого будут обеспечены:

- ключевое участие казахстанских IT-компаний в обеспечении национальной информационно-коммуникационной инфраструктуры системами информационной безопасности;

- загрузка отечественных предприятий электронной промышленности заказами на приобретение государственными органами и квазигосударственным сектором телекоммуникационного оборудования, произведенного и прошедшего процедуры сертификации на соответствие требованиям информационной безопасности на территории страны.

До 2022 года ведется реестр доверенной продукции электронной промышленности и программного обеспечения, который представляет собой перечень продуктов ИКТ, соответствующих требованиям информационной безопасности.

Как сообщили в Министерстве оборонной и аэрокосмической промышленности РК, каких-либо поправок в законодательство о том, чтобы и частные компании приобретали оборудование, включенное в реестр доверенной продукции, не планируются.

Однако загрузка отечественных предприятий будет способствовать снижению стоимости продукции, производимой в Казахстане, что позволит ей конкурировать с иностранными аналогами. Ввиду использования рекомендованных в реестре техники госорганами как доверенной, планируется, что они станут актуальными и для частных компаний.

Каким именно образом Киберщит обеспечит безопасность

Киберщит – это целый комплекс мер, набор аппаратно-программных комплексов и проектов, реализуемых государственными органами в сфере информационной безопасности.

Для достижения максимальной кибербезопасности нужно выполнить ряд задач:

- повысить осведомленность населения об угрозах кибербезопасности;

- увеличить количество и качество подготавливаемых специалистов в данной сфере;

- увеличить гранты по специальности "системы информационной безопасности" на подготовку кадров с высшим и послевузовским образованием;

- обновить образовательные программы в соответствии с профессиональными стандартами;

- актуализировать профессиональные стандарты в сфере информационных технологий, информационной безопасности;

- гармонизировать международные стандарты, а также актуализировать и разработать национальные стандарты в области информационно-коммуникационных технологий, информационной безопасности и кибербезопасности;

- развить казахстанские компании в сфере кибербезопасности;

- создать оперативные центры информационной безопасности.

Киберщит Казахстана – это симбиоз многих стратегий кибербезопасности, которые уже применяются в Норвегии, Эстонии, Франции, Германии и ряде других стран.

В "Цифровом Казахстане" на три года для создания Национального координационного центра информационной безопасности выделено 28,8 млрд тенге. Также предусмотрены бюджетные средства по оснащению лаборатории по исследованию вредоносного кода – 44,2 млн тенге, по исследованию средств информационной безопасности – 1,2 млрд тенге, на лабораторию по кибербезопасности – 184 млн тенге, а также на координацию по вопросам реагирования на инциденты киберзащиты в казахстанском сегменте интернета – 793 млн тенге.