Беглый просмотр адресов рабочих электронных почт государственных органов Казахстана показал, что нередко почты регистрируются на доменах иностранных государств – mail, yandex.ru и gmail.com, и игнорируется государственный домен gov. Возник вопрос: насколько казахстанское киберпространство защищено от внешних угроз?
Подпишитесь на наш канал в Telegram!
В 2017 году в Казахстане начала действовать программа «Киберщит Казахстана». Запуская ее, правительство планировало в большей степени обезопасить программные обеспечения страны от цифровых атак.
«Казахстан в любой момент может столкнуться с ситуацией, в которой мы выступим в качестве объекта экспериментов или действительной атаки со стороны преступных организаций и отдельных лиц с непредсказуемым результатом», — сказано в документе о целях программы. Она рассчитана до 2022 года. За прошедшее время в рамках этой концепции был создан центр информационной безопасности, правительство поработало с законом об информатизации, увеличило количество грантов на IT-специальности и, как сообщали в Министерстве оборонной и аэрокосмической промышленности, была проведена работа по повышению компьютерной грамотности среди госслужащих. В результате принятых мер в Глобальном индексе кибербезопасности 2018 Казахстан поднялся с 82 места на 40-е (из 152). А среди стран СНГ республика находится на втором месте после России.
Однако укрепление позиций в международном рейтинге не отменяет того факта, что в некоторых моментах Казахстан – легкая добыча для хакеров, а потому задачи «Киберщита» еще не выполнены.
«Белые» хакеры
В апреле 2017 года неизвестные взломали сайт Министерства обороны Казахстана и разместили на главной странице плакат с надписью «Свободу Палестине».
В августе 2018 года специалисты Центра анализа и расследования кибератак (ЦАРКА) обнаружили уязвимости в системе Documentolog.kz, которой пользовались стратегически важные казахстанские компании. Позже уязвимость обнаружили и на сайте Верховного суда Казахстана, благодаря которой можно было получить личные данные любого человека. Специалист Министерства оборонной и аэрокосмической промышленности Асель Кусбергенова сообщила о значительном уменьшении количества взломов со времени запуска «Киберщита». По ее словам, в 2017 году интернет-ресурсы государственных органов взламывали 95 раз, а в 2018 – 28. Однако эксперт ЦАРКА Сабина Берикова не разделяет оптимизма. По их данным статистика взломов казахстанских веб-ресурсов показывает динамику роста. «По мере расширения зоны мониторинга мы будем получать больше информации и видеть больше инцидентов. За неполный 2018 год наша система мониторинга интернет-ресурсов WebTotem зафиксировала около 600 инцидентов на различных казахстанских сайтах. Сравнить с более ранними цифрами невозможно ввиду их отсутствия, поэтому сопоставить изменения мы сможем только в конце этого года, после появления статистики за текущий год», — говорит Берикова. Вместе с тем, она считает, что казахстанское киберпространство действительно стало безопаснее, а усиление требований регулятора и мер контроля дают результат. «Критически важные объекты собраны в отдельную категорию с более жесткими требованиями. Скорость реагирования на инциденты, благодаря активной позиции отраслевого министерства, сократилась в 30 раз», — отмечает Берикова.В интересах национальной безопасности
Электронные почтовые ящики – другое дело. Комитет по статистике, республиканское государственное предприятие «Казахавтодор», Центральный аппарат и пресс-служба Министерства образования, пресс-службы Министерств оборонной промышленности, культуры и юстиции, Генеральные консульства Казахстана в Канаде, Санкт-Петербурге, Индии и Бразилии – все эти важные госструктуры используют почтовые ящики доменов mail.ru, yandex.ru и gmail.com. И угроза таится не во взломе.
Данный материал подготовлен в рамках проекта «Giving Voice, Driving Change — from the Borderland to the Steppes Project», реализуемого при финансовой поддержке Министерства иностранных дел Норвегии. Мнения, озвученные в статье, не отражают позицию редакции или донора.