Информационная безопасность: новости — страница 11

Онлайн-сервис проверки сведений по месту регистрации граждан на портале «электронного правительства» используется членами участковых избирательных комиссий при обращении граждан в случае невключения их в списки избирателей, представленные местными исполнительными органами.Перечень избирательных участков для реализации онлайн-сервиса определяется местными исполнительным органам областей, совместно с соответствующими территориальными избирательными комиссиями.Соответствующие территориальные избирательные комиссии определяют по два члена избирательных комиссий для получения доступа к онлайн-сервису.Гражданин, имеющий постоянную регистрацию по месту жительства в границах избирательного участка, в случае необнаружения себя в списке избирателей, обращается в участковую комиссию с письменным заявлением о включении в список с предоставлением согласия на сбор и обработку персональных данных.Член участковой избирательной комиссии на основании письменного заявления проверяет через онлайн-сервис сведения о его регистрации по месту жительства и осуществляет следующие действия: — проходит авторизацию на портале «электронного правительства» посредством личного индивидуального идентификационного номера (ИИН); — входит на портал «электронного правительства» посредством логина/пароля и электронной цифровой подписи (ЭЦП); — вводит ИИН заявителя и ознакамливается с информацией об адресных сведениях по месту его постоянной регистрации.При подтверждении сведений о постоянной регистрации по месту жительства заявителя на территории в границах соответствующего избирательного участка, участковая избирательная комиссия принимает решение о включении его в список избирателей.В случае неподтверждения сведений о постоянной регистрации заявителя в границах избирательного участка по месту обращения, участковая избирательная комиссия вправе произвести звонок в Call-центр региона для уточнения номера избирательного участка гражданина в пределах соответствующего региона.В случае неподтверждения сведений о постоянной регистрации заявителя по месту жительства в границах избирательного участка, участковая избирательная комиссия принимает мотивированное решение об отклонении заявления по включению в список избирателей и выдает заявителю его копию.По итогам действий по проверке адресных сведений избирателей онлайн-сервис направляет уведомление в личный кабинет заявителя на портале «электронного правительства».Члены участковых избирательных комиссий, получающие доступ к персональным данным граждан, обеспечивают их конфиденциальность путем соблюдения требований законодательства РК о персональных данных и их защите.В случае нарушения требований законодательства республики о персональных данных и их защите необходимо оповещать уполномоченный орган в сфере защиты персональных данных об инцидентах информационной безопасности, связанных с незаконным доступом к персональным данным.Совместные постановление и приказ вводятся в действие со дня его подписания.Ранее сообщалось, что 5 ноября 2023 года в стране пройдут выборы акимов районов и городов областного значения.

Депутаты мажилиса приняли во втором чтении поправки по вопросам информационной безопасности, которые в том числе касаются добровольного отказа от банковских займов, передает Arnapress.kz со ссылкой на Zakon.kz.Проект документа в скором времени окажется на рассмотрении в сенате. Там рассмотрят возможность предоставления казахстанцам права на добровольный отказ от получения банковских займов и микрокредитов.«Гражданам предоставляется право на установление добровольного отказа от получения банковских займов и микрокредитов.

Депутаты мажилиса в ходе пленарного заседания приняли поправки по вопросам информационной безопасности, в которых содержится норма о предоставлении возможности казахстанцам на добровольной основе установить запрет на оформление кредитов. Документ направлен на рассмотрение в сенат, передает корреспондент центра деловой информации Kapital.kz. «Во-первых, вносится государственный контроль за сохранностью персональных данных РК, при этом контролирующим органом является комитет информационной безопасности Министерства цифрового развития РК.

Постановлением Агентства по регулированию и развитию финансового рынка от 17 октября 2023 года изменены Требования к обеспечению информационной безопасности банков, филиалов банков-нерезидентов РК и организаций, осуществляющих отдельные виды банковских операций, передает Arnapress.kz со ссылкой на Zakon.kz.Требования дополнены новой главой по обеспечению безопасности программного обеспечения дистанционного оказания услуг банка, организации.Программное обеспечение дистанционного оказания услуг банка, организации включает:Разработка и доработка программного обеспечения дистанционного оказания услуг осуществляется банком, организацией в соответствии с внутренними документами, регламентирующими порядок разработки, этапы разработки и их участников.Хранение исходных кодов программного обеспечения дистанционного оказания услуг, разрабатываемых в банке, осуществляется в специализированных системах управления репозиториями кода, размещаемых в периметре защиты банка, организации, с обеспечением резервного копирования.Независимо от принятого в банке или организации подхода к разработке или доработке программного обеспечения дистанционного оказания услуг, обязательным этапом является тестирование безопасности, в ходе которого осуществляются, как минимум, следующие мероприятия:Статический анализ исходного кода программного обеспечения дистанционного оказания услуг банка, организации проводится с использованием сканера статического анализа исходных кодов, поддерживающего анализ всех используемых языков программирования в проверяемом программном обеспечении, в функции которого входит выявление следующих уязвимостей, но не ограничиваясь:Анализ компонентов или сторонних библиотек программного обеспечения дистанционного оказания услуг банка, организации проводится с целью выявления известных уязвимостей, присущих используемой версии компонента или сторонней библиотеки, а также отслеживания зависимостей между компонентами и сторонними библиотеками и их версиями.Предусматривается, что банк (организация) обеспечивают реализацию корректирующих мер по устранению выявленных уязвимостей.

В требования к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций планируют внести изменения, сообщает корреспондент центра деловой информации Kapital.kz со ссылкой на Постановление правления Нацбанка, размещенное на портале Эталонного контрольного банка нормативных правовых актов.

Субъекты персональных данных, чьи права были нарушены, могут обратиться через e-Otinish в Комитет по информационной безопасности для рассмотрения вопроса возбуждения административного дела. Анонимные обращения и обращения, не содержащие достаточных данных, не подлежат рассмотрению, – говорится в сообщении.

По ее словам, в целях борьбы с финансовым мошенничеством регулятор совместно с заинтересованными госорганами выработал комплекс законодательных мер. «Предлагается ввести ответственность оператора сотовой связи за использование анонимных телефонных номеров по обмену или передачу абонентского номера третьим лицам», – сообщила глава АРРФР в мажилисе.Кроме того, для противодействия злоумышленникам агентством приняты меры по усилению требований кибербезопасности мобильных приложений и информационных систем банков и МФО.

24 октября 2023 года, корпорация Meta (признана в России экстремистской и запрещена) прекращает поддержку устаревших версий Android для популярного мессенджера WhatsApp. Устаревшими официально были признаны такие версии Android, как 4.1, 4.2, 4.3 и 4.4. Сама Google перестала поддерживать версии 4.1, 4.2 и 4.3 еще в 2021 году, об «устаревании» Android 4.4 было объявлено в июле 2023 года, спустя десять лет после релиза.

В Республике Казахстан компания планирует развивать программу с вузами по всей стране, среди них — Евразийский Национальный Университет им. Л.Н. Гумилева (Астана), Международный университет информационных технологий (Алматы), Павлодарский Государственный Университет имени С. Торайгырова (Павлодар).

«В рамках выделенных средств дооборудованы серверные помещения центрального и резервного центров обработки данных, приобретено серверное оборудование для центрального и резервного ЦОД, автоматизированные рабочие места, установлены лицензионные программные обеспечения и проведено обучение сотрудников.

Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Казахстана дал рекомендации казахстанцам в случае утечки персональных данных, передает Tengrinews.kz. Лицам, чьи права были нарушены, в ведомстве порекомендовали обратиться к ним письменно или через сервис e-Otinish для рассмотрения вопроса возбуждения административного дела.

Количество официально подтвержденных киберинцидентов на промышленных предприятиях по всему миру в первом полугодии 2023 года продолжило рост. Из них подавляющее большинство — «атаки вымогателей». Такие выводы эксперты Kaspersky ICS CERT сделали на основе анализа инцидентов, в которых пострадавшие организации официально подтвердили компрометацию.В Казахстане в первом квартале 2023 года вредоносные объекты были заблокированы на 25,17% компьютеров автоматизированной системы управления (АСУ).

«Лаборатория Касперского» — международная компания, работающая в сфере информационной безопасности и цифровой приватности с 1997 года. Глубокие экспертные знания и многолетний опыт компании лежат в основе защитных решений и сервисов нового поколения, обеспечивающих безопасность бизнеса, критически важной инфраструктуры, государственных органов и рядовых пользователей.

Международная IT-консалтинговая компания Awara IT запустила бета-версию приложения со встроенным чат-ботом на основе искусственного интеллекта, обученным казахскому языку. Проект от идеи до воплощения был разработан за две недели. В настоящий момент приложение с «умным» чат-ботом на казахском языке доступно для корпоративного сектора.

В минувшие выходные силы «Исламского движения сопротивления» (ХАМАС) вторглись на территорию Израиля. Боевики напали на города, граничащие с частично признанным государством Палестина, и захватили несколько военных баз Израиля. С обеих сторон насчитываются сотни погибших. Мировая общественность гадает, как Израиль, государство с одними из лучших в мире технологий информационной безопасности и шпионскими практиками могла «проспать» нападение сильно уступающим в IT-сфере боевикам.Одну из версий предложил агент внешней службы разведки Великобритании МИ-6 Эймен Дин.

В частности, уполномоченный орган в сфере защиты персональных данных получит функцию государственного контроля. Будут регламентироваться действия собственников, операторов баз, содержащих персональные данные, оперативных центров информационной безопасности и служб реагирования на инциденты информационной безопасности, а также уполномоченного органа при утечке персональных данных граждан.

В ходе посещения президент Касым-Жомарт Токаев был проинформирован о состоянии и мерах по обеспечению информационной безопасности Республики Казахстан.«Главе государства продемонстрировали процесс и результаты работы Национального координационного центра информационной безопасности, Центра управления сетями телекоммуникаций, Национальной службы реагирования на компьютерные инциденты и Центра исследования вредоносного кода.Доложено, что за 9 месяцев текущего года отражено 163,4 млн кибератак на ресурсы государственных органов и критически важные объекты», — говорится в сообщении.Касым-Жомарт Токаев отметил важность развития механизмов, обеспечивающих стабильное функционирование информационной инфраструктуры страны и отражение любых угроз безопасности в этой сфере.Главой государства дан ряд конкретных поручений по вопросам совершенствования указанной деятельности.

akorda.kzПрезидент Казахстана Касым-Жомарт Токаев посетил АО «Государственная техническая служба». Глава государства был проинформирован о состоянии и мерах по обеспечению информационной безопасности республики, сообщает пресс-служба Акорды.Главе государства продемонстрировали процесс и результаты работы Национального координационного центра информационной безопасности, Центра управления сетями телекоммуникаций, Национальной службы реагирования на компьютерные инциденты и Центра исследования вредоносного кода.Доложено, что за 9 месяцев текущего года отражено 163,4 млн кибератак на ресурсы государственных органов и критически важные объекты.Касым-Жомарт Токаев отметил важность развития механизмов, обеспечивающих стабильное функционирование информационной инфраструктуры страны и отражение любых угроз безопасности в этой сфере.Главой государства дан ряд конкретных поручений по вопросам совершенствования указанной деятельности.В то же время 90% всех услуг в секторе приходится лишь на Астану и Алматы.

Председатель Комитета по информационной безопасности МЦРИАП РК Руслан Абдикаликов подчеркнул, что текущее законодательство не позволяет изменять ИИН. Он считает, что проблема не в изменении документов, ИИН, номера телефона или банковской карты, так как это не имеет смысла. «Где гарантия, что после смены не произойдет новая утечка данных?» — задается он вопросом, подчеркивая, что необходим более осознанный подход к этому вопросу.Абдикаликов уверяет, что в ближайшем будущем опции для изменения ИИН или другой личной информации не появится, так как это нецелесообразно.

По данным Мажилиса, данный законопроект предусматривает внесение изменений и дополнений в 12 законодательных актов по: — определению понятия «нарушение безопасности персональных данных»; — наделению уполномоченного органа в сфере защиты персональных данных функцией госконтроля за соблюдением законодательства РК о персональных данных и их защите; — установлению запрета на сбор, обработку бумажных копий документов, удостоверяющих личность, за исключением случаев, прямо предусмотренных законами РК.В редакции Zakon.kz связались с депутатом, одним из разработчиков документа, Екатериной Смышляевой и поговорили по поводу новых норм, усиления госконтроля за безопасностью персональных данных граждан, недавнего случая с телеграмм-ботом, который по запросу раздавал данные казахстанцев, а также о вводимой правовой основе для работы «белых хакеров».Фото: parlam.kz– Екатерина Васильевна, вы, наверное, слышали, недавно был случай, когда бот российского мессенджера раздавал данные казахстанцев.

Фото: Руслан ПряниковРазработаны новые требования к биржевой торговле нефтепродуктами. Прроект приказа «О внесении изменений в приказ исполняющего обязанности Министра национальной экономики Республики Казахстан от 30 марта 2015 года № 280 «Об утверждении Правил биржевой торговли» опубликовало на портале «Открытые НПА» министерство торговли и интаграции, передает корреспондент центра деловой информации Kapital.kz.Как поясняется в обосновании, отдельные требования к секциям, осуществляющим биржевые торги нефтепродуктами и сжиженным нефтяным газом, включают: — требования к товарным биржам, на которых допускается реализация соответствующего стандартизированного товара, и порядок подтверждения соответствия товарных бирж таким требованиям; — требования к участникам биржевой торговли соответствующим стандартизированным товаром; — требования к организации и проведению биржевых торгов соответствующим стандартизированным товаром.«Однако, на сегодня данная норма не работает, товарные биржи проводят хаотичную торговлю.

govoritnotariat.comОткуда утекают персональные казахстанцев пытались выяснить депутаты мажилиса в ходе обсуждения законопроекта по вопросам информационной безопасности, передает корреспондент центра деловой информации Kapital.kz. «В соцсетях появилась информация о несанкционированном доступе к персональным данным казахстанцев – ИИН, место проживание, ФИО стали доступны в иностранном Telegram-боте, достаточно было вбить номер телефона.

Американский сервис обмена мгновенными сообщениями WhatsApp (принадлежит организации Meta (признана в России экстремистской и запрещена)) с 24 октября начнет поддерживать устройства на базе Android только с операционной системой (ОС) 5.0 (выпуска 2014 года) и выше, предупредили в пресс-службе сервиса.На гаджетах на базе Android с устаревшей ОС мессенджер работать перестанет.

Фото: Валерия ЗмейковаДополнительные меры по обеспечению информационной безопасности банков разработали в Агентстве РК по развитию и регулированию финансового рынка. Нормы предлагается включить в рамках постановления правления АРРФР «О внесении изменения в постановление правления Национального банка Республики Казахстан от 27 марта 2018 года № 48 «Об утверждении Требований к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций, Правил и сроков предоставления информации об инцидентах информационной безопасности, включая сведения о нарушениях, сбоях в информационных системах».

Комитетом по информационной безопасности министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан совместно с ОЮЛ «Центр анализа и расследования кибератак» разработаны видеоролики, посвященные вопросам информационной безопасности (кибербезопасности) и защиты персональных данных.

«Электронные повестки до полноценного запуска реестра воинского учета могут приходить только в тестовом режиме и дублировать повестки в письменной форме», — сообщил ТАСС глава комитета Госдумы по обороне Андрей Картаполов.Недавно замглавы Минцифры Олег Качанов сообщил, что полноценный запуск единого реестра воинского учета возможен только с 2025 года.

В мессенджере Telegram появились боты, которые по запросу выдают личную информацию о казахстанцах — домашние адреса, телефоны, даже место работы. В Министерстве цифрового развития, инноваций и аэрокосмической промышленности прокомментировали утечку личных данных, передает корреспондент Tengrinews.kz.

Расходы на обеспечение информационной безопасности в Европе в 2023 году увеличатся на 12,2% в годовом выражении, несмотря на экономический спад в регионе, говорится в прогнозе International Data Corporation (IDC). С учетом ожидаемого сохранения текущей тенденции в 2027 году совокупные европейские инвестиции в ИТ-безопасность составят около 79 млрд долларов, пишет Интерфакс-Казахстан.Наиболее выраженная положительная динамика будет наблюдаться в Чехии, где среднегодовые темпы роста профильных расходов (CAGR) достигнут приблизительно 15%, а также в Ирландии и Германии.

РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ: ОДИН ПРИМЕР БЕЗНАКАЗАННОСТИ«Агент США», «проект властей», «защитник салафитов» и даже «первый гей-мусульманин». Такие ярлыки навешивают на карагандинского юриста Жаслана Айтмаганбетова анонимные авторы, которые публикуют в социальных сетях ролики про общественника.

Tazabek — Правление Национального банка 13 сентября приняло постановление «О временных решениях Национального банка Кыргызской Республики по регулированию деятельности ОАО «Государственный банк развития Кыргызской Республики». Регулятор поручил совету директоров Банка развития: До принятия соответствующего решения правления Национального банка Кыргызской Республики приостановлено действие следующих постановлений Правления Национального банка Кыргызской Республики в отношении ОАО «Государственный банк развития Кыргызской Республики»: 1) «О внесении изменений и дополнений в некоторые нормативные правовые акты Национального банка Кыргызской Республики» от 16 ноября 2012 года № 43/1; 2) «Об утверждении Положения «О корпоративном управлении в коммерческих банках Кыргызской Республики» от 17 мая 2017 года № 19/12; 3) «Об утверждении Положения «О досудебном регулировании споров между Национальным банком Кыргызской Республики и коммерческими банками, организациями, осуществляющими отдельные виды банковских операций, и их учредителями (участниками), юридическими и физическими лицами» от 17 мая 2017 года № 19/13; 4) «Об утверждении Инструкции «О требованиях к операциям банка с аффилированными и связанными с банком лицами» от 31 мая 2017 года № 21/5; 5) «Об утверждении Положения «О лицензировании деятельности банков» от 8 июня 2017 года № 2017-П-12/23-1-(НПА), за исключением раздела IV «Порядок согласования должностных лиц»; 6) «Об утверждении Положения «О консолидированном надзоре» от 8 июня 2017 года № 2017-П-12/23-6-(НПА); 7) «Об утверждении Положения «О Временной администрации» от 8 июня 2017 года № 2017-П-12/23-8-(НПА); 8) «Об утверждении Положения «О минимальных требованиях к внешнему аудиту банков и других финансово-кредитных организаций, лицензируемых Национальным банком Кыргызской Республики» от 15 июня 2017 года № 2017-П-12/25-2-(НПА); 9) «О Положении «О мерах воздействия, применяемых к банкам, лицензируемым Национальным банком Кыргызской Республики» от 15 июня 2017 года № 2017-П-12/25-4-(НПА); 10) «Об утверждении Положения «О минимальных требованиях по управлению рисками в банках Кыргызской Республики» от 15 июня 2017 года № 2017-П-12/25-8-(НПА); 11) «Об утверждении Положения «О порядке проведения отдельных банковских операций банками Кыргызской Республики в случае введения режима Временной администрации или начала процедуры ликвидации» от 15 июня 2017 года № 2017-П-12/25-9-(НПА); 12) «Об утверждении Инструкции об осуществлении банковского надзора» от 20 июня 2018 года № 2018-П-12/24-2-(НПА); 13) «О Положении «Об обязательных резервах» от 13 марта 2019 года № 2019-П-07/10-1-(ДКП); 14) «Об утверждении Положения «О консолидированном надзоре» и Положения «О периодической регулятивной консолидированной отчетности» от 28 июня 2019 года № 2019-П-12/34-4-(НПА); 15) «Об утверждении Положения «О минимальных требованиях к организации внутреннего контроля в коммерческих банках в целях противодействия финансированию террористической деятельности и легализации (отмыванию) преступных доходов», Положения «О порядке проведения обменных операций с наличной иностранной валютой в Кыргызской Республике» и внесении изменений и дополнений в некоторые нормативные правовые акты Национального банка Кыргызской Республики по вопросам противодействия финансированию террористической деятельности и легализации (отмыванию) преступных доходов» от 14 августа 2019 года № 2019-П-12/42-1-(НПА); 16) «Об утверждении Положения «О требованиях по обеспечению информационной безопасности в коммерческих банках Кыргызской Республики» от 22 декабря 2021 года № 2021-П-20/72-8-(НПА); 17) «Об утверждении Инструкции по определению стандартов достаточности (адекватности) капитала коммерческих банков Кыргызской Республики» от 12 октября 2022 года № 2022-П-12/63-1-(НПА); 18) «Об утверждении Положения «Об экономических нормативах и требованиях, обязательных для выполнения коммерческими банками Кыргызской Республики» от 14 декабря 2022 года № 2022-П-12/78-7-(НПА); 19) «Об утверждении Инструкции «Об ограничениях кредитования» от 12 апреля 2023 года № 2023-П-12/23-5-(НПА).