Информационная безопасность: новости — страница 12

В минувшие выходные силы «Исламского движения сопротивления» (ХАМАС) вторглись на территорию Израиля. Боевики напали на города, граничащие с частично признанным государством Палестина, и захватили несколько военных баз Израиля. С обеих сторон насчитываются сотни погибших. Мировая общественность гадает, как Израиль, государство с одними из лучших в мире технологий информационной безопасности и шпионскими практиками могла «проспать» нападение сильно уступающим в IT-сфере боевикам.Одну из версий предложил агент внешней службы разведки Великобритании МИ-6 Эймен Дин.

В частности, уполномоченный орган в сфере защиты персональных данных получит функцию государственного контроля. Будут регламентироваться действия собственников, операторов баз, содержащих персональные данные, оперативных центров информационной безопасности и служб реагирования на инциденты информационной безопасности, а также уполномоченного органа при утечке персональных данных граждан.

В ходе посещения президент Касым-Жомарт Токаев был проинформирован о состоянии и мерах по обеспечению информационной безопасности Республики Казахстан.«Главе государства продемонстрировали процесс и результаты работы Национального координационного центра информационной безопасности, Центра управления сетями телекоммуникаций, Национальной службы реагирования на компьютерные инциденты и Центра исследования вредоносного кода.Доложено, что за 9 месяцев текущего года отражено 163,4 млн кибератак на ресурсы государственных органов и критически важные объекты», — говорится в сообщении.Касым-Жомарт Токаев отметил важность развития механизмов, обеспечивающих стабильное функционирование информационной инфраструктуры страны и отражение любых угроз безопасности в этой сфере.Главой государства дан ряд конкретных поручений по вопросам совершенствования указанной деятельности.

akorda.kzПрезидент Казахстана Касым-Жомарт Токаев посетил АО «Государственная техническая служба». Глава государства был проинформирован о состоянии и мерах по обеспечению информационной безопасности республики, сообщает пресс-служба Акорды.Главе государства продемонстрировали процесс и результаты работы Национального координационного центра информационной безопасности, Центра управления сетями телекоммуникаций, Национальной службы реагирования на компьютерные инциденты и Центра исследования вредоносного кода.Доложено, что за 9 месяцев текущего года отражено 163,4 млн кибератак на ресурсы государственных органов и критически важные объекты.Касым-Жомарт Токаев отметил важность развития механизмов, обеспечивающих стабильное функционирование информационной инфраструктуры страны и отражение любых угроз безопасности в этой сфере.Главой государства дан ряд конкретных поручений по вопросам совершенствования указанной деятельности.В то же время 90% всех услуг в секторе приходится лишь на Астану и Алматы.

Председатель Комитета по информационной безопасности МЦРИАП РК Руслан Абдикаликов подчеркнул, что текущее законодательство не позволяет изменять ИИН. Он считает, что проблема не в изменении документов, ИИН, номера телефона или банковской карты, так как это не имеет смысла. «Где гарантия, что после смены не произойдет новая утечка данных?» — задается он вопросом, подчеркивая, что необходим более осознанный подход к этому вопросу.Абдикаликов уверяет, что в ближайшем будущем опции для изменения ИИН или другой личной информации не появится, так как это нецелесообразно.

По данным Мажилиса, данный законопроект предусматривает внесение изменений и дополнений в 12 законодательных актов по: — определению понятия «нарушение безопасности персональных данных»; — наделению уполномоченного органа в сфере защиты персональных данных функцией госконтроля за соблюдением законодательства РК о персональных данных и их защите; — установлению запрета на сбор, обработку бумажных копий документов, удостоверяющих личность, за исключением случаев, прямо предусмотренных законами РК.В редакции Zakon.kz связались с депутатом, одним из разработчиков документа, Екатериной Смышляевой и поговорили по поводу новых норм, усиления госконтроля за безопасностью персональных данных граждан, недавнего случая с телеграмм-ботом, который по запросу раздавал данные казахстанцев, а также о вводимой правовой основе для работы «белых хакеров».Фото: parlam.kz– Екатерина Васильевна, вы, наверное, слышали, недавно был случай, когда бот российского мессенджера раздавал данные казахстанцев.

Фото: Руслан ПряниковРазработаны новые требования к биржевой торговле нефтепродуктами. Прроект приказа «О внесении изменений в приказ исполняющего обязанности Министра национальной экономики Республики Казахстан от 30 марта 2015 года № 280 «Об утверждении Правил биржевой торговли» опубликовало на портале «Открытые НПА» министерство торговли и интаграции, передает корреспондент центра деловой информации Kapital.kz.Как поясняется в обосновании, отдельные требования к секциям, осуществляющим биржевые торги нефтепродуктами и сжиженным нефтяным газом, включают: — требования к товарным биржам, на которых допускается реализация соответствующего стандартизированного товара, и порядок подтверждения соответствия товарных бирж таким требованиям; — требования к участникам биржевой торговли соответствующим стандартизированным товаром; — требования к организации и проведению биржевых торгов соответствующим стандартизированным товаром.«Однако, на сегодня данная норма не работает, товарные биржи проводят хаотичную торговлю.

govoritnotariat.comОткуда утекают персональные казахстанцев пытались выяснить депутаты мажилиса в ходе обсуждения законопроекта по вопросам информационной безопасности, передает корреспондент центра деловой информации Kapital.kz. «В соцсетях появилась информация о несанкционированном доступе к персональным данным казахстанцев – ИИН, место проживание, ФИО стали доступны в иностранном Telegram-боте, достаточно было вбить номер телефона.

Американский сервис обмена мгновенными сообщениями WhatsApp (принадлежит организации Meta (признана в России экстремистской и запрещена)) с 24 октября начнет поддерживать устройства на базе Android только с операционной системой (ОС) 5.0 (выпуска 2014 года) и выше, предупредили в пресс-службе сервиса.На гаджетах на базе Android с устаревшей ОС мессенджер работать перестанет.

Фото: Валерия ЗмейковаДополнительные меры по обеспечению информационной безопасности банков разработали в Агентстве РК по развитию и регулированию финансового рынка. Нормы предлагается включить в рамках постановления правления АРРФР «О внесении изменения в постановление правления Национального банка Республики Казахстан от 27 марта 2018 года № 48 «Об утверждении Требований к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций, Правил и сроков предоставления информации об инцидентах информационной безопасности, включая сведения о нарушениях, сбоях в информационных системах».

Комитетом по информационной безопасности министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан совместно с ОЮЛ «Центр анализа и расследования кибератак» разработаны видеоролики, посвященные вопросам информационной безопасности (кибербезопасности) и защиты персональных данных.

«Электронные повестки до полноценного запуска реестра воинского учета могут приходить только в тестовом режиме и дублировать повестки в письменной форме», — сообщил ТАСС глава комитета Госдумы по обороне Андрей Картаполов.Недавно замглавы Минцифры Олег Качанов сообщил, что полноценный запуск единого реестра воинского учета возможен только с 2025 года.

В мессенджере Telegram появились боты, которые по запросу выдают личную информацию о казахстанцах — домашние адреса, телефоны, даже место работы. В Министерстве цифрового развития, инноваций и аэрокосмической промышленности прокомментировали утечку личных данных, передает корреспондент Tengrinews.kz.

Расходы на обеспечение информационной безопасности в Европе в 2023 году увеличатся на 12,2% в годовом выражении, несмотря на экономический спад в регионе, говорится в прогнозе International Data Corporation (IDC). С учетом ожидаемого сохранения текущей тенденции в 2027 году совокупные европейские инвестиции в ИТ-безопасность составят около 79 млрд долларов, пишет Интерфакс-Казахстан.Наиболее выраженная положительная динамика будет наблюдаться в Чехии, где среднегодовые темпы роста профильных расходов (CAGR) достигнут приблизительно 15%, а также в Ирландии и Германии.

РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ: ОДИН ПРИМЕР БЕЗНАКАЗАННОСТИ«Агент США», «проект властей», «защитник салафитов» и даже «первый гей-мусульманин». Такие ярлыки навешивают на карагандинского юриста Жаслана Айтмаганбетова анонимные авторы, которые публикуют в социальных сетях ролики про общественника.

Tazabek — Правление Национального банка 13 сентября приняло постановление «О временных решениях Национального банка Кыргызской Республики по регулированию деятельности ОАО «Государственный банк развития Кыргызской Республики». Регулятор поручил совету директоров Банка развития: До принятия соответствующего решения правления Национального банка Кыргызской Республики приостановлено действие следующих постановлений Правления Национального банка Кыргызской Республики в отношении ОАО «Государственный банк развития Кыргызской Республики»: 1) «О внесении изменений и дополнений в некоторые нормативные правовые акты Национального банка Кыргызской Республики» от 16 ноября 2012 года № 43/1; 2) «Об утверждении Положения «О корпоративном управлении в коммерческих банках Кыргызской Республики» от 17 мая 2017 года № 19/12; 3) «Об утверждении Положения «О досудебном регулировании споров между Национальным банком Кыргызской Республики и коммерческими банками, организациями, осуществляющими отдельные виды банковских операций, и их учредителями (участниками), юридическими и физическими лицами» от 17 мая 2017 года № 19/13; 4) «Об утверждении Инструкции «О требованиях к операциям банка с аффилированными и связанными с банком лицами» от 31 мая 2017 года № 21/5; 5) «Об утверждении Положения «О лицензировании деятельности банков» от 8 июня 2017 года № 2017-П-12/23-1-(НПА), за исключением раздела IV «Порядок согласования должностных лиц»; 6) «Об утверждении Положения «О консолидированном надзоре» от 8 июня 2017 года № 2017-П-12/23-6-(НПА); 7) «Об утверждении Положения «О Временной администрации» от 8 июня 2017 года № 2017-П-12/23-8-(НПА); 8) «Об утверждении Положения «О минимальных требованиях к внешнему аудиту банков и других финансово-кредитных организаций, лицензируемых Национальным банком Кыргызской Республики» от 15 июня 2017 года № 2017-П-12/25-2-(НПА); 9) «О Положении «О мерах воздействия, применяемых к банкам, лицензируемым Национальным банком Кыргызской Республики» от 15 июня 2017 года № 2017-П-12/25-4-(НПА); 10) «Об утверждении Положения «О минимальных требованиях по управлению рисками в банках Кыргызской Республики» от 15 июня 2017 года № 2017-П-12/25-8-(НПА); 11) «Об утверждении Положения «О порядке проведения отдельных банковских операций банками Кыргызской Республики в случае введения режима Временной администрации или начала процедуры ликвидации» от 15 июня 2017 года № 2017-П-12/25-9-(НПА); 12) «Об утверждении Инструкции об осуществлении банковского надзора» от 20 июня 2018 года № 2018-П-12/24-2-(НПА); 13) «О Положении «Об обязательных резервах» от 13 марта 2019 года № 2019-П-07/10-1-(ДКП); 14) «Об утверждении Положения «О консолидированном надзоре» и Положения «О периодической регулятивной консолидированной отчетности» от 28 июня 2019 года № 2019-П-12/34-4-(НПА); 15) «Об утверждении Положения «О минимальных требованиях к организации внутреннего контроля в коммерческих банках в целях противодействия финансированию террористической деятельности и легализации (отмыванию) преступных доходов», Положения «О порядке проведения обменных операций с наличной иностранной валютой в Кыргызской Республике» и внесении изменений и дополнений в некоторые нормативные правовые акты Национального банка Кыргызской Республики по вопросам противодействия финансированию террористической деятельности и легализации (отмыванию) преступных доходов» от 14 августа 2019 года № 2019-П-12/42-1-(НПА); 16) «Об утверждении Положения «О требованиях по обеспечению информационной безопасности в коммерческих банках Кыргызской Республики» от 22 декабря 2021 года № 2021-П-20/72-8-(НПА); 17) «Об утверждении Инструкции по определению стандартов достаточности (адекватности) капитала коммерческих банков Кыргызской Республики» от 12 октября 2022 года № 2022-П-12/63-1-(НПА); 18) «Об утверждении Положения «Об экономических нормативах и требованиях, обязательных для выполнения коммерческими банками Кыргызской Республики» от 14 декабря 2022 года № 2022-П-12/78-7-(НПА); 19) «Об утверждении Инструкции «Об ограничениях кредитования» от 12 апреля 2023 года № 2023-П-12/23-5-(НПА).

Руководитель отдела тестирования в компании «Рексофт» (один из крупнейших в России контрактных разработчиков ПО) Максим Приданников вспомнил для «Газеты.Ru» историю 10-летней давности, в которой он, будучи еще начинающим специалистом, из-за бага заставил одну крупную федеральную компанию в России заказывать бобров.Приданников занимался настройкой сайта предприятия, в частности, автоматизацией раздела с информацией о закупках.

Tazabek — Национальный банк выносит на общественное обсуждение проект постановления «Об утверждении Положения «О лицензировании деятельности кредитных бюро».Проект разработан в целях актуализации норм Положения «О лицензировании деятельности кредитных бюро» с учетом положений закона «О внесении изменений в закон Кыргызской Республики «Об обмене кредитной информацией» от 29 марта 2023 года № 74.Проект Положения о лицензировании деятельности кредитных бюро Настоящее Положение определяет порядок лицензирования деятельности кредитных бюро, переоформления лицензии, выдачи согласия на прохождение государственной регистрации (перерегистрации), внесения изменений в учредительные документы, устанавливает требования к должностным лицам, акционерам кредитных бюро и порядок их согласования, а также регламентирует вопросы реорганизации и ликвидации кредитных бюро.Глава 1.

Председатель Комитета национальной безопасности Ермек Сагимбаев проинформировал президента Касым-Жомарта Токаева об основных итогах деятельности ведомства с начала третьего квартала 2023 года и исполнении его поручений, а также о планах на предстоящий период. Об этом сообщает пресс-служба Акорды.Касым-Жомарту Токаеву было доложено о нейтрализации радикальной группы, члены которой планировали совершить теракты на территории Казахстана.

Глава государства принял председателя Комитета национальной безопасности Ермека Сагимбаева, передает Tengrinews.kz со ссылкой на пресс-службу Акорды. Ермек Сагимбаев проинформировал Главу государства об основных итогах деятельности ведомства с начала третьего квартала текущего года и исполнении его поручений, а также о планах на предстоящий период.