Информационная безопасность: новости — страница 2

При этом владельцы счетов никаких покупок не совершали. В казахстанском сегменте социальных сетей разгорается дискуссия, связанная с информационной безопасностью. Десятки пользователей начали делиться скриншотами и историями о подозрительных транзакция. Редакция inbusiness.kz изучила ситуацию. Что происходит?

Защита от DDoS-атак: как обезопасить сайт и бизнес

Сегодня сайт — это не просто визитка компании, а полноценный инструмент продаж, коммуникации и сервиса. Даже кратковременная недоступность ресурса может привести к потере клиентов, сорванным сделкам и репутационным рискам. Именно поэтому вопросы информационной безопасности выходят за рамки задач IT-отдела и становятся частью стратегии развития бизнеса.

Комитет принял четыре стандарта, которые усиливают защиту данных, государственных информационных систем и цифровой инфраструктуры страны: — СТ РК 1073-2025 «Средства криптографической защиты информации. Требования к информационной безопасности и процессам жизненного цикла» (взамен СТ РК 1073-2007); — СТ РК 4009-2025 «Информационные технологии.

Tazabek — Совет Евразийской экономической комиссии одобрил проект Соглашения об электронной торговле товарами в Евразийском экономическом союзе, сообщили в ЕЭК.Документ направлен в государства-члены для проведения внутригосударственных процедур, необходимых для подписания. Цель Соглашения, в первую очередь, установление общих правил осуществления электронной торговли на внутреннем рынке ЕАЭС.«Фактически цель проведенной масштабной работы заключалась в том, чтобы снизить риски возникновения различных барьеров на пути свободного передвижения товаров электронной торговли.Для бизнеса это означает единство, предсказуемость и прозрачность регулирования на всей территории Союза, возможность применения электронного документооборота, снижение административной нагрузки и финансовых издержек», – отметил министр по торговле ЕЭК Андрей Слепнев.

Для образовательных организаций предусмотрено выделенное защищенное рабочее пространство, обеспечивающее совместную работу и соблюдение требований законодательства Республики Казахстан в сфере информационной безопасности и защиты персональных данных.

Обновленные Правила осуществления мер по защите персональных данных вступили в силу 22 декабря 2025 года. Они направлены на усиление контроля доступа к персональным данным ограниченного доступа и снижение рисков несанкционированного использования информации.Ключевое нововведение касается баз данных, содержащих более 100 тысяч записей персональных данных.

Tazabek — Кабинет министров 31 декабря 2025 года принял постановление о регулировании рынка виртуальных активов.Согласно документу, действующие поставщики услуг виртуальных активов, включая операторов торгов (криптобиржи), обязаны до 1 марта 2026 года привести минимальный размер уставного капитала в соответствие с требованиями Положения, установленными постановлением Кабмина от 16 сентября 2022 года № 514:Уставный капитал оператора торгов виртуальных активов (криптобиржи) должен быть сформирован только в национальной валюте Кыргызской Республики, в безналичной форме, исключительно за счет денежных средств учредителей.

Министр уточнил, что данная рабочая среда будет иметь все ключевые инструменты для повседневной служебной деятельности, в том числе для полноценной удаленной работы за пределами Казахстана.Позже на брифинге в Правительстве вице-министр искусственного интеллекта и цифрового развития Ростислав Коняшкин пояснил, что инициатива связана с изменением формата работы госслужащих.«Мы понимаем, что сейчас в эпоху мобильности не всегда люди должны конкретно быть закреплены за своим кабинетом, в том числе это относится и к министерствам, и акиматам, которые часто осуществляют выезды.

Он уточнил, что для обеспечения кибербезопасности страны создана экосистема, в которой участвуют как государственные органы, так и частный сектор.«В частности, техническая защита обеспечивается Национальным координационным центром информационной безопасности (НКЦИБ), Государственным оперативным центром (ГОЦИБ), Отраслевым центром информационной безопасности в финансовом секторе и частными Оперативными центрами информационной безопасности (ОЦИБ).

Tazabek — Постановлением правления Национального банка от 17 декабря 2025 года внесены изменения в законодательство о специальном регулятивном режиме.В режим тестирования включены операции с виртуальными активами, обеспеченными национальной или иностранной валютой. При этом заявителями по таким операциям могут выступать только коммерческие банки, операторы платежных систем и платежные организации.Также обновленная редакция уточняет критерии инновационности продукта, требования к управлению рисками и комплаенсу (включая ПФПД/ЛПД, KYC, защиту данных и прав потребителей), а Комитет Нацбанка получил расширенные полномочия — вплоть до приостановления или отзыва лицензии в рамках режима при нарушениях или инцидентах.Отдельным блоком закреплены правила продления тестирования (не более одного раза и максимум на 6 месяцев), порядок отказа от участия до старта и досрочного прекращения тестирования с обязательным планом защиты клиентов и завершения расчетов.Еще одно важное изменение — Нацбанк теперь может инициировать специальный регулятивный режим сам (без предварительной заявки участников): с публикацией условий, сроков, перечня допускаемых операций/услуг и критериев отбора на своем сайте.Изменения в постановление Правления Национального банка Кыргызской Республики «Об утверждении Положения «О специальном регулятивном режиме» от 12 августа 2020 года № 2020-П-12/45-3-(НПА) Внести в постановление Правления Национального банка Кыргызской Республики «Об утверждении Положения «О специальном регулятивном режиме» от 12 августа 2020 года № 2020-П-12/45-3-(НПА) следующие изменения: в Положении «О специальном регулятивном режиме», утвержденном вышеуказанным постановлением: 1) пункт 1 изложить в следующей редакции: «1.

Комитет информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан сообщает о принятии нормативных изменений, направленных на повышение уровня информационной безопасности государственных цифровых систем и усиление защиты персональных данных граждан, передает Arnapress.kz со ссылкой на пресс-службу ведомства.22 декабря 2025 года обновлены Правила осуществления мер по защите персональных данных.

Tazabek — Впервые в Кыргызстане «Элдик Банк» получил международный сертификат ISO 27001:2022. Банк успешно прошел независимую проверку и официально подтвердил соответствие своей системы управления информационной безопасностью международному стандарту ISO 27001:2022. Это один из самых признанных и строгих стандартов в мире по защите данных.Получение сертификата означает, что банк внедрил комплексный подход к безопасности: надежно защищает данные клиентов и партнеров, управляет рисками и использует современные методы предотвращения киберугроз.В рамках подготовки банк обновил внутренние процессы, улучшил политики безопасности и повысил квалификацию сотрудников. «Получение сертификата ISO 27001:2022 — важный шаг в укреплении доверия наших клиентов и партнеров.

Tazabek — Государствам региона необходимо выработать общую систему классификации данных, чтобы чётко определить, какие категории информации могут передаваться за рубеж, а какие должны оставаться внутри страны. Об этом 10 декабря на кибер-юридическом форуме сообщила руководитель Управления по развитию защиты персональных данных Комитета по информационной безопасности Казахстана Ырысты Жалилханова.По её словам, полная локализация данных в пределах страны уже не является реалистичным решением, учитывая развитие цифровых технологий и возрастающие риски информационной безопасности.

Схемы мошенников сегодня быстро подстраиваются под актуальные новости. Теперь предпринимателей все чаще пугают новым налоговым кодексом, который вступит в силу в следующем году. Мошенники давят на срочность и важность, убеждая, что бизнесмену нужно немедленно подтвердить свой статус.Похожие схемы используют и в других ситуациях: если человек недавно был в поликлинике, оформлял доставку или оставлял контакты в сервисах.

Kaspi Alaqan — инновационный платежный сервис, разработанный командой Kaspi.kz в Казахстане. Чтобы оплатить покупку, достаточно поднести ладонь к терминалу. Первые терминалы Kaspi Alaqan появятся в Алматы уже в этом году, а в следующем году — по всему Казахстану.Агентство РК по регулированию и развитию финансового рынка подтвердило соответствие Kaspi Alaqan требованиям информационной безопасности для финансовых организаций.Кроме того, аккредитованной МТИ РК лабораторией проведены комплексные испытания безопасности сетевой инфраструктуры, информационной безопасности, доступности, целостности и конфиденциальности, а также другие критически важные элементы Kaspi Alaqan.Михаил Ломтадзе, глава и сооснователь Kaspi.kz:«Чтобы наши любимые клиенты пользовались новыми сервисами с удовольствием и без переживаний, мы делаем их не только удобными и выгодными, но и безопасными.

Tazabek — Евразийская экономическая комиссия 27 ноября 2025 года обсудила технические условия обмена данными между центральными таможенными органами государств-членов ЕАЭС и Исламской Республики Иран.Участники договорились по ключевым принципам взаимодействия, включая использование международных стандартов передачи данных, гармонизацию справочников и классификаторов, а также вопросы информационной безопасности и порядок работы при нештатных ситуациях.Министр по таможенному сотрудничеству ЕЭК Руслан Давыдов прокомментировал, что электронное взаимодействие должно упростить таможенные процедуры, ускорить выпуск товаров, повысить эффективность контроля и укрепления доверия между странами союза и Ираном.

Tazabek — В Кыргызстане с 1 ноября заработал механизм самозапрета на получение кредитов, который позволяет гражданам защитить себя от финансового мошенничества. Сервис доступен через приложение «Түндүк». В разделе «Услуги» выбрать одну из двух компаний — КИБ «СЭС» или КИБ «Ишеним»— и активировать опцию «запрет на кредитование для себя».

Законом введены основополагающие принципи функционирования систем искусственного интеллекта. Системы искусственного интеллекта определены в качестве объекта информатизации.Теперь искусственный интеллект будет признаваться инструментом достижения человеком определённых задач. С учётом этого закреплён принцип ответственности и подконтрольности, в соответствии с которым собственники, владельцы и пользователи несут ответственность исходя из их роли в эксплуатации систем искусственного интеллекта.На собственников и владельцев возложены обязанности по управлению рисками, обеспечению безопасности и надёжности, а также поддержке пользователей по вопросам функционирования систем искусственного интеллекта.Наряду с этим закреплены принципы законности, справедливости, равенства, прозрачности и объяснимости, приоритета благополучия человека, свободы воли при принятии решений, защиты данных и конфиденциальности, безопасности и защищённости.Для защиты прав физических и юридических лиц, обеспечения правопорядка установлен запрет на создание и эксплуатацию на территории Республики Казахстан систем искусственного интеллекта, обладающих рядом недопустимых возможностей.

Tazabek — Счетная палата Кыргызской Республики провела аудит эффективности и пилотных информационных технологий работы электронного веб-портала государственных закупок Министерства финансов КР за период с 1 января по 31 декабря 2024 года. Об этом сообщила пресс-служба Счетной палаты.По итогам аудита установлено, что в работе портала имеются ряд недостатков, обусловленных недостаточной координацией, контролем и уровнем информационной безопасности.

Смарфоны прочно вошли в нашу жизнь. При их помощи мы уже привыкли совершать покупки. А теперь на смену гаджету приходят новые способы оплаты, такие как расчет ладонью По словам экспертов это система, которая распознаёт человека по уникальному рисунку вен, скрытых под кожей.ЕВГЕНИЙ ПИТОЛИН, эксперт по кибербезопасности: — Как это работает?

Журналисты напомнили, что один из казахстанских банков внедряет оплату рукой, и поинтересовались, не опасно ли это, и есть ли планы у государства внедрять такие же методы для оплаты и заключения сделок. «Любые такие технические новшества идут строго в соответствии с законом об информатизации, где есть требования по информационной безопасности.

«Глава государства очень правильно поднял проблему кибербезопасности. Понятно, были утечки и это публично разбиралось. И утечки были очень серьезные, по объему данных они составляли порядка 15 млн пользователей. Для этого надо реформировать структуру. Во-первых, должен быть орган, который отвечает за политику информационной безопасности, что принимать и как действовать.

«Они будут автоматически передавать показания. Счётчики будут устанавливать энергокомпании», – сообщили в ведомстве. Это позволит сэкономить 57 млрд тенге за счёт снижения потерь электроэнергии. Кроме того, планируется установка по стране ещё 30 тысяч умных счётчиков на тепло, что позволит сэкономить до 15% тепловой энергии.В 2026-2027 годах планируется разработка и ввод в эксплуатацию платформы EnergyTech – единой государственной системы управления всем топливно-энергетическим комплексом, от электроэнергетики до угольной промышленности.

Минздрав планирует расширить проект по отслеживанию бригад скорой помощи в реальном времени на все города страны. Сейчас система тестируется в Астане на вызовах первой категории срочности. В ведомстве заверили, что персональные данные пациентов не передаются компании-партнёру, пишет vlast.kz.По данным Министерства здравоохранения, цифровой проект реализуется совместно с акиматом Астаны и компанией Yandex Qazaqstan.Сейчас отслеживание работает на части вызовов первой категории срочности.

Этот шаг стал отправной точкой для формирования современной системы военной связи в армии страны и положил начало развитию высокотехнологичных коммуникационных подразделений.Сегодня войска связи представляют собой высокомобильные формирования, оснащенные современными автоматизированными системами управления, средствами защиты каналов передачи данных, радиорелейными и спутниковыми комплексами.

Бектенов отметил, что сегодня энергетическая отрасль играет ключевую роль в мировой экономике.«Развитие электроэнергетики имеет значительное влияние на темпы роста промышленности, начиная от крупных предприятий горно-металлургической отрасли, до малого бизнеса. Поэтому главой государства поставлена перед Правительством амбициозная задача – до 2035 года обеспечить масштабный ввод новых энергоисточников общей мощностью 26 ГВт.

Tazabek — Делегация Государственной налоговой службы Кыргызской Республики во главе с заместителями председателя Бакытом Джиенбековым в период с 21 по 23 октября текущего года ознакомилась с деятельностью швейцарской компании SICPA в рамках развития сотрудничества и обмена опытом.В ходе рабочей поездки представители Налоговой службы провели встречи с руководством и специалистами компании, на которых обсудили направления взаимовыгодного сотрудничества, а также новые возможности в сфере цифровизации налогового администрирования.На встречах были представлены международные стандарты контроля и прослеживаемости драгоценных металлов, товаров и продукции, а также продемонстрированы лабораторные методы выявления контрафактной и незаконной продукции.Кроме того, компания представила инновационные решения в областях мобилизации доходов, управления природными ресурсами, здравоохранения, цифровой идентификации, обеспечения информационной безопасности и защиты брендов.Представители ГНС отметили, что технологии SICPA могут быть эффективно применены в Кыргызстане для повышения собираемости налогов, сокращения объёмов контрафактной и теневой торговли, а также для обеспечения прозрачного и эффективного управления государственными доходами.Руководитель делегации Бакыт Джиенбеков подчеркнул, что развитие сотрудничества с SICPA будет способствовать модернизации налоговой системы Кыргызстана и приведению её в соответствие с международными стандартами.

Распоряжение, фрагмент которого попал в социальные сети, датировано 7 октября 2025 года. В документе говорится: необходим переход на отечественный мессенджер, а также будет ограничен доступ к несанкционированным интернет-ресурсам. То есть, для служебных коммуникаций и обмена информации сотрудниками и профессорско-преподавательскому составу разрешается использовать только корпоративную электронную почту определённого формата.

По словам вице-министра искусственного интеллекта и цифрового развития Досжана Мусалиева, результаты проверки Комитета по информационной безопасности показали, что данные были похищены еще в 2022 году. «В ходе проверки были выявлены отдельные признаки, как это могло произойти. В том числе рассматривается версия, что это могло уйти с легальных учетных записей.

Накануне стало известно, что мобильные приложения государственных органов теперь будут доступны только на платформах eGov и Aitu. Такое поручение дал правительственный цифровой штаб. Как отметил Мусалиев, сейчас проходит анализ работы всех государственных информационных систем. Для оптимизации сервисов был введён запрет на создание ведомствами новых приложений.«Внедрена платформа, так называемая «Казтех», все информационные системы будут разрабатывать на этой платформе.