Информационная безопасность: новости — страница 5

О главных вопросах по получению и использованию ЭЦП напомнили в Telegram-канале Юрист «ПАРАГРАФ», передает Arnapress.kz.Указанные меры направлены на усиление информационной безопасности и снижение рисков мошеннических действий, связанных с несанкционированным использованием ЭЦП.ВАЖНО: передавать свою ЭЦП третьим лицам запрещено.Фото: pixabay.com/fancycrave1

VDP Lakehouse — новый подход к хранению и анализу данных, который сочетает лучшие элементы «озер данных» (Data Lake) и корпоративного хранилища данных (Data Warehouse). Он позволяет удешевить хранение данных, обрабатывать данные из нескольких источников и увеличивать объем мощностей в случае роста нагрузки на сервис.

В частности, предлагается внести следующие поправки по вопросам информационной безопасности: — определения порядка аутентификации клиента в мобильном приложении банка на ранее не зарегистрированном мобильном устройстве, а также повышения уровня защиты клиентских данных путем внесения дополнительного требования по блокировке мобильного банкинга при включенном микрофоне; — расширения перечня технологических событий, связанных с возможным нарушением информационной безопасности банка, по которым должно обеспечиваться хранение записей; — установления порядка использования автоматизированной системы обработки информации по событиям и инцидентам информационной безопасности Qainar оперативными центрами информационной безопасности финансовых организаций (при наличии); — внедрения альтернативного способа уведомления уполномоченного органа об инцидентах информационной безопасности, в случаях сбоя функционирования инфраструктуры банка; — установления периодичности проведения внешнего аудита состояния системы управления информационной безопасностью банка.банки обяжут блокировать мобильный банкинг при включенном микрофоне смартфона.Документ размещен на сайте «Открытые НПА» для публичного обсуждения до 30 апреля.

Tazabek — «Элдик Банк» запустил одним из ключевых направлений развития на 2025 год проект по кибербезопасностиEl.Kalkan. Старт проекта связан с реализацией стратегического вектора развития в направлении клиентоцентричности и повышения уровня надежности и прозрачности. А также обусловлен динамикой увеличения случаев мошенничества в секторе на национальном и международном уровнях.

В приветственном слове глава АРРФР рассказала, что Агентство совместно с Национальным Банком разработали проект нового закона, а также подготовили изменения в ряд смежных кодексов и нормативно-правовых актов. В общей сложности предлагаемые поправки затрагивают 7 кодексов и 16 законов Республики Казахстан.Работа над законодательными инициативами велась при тесном взаимодействии с международными экспертами, включая представителей Европейского банка реконструкции и развития (ЕБРР), Международного валютного фонда (МВФ), а также компаний Oliver Wyman, KPMG и Dentons.

primeminister.kz, 4 апреляПремьер-министр Республики Казахстан Олжас Бектенов провел встречу с заместителем Председателя Правительства – руководителем Аппарата Правительства Российской Федерации Дмитрием Григоренко. Обсужден ряд вопросов в сфере цифровизации и искусственного интеллекта, инвестиций, инновационного развития.Внимание уделено ходу реализации договоренностей, достигнутых на уровне глав государств.

Как отметил глава комитета информационной безопасности Руслан Абдикаликов на брифинге в СЦК, данная норма предусмотрена в проекте закона РК «О внесении изменений изучений и дополнений в некоторых законодательные акты РК по вопросам информационный безопасности».Также в новом законе будут разграничены понятия распространения персональных данных в общедоступных источниках от понятия передачи персональных данных.Кроме того, в целях противодействия участившимся фактам утечки персональных данных предлагается создание единого реестра скомпрометированных данных, который будет являться централизованной базой данных, содержащей информацию о случаях утечки персональных данных, компаниях, допустивших утечки и непосредственно «слитых» персональных данных граждан.Также предлагается установить для субъекта, находящегося в реестре скомпрометированных данных, отказ от получения банковских займов и микрокредитов с уведомлением о снятии такого ограничения посредством портала «электронного правительства».Инициативные поправки в настоящее время проходят процедуру согласования с заинтересованными государственными органами.

Как сообщил председатель Комитета информационной безопасности МЦРИАП Руслан Абдикаликов, 12 сентября 2024 года МСЭ при ООН опубликовал доклад «Глобального индекса кибербезопасности 2024». Согласно новой методике вычислений GCIv5, Казахстан набрал 94,6 балла из 100 возможных.«Республика Казахстан опередила страны как Албанию, Азербайджан, Израиль, Польшу, Канаду, РФ Китай, Узбекистан, Австрию.

Спикер отметил, что в повседневной жизни казахстанцев увеличивается количество фактов интернет-мошенничества и киберугроз.«Ежегодно регистрируются свыше 20 тысяч случаев интернет-мошенничества, из которых около 80% остаются нераскрытыми. Поэтому партией AMANAT 21 февраля 2025 года совместно с нашим Комитетом по информационной безопасности, Комитетом по защите детей Министерства просвещения, МВД, АФМ, АРРФР и отраслевыми экспертами по кибербезопасности из АО «ГТС», ЦАРКА и MSSP.GLOBAL дан старт масштабному проекту «Цифровое общество», направленному на повышение цифровой грамотности граждан и обеспечения кибербезопасности», – озвучил Руслан Абдикаликов.По его словам, в рамках проекта планируется проведение родительских собраний, открытие центров цифровой грамотности для пожилых людей – так называемая «Серебряная лига», обучение цифровых волонтеров, работа над цифровыми законами и разработка индекса цифровой грамотности.«Кроме того, в целях противодействия участившимся фактам утечки персональных данных предлагается создание единого реестра скомпрометированных данных, который будет являться централизованной базой данных, содержащей информацию о случаях утечки персональных данных, компаниях, допустивших утечки, и непосредственно «слитых» персональных данных граждан.

Определен механизм наказания. Глава комитета по информационной безопасности Руслан Абдикаликов рассказал, кого будут наказывать за использование чужой ЭЦП, передает КН со ссылкой на LS. Он рассказал, что в Казахстане ввели штрафы для физлиц размером в 50 МРП (196,6 тыс. тенге) за использование чужой электронной цифровой подписи.

primeminister.kz, 18 мартаНа заседании Правительства под председательством Премьер-министра Республики Казахстан Олжаса Бектенова рассмотрены вопросы развития креативных индустрий и цифровизации сфер культуры и искусства.С докладами выступили министры культуры и информации Аида Балаева, цифрового развития, инноваций и аэрокосмической промышленности – Жаслан Мадиев.

«Ак Орда», 18 мартаГлава государства провел заседание Совета БезопасностиПод председательством Касым-Жомарта Токаева состоялось очередное заседание Совета Безопасности Республики Казахстан.Были рассмотрены итоги исполнения в 2024 году Плана действий по управлению рисками национальной безопасности на 2021-2025 годы, принятого для реализации Стратегии национальной безопасности.Правительством, руководителями ряда профильных государственных органов была представлена информация по достижению основных показателей.

Она отметила, что система призвана повысить транспарентность киноотрасли, а также обеспечить равномерность распределения кассовых сборов в стране.«Данные «е-Кино» приходят с кинотеатров из билетной системы в режиме реального времени. Система позволяет получать данные по сборам и количеству зрителей в рамках отдельного сеанса и региона показа фильма, осуществлять мониторинг загрузки билетов, анализ показов и сборов кино, в том числе в разрезе жанров, языка, а также страны-производителя», – сказала Аида Балаева.На текущий момент «е-Кино» находится в опытной эксплуатации.

Изменения вносятся в постановление Национального банка от 27 марта 2018 года № 47. Новые правила уточняют порядок и сроки предоставления банками и филиалами иностранных банков информации о системах управления информационной безопасностью.Теперь финансовые учреждения обязаны ежегодно до 10 января направлять соответствующие данные в Национальный координационный центр информационной безопасности.

По информации Акорды, на заседании рассмотрели итоги исполнения в 2024 году Плана действий по управлению рисками национальной безопасности на 2021-2025 годы, принятого для реализации Стратегии национальной безопасности.«Правительством, руководителями ряда профильных государственных органов представлена информация по достижению основных показателей.

В связи с ростом числа киберугроз, принимающих все более неординарные формы, а также учитывая тот факт, что на различные организации по всему миру ежедневно совершается до 600 миллионов кибератак, разные отрасли экономики, в том числе энергетический сектор, уделяют первостепенное внимание вопросам модернизации в сфере кибербезопасности.

Кабмин предложил добавить в Кодекс о правонарушениях статью о распространении «недостоверной информации». Соответствующий законопроект поступил в Жогорку Кенеш 4 марта. Если его примут, граждан смогут штрафовать за публикацию «недостоверной» информации в соцсетях, мессенджерах и СМИ. Физлиц — на 20 тысяч сомов, а юрлиц — на 65 тысяч.

Tazabek — TSARKA Kyrgyzstan объявляет о запуске собственного Центра мониторинга и реагирования на киберугрозы (SOC). Внедрение SOC позволяет компаниям значительно повысить уровень защиты от киберугроз. По данным аналитиков SOC TSARKA Group, преимущества подтверждаются в цифрах:«Один из ключевых эффектов внедрения SOC — сокращение времени восстановления после инцидентов на 30–50%, что помогает компаниям быстрее вернуться к нормальной работе.

Реализовать пилотный проект по интеграции информационных систем Министерства сельского хозяйства РК «Единая автоматизированная система управлениями отраслями агропромышленного комплекса Е-agriculture» (ЕАСУ) с программным продуктом «Мониторинг рыб и других водных животных», – говорится в документе.Также подготовлен Перечень государственных услуг, оказываемых через Единую автоматизированную систему управления отраслями агропромышленного комплекса Е-agriculture.Модуль «Ветеринарная безопасность» — Выдача ветеринарного сертификата на перемещаемые (перевозимые) объекты при экспорте. — Выдача ветеринарно-санитарного заключения на объекты государственного ветеринарно-санитарного контроля и надзора. — Выдача ветеринарной справки. — Присвоение учетных номеров объектам производства, осуществляющим выращивание животных, заготовку (убой), хранение, переработку и реализацию животных, продукции и сырья животного происхождения, а также организациям по производству, хранению и реализации ветеринарных препаратов, кормов и кормовых добавок. — Выдача разрешения на экспорт и импорт перемещаемых (перевозимых) объектов с учетом оценки эпизоотической ситуации на соответствующей территории.Министерству сельского хозяйства нужно будет обеспечить: — в срок до 30 июня 2025 года проведение испытаний ЕАСУ на соответствие требованиям информационной безопасности и получение протоколов с положительными результатами; — принятие мер по соответствию Единым требованиям; — наличие оперативного центра информационной безопасности (ОЦИБ) и его взаимодействия с Национальным координационным центром информационной безопасности в соответствии с Едиными требованиями.Как пояснили в Минсельхозе, взаимодействие двух информсистем позволит блокировать выдачу ветеринарных документов без подтверждения системой наличия допустимого к реализации объема рыбы, что позволит снизить теневой оборот рыбной продукции.Предусматривается, что пилот будет действовать по 3 декабря 2025 года.

Так, в новой редакции изложен пункт, в котором говорится, что операторы систем электронных денег обеспечивают создание и функционирование системы управления информационной безопасностью, являющейся частью общей системы управления операторов систем электронных денег, предназначенной для управления процессом обеспечения информационной безопасности.Операторы систем электронных денег утверждают внутренние документы, регламентирующие процесс управления информационной безопасностью, в том числе политику информационной безопасности.Вместе с тем в правила добавлены новые пункты.Так, говорится, что оператор системы электронных денег осуществляет обследование состояния информационной безопасности периметра защиты информационно-коммуникационной инфраструктуры не реже одного раз в год.

В ведомстве напомнили, что с 24 марта в Казахстане вступают в силу новые правила.«Теперь смартфоны будут проверяться по IMEI-коду, и, если ваш телефон окажется в «черном» списке, он перестанет работать – без связи, интернета и доступа к мобильным функциям», — пресс-служба МВД РК.Что это означает для пользователей и как избежать неприятных последствий, рассказал управляющий директор DataStar, сопредседатель Комитета информационной безопасности Альянса QAZTECH Евгений Питолин, а также пояснили в Департаменте криминальной полиции МВД РК.Зачем блокировать смартфоны?Одной из главных причин блокировки является защита прав потребителей и предотвращение распространения контрафактной продукции.

Фото: Валерия Змейкова В Казахстане планируют запустить пилотный проект по оформлению удостоверений личности онлайн. Об этом говорится в проекте приказа, размещенном на портале «Открытые НПА». Документ был разработан на основании совместного приказа министерства внутренних дел и министерства цифрового развития, инноваций и аэрокосмической промышленности и будет находиться в публичном обсуждении до 19 марта 2025 года, сообщает корреспондент центра деловой информации Kapital.kz.В рамках «пилота» казахстанцам планируют предоставить возможность оформлять удостоверения личности через портал электронного правительства eGov.kz и мобильное приложение eGov Mobile.

Tazabek — Госкорпорация «Ростех» начнет экспорт линейки продуктов по кибербезопасности RT Protect в Беларусь. Об этом 27 февраля сообщила пресс-служба корпорации, передает Интернет-портал СНГ.Стало известно, что единый центр компетенций по информационной безопасности «РТ-информационная безопасность» будет поставлять решения в партнерстве с компанией Axoft.

Tazabek — В феврале 2025 года были приняты поправки в законодательство в сфере налогообложения.Соответствующий законопроект был принят Жогорку Кенешем 26 декабря 2024 года.Отдельные поправки направлены на упрощение процедуры уведомления налогоплательщиков о задолженности и налоговых новостях, через SMS-оповещения.Согласно данному новшеству, сотовые операторы обязаны предоставлять органам Налоговой службы персональные данные всей своей абонентской базы.«Статья 153-1.

Как сообщили в ВАП, в ходе госаудита эффективности деятельности МЭПР РК и его подведомственных организаций было установлено, что официальная статистика по твердым бытовым отходам (ТБО) не соответствует сведениям, аккумулированным в Государственном кадастре отходов производства и потребления. Данные об объеме образования отходов были искажены более чем в два раза.

Tazabek — Прикладывая банковскую карту к POS-терминалу в магазине или оплачивая товар онлайн, никто и не думает о сложностях проведения транзакций. На деле же мгновенные и, самое главное, безопасные денежные операции нам доступны благодаря внешне незаметной работе процессингового центра.Говоря проще, это наш надежный друг, который при получении запроса на оплату товара или услуги выступает своего рода ревизором, досконально проверяющим «всё и вся», и только потом позволяющий банку передать наши деньги адресату.И чем ближе этот друг к нам и нашему банку, тем лучше!

Фото: пресс-служба премьер-министра РК Заместитель премьер-министра – министр национальной экономики Серик Жумангарин встретился с представителями бизнеса в Алматы, передает пресс-служба главы кабмина. Во встрече также приняли участие министр финансов Мади Такиев, вице-министр национальной экономики Азамат Амрин, председатель правления НПП «Атамекен» Раимбек Баталов, свыше 50 представителей крупного и малого бизнеса, Ассоциации легкой промышленности, туристических компаний и других отраслевых объединений бизнеса, независимые эксперты.

Казахстанцы по-разному воспринимают ложные сообщения и манипуляции в информационном поле, и далеко не все умеют их распознавать. При этом в обществе существуют стереотипы о медийной и информационной грамотности, которые мешают эффективному обучению. Мы продолжаем серию публикаций на эту тему. О том, какие заблуждения наиболее распространены и как с ними бороться, корреспонденту Arnapress.kz рассказала медиатренер из Павлодара, региональный эксперт в области медиаграмотности Марал Айтмагамбетова.

Фото: МЦРИАП РК В рамках AI Action Summit в Париже министр цифрового развития Жаслан Мадиев и советник президента РК Куанышбек Есекеев провели ряд встреч с ведущими ИИ-экспертами. На встрече с Фэй-Фэй Ли, одной из ведущих мировых экспертов в области искусственного интеллекта, глава Минцифры озвучил планы развития ИИ в стране и поделился результатами отечественных ИИ-стартапов, передает центр деловой информации Kapital.kz со ссылкой на пресс-службу Минцифры Казахстана.

Об этом пишет Акорда.«Главой государства подписан Закон Республики Казахстан «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам оказания услуг связи, государственных закупок, транспорта и почты», – говорится в документе.Отметим, что закон направлен на совершенствование законодательства в области почты, оказания государственных услуг, торгового мореплавания, а также на повышение информационной безопасности государства.«Законом вносятся поправки в два кодекса и семь законов Республики Казахстан.