Информационная безопасность: новости

АНАСТАСИЯ НОВИКОВА, корреспондент: — Представьте: вам звонит близкий человек. Вы узнаете его лицо, слышите знакомый голос. Он взволнован и просит срочно перевести деньги. Скорее всего, вы поверите. Но что, если на самом деле это вовсе не он? На экране — словно я. Но на самом деле это синтетическое видео, созданное искусственным интеллектом.

Приказом Председателя Комитета от 17 июля 2026 года № 30-НҚ утвержден национальный стандарт СТ РК 4031-2026 «Системы видеонаблюдения. Требования к типам и размещению видеокамер».Стандарт разработан в соответствии с Национальным планом стандартизации на 2026 год. Заявителем разработки выступил Комитет национальной безопасности Республики Казахстан.

Угрозы кибербезопасности в онлайн-играх и способы защиты аккаунта

Один знакомый потерял аккаунт с инвентарем на несколько сотен долларов из-за того, что скачал мод с неизвестного форума. История банальная, но повторяется тысячи раз в месяц. Мошенникам интересны и скины, и привязанные карты, и накопленная валюта. На площадках вроде nomadgames.com.kz защитой занимается отдельная команда, хотя без грамотных действий самого игрока их недостаточно.

Из резерва правительства выделено 10,4 миллиарда теңге на реализацию проекта по созданию космической системы связи KazSat-3R, передает Arnapress.kz со ссылкой на официальный сайт премьер-министра.Проект направлен на развитие национальной спутниковой связи и телекоммуникационной отрасли.Соответствующее постановление подписал премьер-министр Республики Казахстан Олжас Бектенов.Выделенные средства направят на создание нового спутника связи KazSat-3R, который должен заменить действующий космический аппарат KazSat-3.

«В рамках реализации указа Президента функции государственного контроля в отношении критически важных объектов переданы Комитету национальной безопасности. То есть критически важные цифровые объекты переходят под полный контроль КНБ. Это позволит повысить их устойчивость и безопасность. В целом это уже мировая практика», – заявил вице-министр.Одновременно центры обработки данных, в которых хранятся государственные и критически важные сведения, отнесены к стратегическим объектам.«Теперь центры обработки данных отнесены к стратегическим объектам.

«Данная норма направлена на то, чтобы каждый работник обладал базовыми знаниями и навыками для защиты своей цифровой безопасности, а также безопасно использовал информационные системы и служебные данные. Работодатели будут утверждать внутренние правила и регламенты и организовывать обучение сотрудников по вопросам киберкультуры», – сообщил он.Соответствующие рекомендации уже размещены на официальном сайте Комитета информационной безопасности и портале электронного правительства.Ежегодное обучение по вопросам кибербезопасности также должны будут проходить сотрудники государственных органов, акиматов и критически важных объектов.Кроме того, собственников цифровых объектов обязали ежегодно проводить аудит кибербезопасности своих систем.

Платформа работает как единая аналитическая система, где консолидируются данные из различных источников. В рамках проекта уже реализованы 13 функциональных подсистем, 107 интеграционных взаимодействий с информационными системами и 12 сервисов передачи данных. К Smart Data Finance подключены 36 государственных органов, банков второго уровня и других организаций.Объем обрабатываемой информации превышает 2,3 петабайта.

Как сообщили в министерстве, в ходе встречи стороны рассмотрели возможные направления взаимодействия в сфере цифровой трансформации спорта и туризма.«По итогам встречи стороны обсудили перспективные направления сотрудничества в области цифровой трансформации спорта и туризма, а также обменялись опытом по внедрению технологий искусственного интеллекта.

Как напомнил депутат Сената Нурлан Бекназаров, институт нотариата является важной частью правовой системы, обеспечивающей защиту прав и законных интересов граждан и юридических лиц, а также оказание квалифицированной юридической помощи.«Деятельность нотариусов напрямую связана с оформлением документов, имеющих юридическую силу и не требующих дополнительного доказывания в суде.

За что оштрафовали клиники на 4,5 млн тенге, передает vera.kz со ссылкой на Министерство искусственного интеллекта и цифрового развития Республики КазахстанВ Туркестанской области ряд частных медицинских учреждений оштрафован на общую сумму более 4,5 миллионов тенге. Поводом для внеплановых проверок послужили жалобы пациентов на то, как клиники обращаются с их личной информацией.Об этом сообщили в Комитете по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности (МИИЦР) РК.

Сегодня систему органов внутренних дел региона представляет Департамент полиции Карагандинской области, который координирует работу городских и районных подразделений по всей области. В его структуру входят управления и отделы полиции Караганды, Темиртау, Балхаша, Шахтинска, Сарани, Абайского, Бухаржырауского, Осакаровского, Нуринского и других районов области.Работа полиции многогранна и охватывает практически все сферы общественной безопасности.

Эксперты предупреждают: как защититься от мошенников, которые просят код подтверждения, передает vera.kzВ Казахстане распространяется новая схема мошенничества, в которой злоумышленники представляются сотрудниками почтовых служб. Граждане получают SMS-сообщение о якобы доставке письма или посылки, а затем по телефону или через мессенджер их просят подтвердить данные, назвав код из SMS.Как правило, схема работает следующим образом: сначала приходит сообщение с текстом о том, что на имя гражданина поступило письмо или посылка, и для её получения необходимо подтвердить адрес.

Основную часть зарегистрированных инцидентов информационной безопасности по-прежнему составляют вредоносные программы. По данным Национальной службы реагирования на компьютерные инциденты (KZ-CERT) количество инцидентов информационной безопасности в Казахстане в I квартале 2026 года заметно сократилось после рекордного всплеска годом ранее.На фоне этого, резко сократилось количество выявленных ботнетов, сетей зараженных устройств, которые рассылают спам и проводят другие атаки.

В Министерстве здравоохранения РК состоялась рабочая встреча с представителями компаний и разработчиками цифровых решений в сфере медицинских коммуникаций и искусственного интеллекта.В ходе встречи министру здравоохранения были представлены подходы к автоматизации взаимодействия медицинских организаций с пациентами, включая обработку обращений, напоминания о приемах, приглашения на профилактические осмотры и скрининги, а также инструменты обратной связи и аналитики.Руководитель одной из компаний Василий Мясников презентовал результаты внедрения автоматической платформы в некоторых частных медицинских организациях страны, в том числе опыт использования ИИ-сервисов для обработки входящих обращений и сопровождения пациентов.Он также рассказал о возможных перспективах применения инновационных решений, включая снижение нагрузки на регистратуру и медицинский персонал.Ознакомившись с предоставленной информацией, в ведомстве отметили важность внедрения современных цифровых инструментов, направленных на повышение качества и доступности медицинской помощи, а также необходимость соблюдения требований информационной безопасности и интеграции с действующей государственной цифровой инфраструктурой.По итогам встречи в Минздраве рассмотрят возможность взаимодействия и внедрения масштабного пилотного проекта по применению ИИ-технологий в сфере медицинских коммуникаций с учетом потребностей системы здравоохранения и действующих нормативных требований.

При этом конечная безопасность данных зависит от действий пользователя. Строгое соблюдение регламентов информационной безопасности, верификация входящего трафика и контроль сетевых идентификаторов сводят к минимуму вероятность успешных кибератак и гарантируют конфиденциальность корпоративной информации.

Проект реализуется совместно с Astana Hub и Государственной технической службой в рамках программы Tech Orda. Кого приглашают на обучениеПрограмма рассчитана на 100 участников, обучение для которых будет полностью бесплатным.Подать заявку могут граждане Казахстана в возрасте от 18 до 45 лет, обладающие базовыми знаниями в IT-сфере.Организаторы отмечают, что кандидатам желательно понимать принципы работы операционных систем Windows и Linux, сетевых протоколов, а также уметь работать с командной строкой.Регистрация на программу продлится до 18 мая 2026 года.Как будет проходить отборОтбор участников пройдет на конкурсной основе.Кандидатам предстоит пройти специализированный CTF-турнир по поиску уязвимостей, а также индивидуальное собеседование.Приоритет при зачислении получат участники с профильным образованием, опытом участия в Bug Bounty-программах и обладатели международных сертификатов CompTIA, CEH и OSCP.Чему будут обучатьОбучение пройдет в онлайн-формате и продлится шесть месяцев.Программа разделена на два ключевых направления.Направление Red Team будет посвящено тестированию на проникновение и методам эксплуатации уязвимостей инфраструктуры по международным стандартам.Направление Blue Team сосредоточится на мониторинге, выявлении киберугроз и защите информационных систем.Зачем запускают программуВ министерстве отмечают, что проект направлен на формирование кадрового резерва в сфере информационной безопасности.Организаторы подчеркивают, что развитие таких программ становится важной частью укрепления цифрового суверенитета страны и подготовки специалистов для одной из самых востребованных отраслей современности.

Аудит, проведённый в 2025 году, показал, что ранее расчеты между участниками рынка велись с помощью программы, которая не прошла обязательную проверку на информационную безопасность и не была официально введена в эксплуатацию. Это создавало риски — возможны были сбои в работе системы, остановка торгов и снижение доверия со стороны участников рынка.После этого оператор рынка — АО «KOREM» — получил поручение устранить нарушения.Компания завершила доработку системы, провела проверку на кибербезопасность и ввела её в промышленную эксплуатацию.

Как сообщили в ответе на запрос корреспондента агентства, подготовка кадров будет осуществляться по направлениям искусственного интеллекта, информационно-коммуникационных технологий, информационной безопасности, AI+X и другим смежным специальностям. Образовательные программы будут ориентированы на применение технологий искусственного интеллекта в различных сферах экономики.В министерстве отметили, что профессорско-преподавательский состав университета будет формироваться поэтапно — с учетом развития образовательных программ и увеличения числа обучающихся.

Документ регулирует работу новой цифровой формы национальной валюты, которая дополнит наличные и безналичные деньги.Согласно правилам, Нацбанк будет выступать оператором платформы и эмитентом цифрового тенге, а технологическую часть обеспечит Национальная платежная корпорация.Цифровой тенге будет использоваться для платежей и переводов внутри специальной платформы.

Для подтверждения личности теперь будут использовать биометрию, электронную цифровую подпись или проверку номера телефона через государственные базы данных. А чтобы войти в банковские приложения, придется пройти минимум через два уровня защиты — например, пароль и Face ID либо SMS-код и отпечаток пальца.АРМАН БАЙГАНОВ, финансовый советник R-FINANCЕ: — Здесь с позиции государства они как-то формализировали, ужесточили требования.

Министерством здравоохранения РК разработан нормативно-правовой акт, регулирующий порядок оказания медицинских услуг с применением технологий искусственного интеллекта (ИИ). Документ формирует единые правила, которые должны обеспечить безопасность, прозрачность и эффективность внедрения цифровых решений.«Реализация данной задачи осуществляется во исполнение поручения главы государства, данного в послании народу Казахстана в сентябре прошлого года.

Этот вопрос обсудили на совещании в правительстве под председательством заместителя премьер-министра – министра ИИ и цифрового развития Жаслана Мадиева. — Вторая мера предусматривает запуск пилотного проекта на базе филиала в Астане Национального центра тестирования Министерства науки и высшего образования.

RegTech — технологии, которые помогают банкам и другим финансовым организациям соблюдать требования регулятора: автоматизировать отчетность, комплаенс и контроль подозрительных операций.SupTech — технологии, которые использует сам регулятор для анализа больших объемов данных, выявления рисков, отслеживания нарушений и усиления надзора.«Национальный Банк рассматривает возможность применения технологий ИИ при анализе финансовых данных, а также в рамках развития регуляторных и надзорных технологий (RegTech/SupTech).Использование таких технологий может способствовать повышению эффективности обработки и анализа больших массивов данных, выявлению потенциальных рисков, а также совершенствованию аналитических и надзорных инструментов», — говорится в ответе на запрос.К таким технологиям обычно относятся искусственный интеллект, машинное обучение, анализ больших данных, обработка текста и документов, автоматизация отчетности, а также системы раннего выявления рисков и поиска аномалийВ финрегуляторе подчеркнули, что внедрение соответствующих решений будет осуществляться с учетом требований законодательства РК, а также обеспечения информационной безопасности и защиты данных.Также Нацбанк ведет разработку Концепции цифровизации на 2026–2027 годы, которая предусматривает создание устойчивой и безопасной системы применения искусственного интеллекта в финансовом секторе.Международный опытВ Нацбанке также сообщили, что изучают международный опыт применения и регулирования искусственного интеллекта в финансовом секторе.

Tazabek — Кабинет министров внес изменения в распоряжение от 8 сентября 2025 года № 767-т о пилотном проекте по применению фискального программного обеспечения с функцией передачи данных.Согласно распоряжению от 5 марта 2026 года № 136-т, уточнен перечень налогоплательщиков, для которых участие в проекте является обязательным.Ранее ГНС сообщала, что список участников дополнен субъектами, осуществляющими деятельность по предоставлению услуг бань и саун, а также предприятиями общественного питания и точками быстрого питания, входящими в состав сетевых предприятий, осуществляющих деятельность под единым товарным знаком (бренд).В обязательном порядке в пилотный проект включены:Для налогоплательщиков, не вошедших в этот перечень, участие в проекте предусмотрено на добровольной основе при одобрении уполномоченным налоговым органом — с 1 октября 2025 года по 31 июля 2026 года.Пилотный проект направлен на улучшение налогового администрирования и установление требований к фискальному программному обеспечению, разрешенному к использованию.ВРЕМЕННОЕ ПОЛОЖЕНИЕо пилотном проекте по применению фискального программного обеспечения с функцией передачи данныхГлава 1.

Ни для кого не секрет, что стремительно развивающаяся цифровизация и информационно-коммуникационные технологии сегодня являются чуть ли не основой для любого государства как для повышения их конкурентоспособности на мировой арене, так и для увеличения темпов роста их экономики в целом.В этом ключе повсеместная цифровизация упрощает жизнь простым гражданам, повышает эффективность работы государственного и банковского сектора, позволяет более эффективно бороться с коррупцией и быстро раскрывать преступления, а также создает необходимые условия для поддержания внутренней стабильности.Тем не менее, как все понимают, когда активно развивается один сектор, параллельно ему может совершенствоваться и другой.

Проверка проходит автоматически и длится несколько секунд, передает vera.kz С ноября 2025 года в Казахстане действует новое правило: при оформлении SIM-карты и подключении мобильной связи абоненты должны пройти биометрическую идентификацию (биометрию). Это требование распространяется на всех операторов связи и закреплено в статье 35 Закона Республики Казахстан «О связи».

Tazabek — Кабинет министров утвердил Концепцию развития таможенной службы на 2026–2030 годы. Соответствующее постановление №113 подписано 18 февраля 2026 года.Документ направлен на создание условий для развития внешней торговли за счет упрощения и автоматизации таможенных процессов и модернизации таможенной службы.Одновременно утверждены план мероприятий, матрица индикаторов, а также оценка ресурсной стоимости реализации концепции.Министерствам, ГКНБ, административным ведомствам, местным госадминистрациям и органам МСУ поручено участвовать в реализации концепции и ежеквартально до 5 числа направлять в ГТС информацию о ходе исполнения плана.Государственная таможенная служба, в свою очередь, будет ежеквартально до 15 числа представлять в Минэкономики обобщенный отчет о ходе реализации.Отмечается, что реализация концепции будет осуществляться в пределах предусмотренных бюджетных средств ГТС на соответствующие годы и иных источников, не запрещенных законодательством.Постановлением также признаны утратившими силу прежние решения по концепции развития таможенной службы на 2022–2025 годы и последующие изменения к ним.КОНЦЕПЦИЯ развития таможенной службы Кыргызской Республики на 2026-2030 годыГлава 1.

Документ уточняет и другие положения, направленные на повышение кибербезопасности государственных и критически важных цифровых систем.

Повышение цифровой грамотности сотрудников способствует обеспечению устойчивости ИТ-инфраструктуры региона и защите данных граждан.

В пресс-службе напомнили, что ежемесячные пенсионные выплаты по установленному графику из ЕНПФ в соответствии с Социальным кодексом РК осуществляются лицам, достигшим пенсионного возраста (мужчины – 63 года, женщины – 61 год), а также лицам с инвалидностью I или II группы, установленной бессрочно, имеющим пенсионные накопления в ЕНПФ, в порядке, определяемом правительством РК. «Для назначения пенсионных выплат из ЕНПФ за счет обязательных видов пенсионных взносов в связи с достижением пенсионного возраста, а также назначения базовой и солидарной пенсии из государственного бюджета получателям необходимо своевременно обращаться в государственную корпорацию «Правительство для граждан» (ЦОН) по месту жительства.