Информационная безопасность: новости — страница 4

В минувшие выходные силы «Исламского движения сопротивления» (ХАМАС) вторглись на территорию Израиля. Боевики напали на города, граничащие с частично признанным государством Палестина, и захватили несколько военных баз Израиля. С обеих сторон насчитываются сотни погибших. Мировая общественность гадает, как Израиль, государство с одними из лучших в мире технологий информационной безопасности и шпионскими практиками могла «проспать» нападение сильно уступающим в IT-сфере боевикам.Одну из версий предложил агент внешней службы разведки Великобритании МИ-6 Эймен Дин.

В частности, уполномоченный орган в сфере защиты персональных данных получит функцию государственного контроля. Будут регламентироваться действия собственников, операторов баз, содержащих персональные данные, оперативных центров информационной безопасности и служб реагирования на инциденты информационной безопасности, а также уполномоченного органа при утечке персональных данных граждан.

В ходе посещения президент Касым-Жомарт Токаев был проинформирован о состоянии и мерах по обеспечению информационной безопасности Республики Казахстан.«Главе государства продемонстрировали процесс и результаты работы Национального координационного центра информационной безопасности, Центра управления сетями телекоммуникаций, Национальной службы реагирования на компьютерные инциденты и Центра исследования вредоносного кода.Доложено, что за 9 месяцев текущего года отражено 163,4 млн кибератак на ресурсы государственных органов и критически важные объекты», — говорится в сообщении.Касым-Жомарт Токаев отметил важность развития механизмов, обеспечивающих стабильное функционирование информационной инфраструктуры страны и отражение любых угроз безопасности в этой сфере.Главой государства дан ряд конкретных поручений по вопросам совершенствования указанной деятельности.

akorda.kzПрезидент Казахстана Касым-Жомарт Токаев посетил АО «Государственная техническая служба». Глава государства был проинформирован о состоянии и мерах по обеспечению информационной безопасности республики, сообщает пресс-служба Акорды.Главе государства продемонстрировали процесс и результаты работы Национального координационного центра информационной безопасности, Центра управления сетями телекоммуникаций, Национальной службы реагирования на компьютерные инциденты и Центра исследования вредоносного кода.Доложено, что за 9 месяцев текущего года отражено 163,4 млн кибератак на ресурсы государственных органов и критически важные объекты.Касым-Жомарт Токаев отметил важность развития механизмов, обеспечивающих стабильное функционирование информационной инфраструктуры страны и отражение любых угроз безопасности в этой сфере.Главой государства дан ряд конкретных поручений по вопросам совершенствования указанной деятельности.В то же время 90% всех услуг в секторе приходится лишь на Астану и Алматы.

Председатель Комитета по информационной безопасности МЦРИАП РК Руслан Абдикаликов подчеркнул, что текущее законодательство не позволяет изменять ИИН. Он считает, что проблема не в изменении документов, ИИН, номера телефона или банковской карты, так как это не имеет смысла. «Где гарантия, что после смены не произойдет новая утечка данных?» — задается он вопросом, подчеркивая, что необходим более осознанный подход к этому вопросу.Абдикаликов уверяет, что в ближайшем будущем опции для изменения ИИН или другой личной информации не появится, так как это нецелесообразно.

По данным Мажилиса, данный законопроект предусматривает внесение изменений и дополнений в 12 законодательных актов по: — определению понятия «нарушение безопасности персональных данных»; — наделению уполномоченного органа в сфере защиты персональных данных функцией госконтроля за соблюдением законодательства РК о персональных данных и их защите; — установлению запрета на сбор, обработку бумажных копий документов, удостоверяющих личность, за исключением случаев, прямо предусмотренных законами РК.В редакции Zakon.kz связались с депутатом, одним из разработчиков документа, Екатериной Смышляевой и поговорили по поводу новых норм, усиления госконтроля за безопасностью персональных данных граждан, недавнего случая с телеграмм-ботом, который по запросу раздавал данные казахстанцев, а также о вводимой правовой основе для работы «белых хакеров».Фото: parlam.kz– Екатерина Васильевна, вы, наверное, слышали, недавно был случай, когда бот российского мессенджера раздавал данные казахстанцев.

Фото: Руслан ПряниковРазработаны новые требования к биржевой торговле нефтепродуктами. Прроект приказа «О внесении изменений в приказ исполняющего обязанности Министра национальной экономики Республики Казахстан от 30 марта 2015 года № 280 «Об утверждении Правил биржевой торговли» опубликовало на портале «Открытые НПА» министерство торговли и интаграции, передает корреспондент центра деловой информации Kapital.kz.Как поясняется в обосновании, отдельные требования к секциям, осуществляющим биржевые торги нефтепродуктами и сжиженным нефтяным газом, включают: — требования к товарным биржам, на которых допускается реализация соответствующего стандартизированного товара, и порядок подтверждения соответствия товарных бирж таким требованиям; — требования к участникам биржевой торговли соответствующим стандартизированным товаром; — требования к организации и проведению биржевых торгов соответствующим стандартизированным товаром.«Однако, на сегодня данная норма не работает, товарные биржи проводят хаотичную торговлю.

govoritnotariat.comОткуда утекают персональные казахстанцев пытались выяснить депутаты мажилиса в ходе обсуждения законопроекта по вопросам информационной безопасности, передает корреспондент центра деловой информации Kapital.kz. «В соцсетях появилась информация о несанкционированном доступе к персональным данным казахстанцев – ИИН, место проживание, ФИО стали доступны в иностранном Telegram-боте, достаточно было вбить номер телефона.

Американский сервис обмена мгновенными сообщениями WhatsApp (принадлежит организации Meta (признана в России экстремистской и запрещена)) с 24 октября начнет поддерживать устройства на базе Android только с операционной системой (ОС) 5.0 (выпуска 2014 года) и выше, предупредили в пресс-службе сервиса.На гаджетах на базе Android с устаревшей ОС мессенджер работать перестанет.

Фото: Валерия ЗмейковаДополнительные меры по обеспечению информационной безопасности банков разработали в Агентстве РК по развитию и регулированию финансового рынка. Нормы предлагается включить в рамках постановления правления АРРФР «О внесении изменения в постановление правления Национального банка Республики Казахстан от 27 марта 2018 года № 48 «Об утверждении Требований к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций, Правил и сроков предоставления информации об инцидентах информационной безопасности, включая сведения о нарушениях, сбоях в информационных системах».

Комитетом по информационной безопасности министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан совместно с ОЮЛ «Центр анализа и расследования кибератак» разработаны видеоролики, посвященные вопросам информационной безопасности (кибербезопасности) и защиты персональных данных.

«Электронные повестки до полноценного запуска реестра воинского учета могут приходить только в тестовом режиме и дублировать повестки в письменной форме», — сообщил ТАСС глава комитета Госдумы по обороне Андрей Картаполов.Недавно замглавы Минцифры Олег Качанов сообщил, что полноценный запуск единого реестра воинского учета возможен только с 2025 года.

В мессенджере Telegram появились боты, которые по запросу выдают личную информацию о казахстанцах — домашние адреса, телефоны, даже место работы. В Министерстве цифрового развития, инноваций и аэрокосмической промышленности прокомментировали утечку личных данных, передает корреспондент Tengrinews.kz.

Расходы на обеспечение информационной безопасности в Европе в 2023 году увеличатся на 12,2% в годовом выражении, несмотря на экономический спад в регионе, говорится в прогнозе International Data Corporation (IDC). С учетом ожидаемого сохранения текущей тенденции в 2027 году совокупные европейские инвестиции в ИТ-безопасность составят около 79 млрд долларов, пишет Интерфакс-Казахстан.Наиболее выраженная положительная динамика будет наблюдаться в Чехии, где среднегодовые темпы роста профильных расходов (CAGR) достигнут приблизительно 15%, а также в Ирландии и Германии.

РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ: ОДИН ПРИМЕР БЕЗНАКАЗАННОСТИ«Агент США», «проект властей», «защитник салафитов» и даже «первый гей-мусульманин». Такие ярлыки навешивают на карагандинского юриста Жаслана Айтмаганбетова анонимные авторы, которые публикуют в социальных сетях ролики про общественника.

Tazabek — Правление Национального банка 13 сентября приняло постановление «О временных решениях Национального банка Кыргызской Республики по регулированию деятельности ОАО «Государственный банк развития Кыргызской Республики». Регулятор поручил совету директоров Банка развития: До принятия соответствующего решения правления Национального банка Кыргызской Республики приостановлено действие следующих постановлений Правления Национального банка Кыргызской Республики в отношении ОАО «Государственный банк развития Кыргызской Республики»: 1) «О внесении изменений и дополнений в некоторые нормативные правовые акты Национального банка Кыргызской Республики» от 16 ноября 2012 года № 43/1; 2) «Об утверждении Положения «О корпоративном управлении в коммерческих банках Кыргызской Республики» от 17 мая 2017 года № 19/12; 3) «Об утверждении Положения «О досудебном регулировании споров между Национальным банком Кыргызской Республики и коммерческими банками, организациями, осуществляющими отдельные виды банковских операций, и их учредителями (участниками), юридическими и физическими лицами» от 17 мая 2017 года № 19/13; 4) «Об утверждении Инструкции «О требованиях к операциям банка с аффилированными и связанными с банком лицами» от 31 мая 2017 года № 21/5; 5) «Об утверждении Положения «О лицензировании деятельности банков» от 8 июня 2017 года № 2017-П-12/23-1-(НПА), за исключением раздела IV «Порядок согласования должностных лиц»; 6) «Об утверждении Положения «О консолидированном надзоре» от 8 июня 2017 года № 2017-П-12/23-6-(НПА); 7) «Об утверждении Положения «О Временной администрации» от 8 июня 2017 года № 2017-П-12/23-8-(НПА); 8) «Об утверждении Положения «О минимальных требованиях к внешнему аудиту банков и других финансово-кредитных организаций, лицензируемых Национальным банком Кыргызской Республики» от 15 июня 2017 года № 2017-П-12/25-2-(НПА); 9) «О Положении «О мерах воздействия, применяемых к банкам, лицензируемым Национальным банком Кыргызской Республики» от 15 июня 2017 года № 2017-П-12/25-4-(НПА); 10) «Об утверждении Положения «О минимальных требованиях по управлению рисками в банках Кыргызской Республики» от 15 июня 2017 года № 2017-П-12/25-8-(НПА); 11) «Об утверждении Положения «О порядке проведения отдельных банковских операций банками Кыргызской Республики в случае введения режима Временной администрации или начала процедуры ликвидации» от 15 июня 2017 года № 2017-П-12/25-9-(НПА); 12) «Об утверждении Инструкции об осуществлении банковского надзора» от 20 июня 2018 года № 2018-П-12/24-2-(НПА); 13) «О Положении «Об обязательных резервах» от 13 марта 2019 года № 2019-П-07/10-1-(ДКП); 14) «Об утверждении Положения «О консолидированном надзоре» и Положения «О периодической регулятивной консолидированной отчетности» от 28 июня 2019 года № 2019-П-12/34-4-(НПА); 15) «Об утверждении Положения «О минимальных требованиях к организации внутреннего контроля в коммерческих банках в целях противодействия финансированию террористической деятельности и легализации (отмыванию) преступных доходов», Положения «О порядке проведения обменных операций с наличной иностранной валютой в Кыргызской Республике» и внесении изменений и дополнений в некоторые нормативные правовые акты Национального банка Кыргызской Республики по вопросам противодействия финансированию террористической деятельности и легализации (отмыванию) преступных доходов» от 14 августа 2019 года № 2019-П-12/42-1-(НПА); 16) «Об утверждении Положения «О требованиях по обеспечению информационной безопасности в коммерческих банках Кыргызской Республики» от 22 декабря 2021 года № 2021-П-20/72-8-(НПА); 17) «Об утверждении Инструкции по определению стандартов достаточности (адекватности) капитала коммерческих банков Кыргызской Республики» от 12 октября 2022 года № 2022-П-12/63-1-(НПА); 18) «Об утверждении Положения «Об экономических нормативах и требованиях, обязательных для выполнения коммерческими банками Кыргызской Республики» от 14 декабря 2022 года № 2022-П-12/78-7-(НПА); 19) «Об утверждении Инструкции «Об ограничениях кредитования» от 12 апреля 2023 года № 2023-П-12/23-5-(НПА).

Руководитель отдела тестирования в компании «Рексофт» (один из крупнейших в России контрактных разработчиков ПО) Максим Приданников вспомнил для «Газеты.Ru» историю 10-летней давности, в которой он, будучи еще начинающим специалистом, из-за бага заставил одну крупную федеральную компанию в России заказывать бобров.Приданников занимался настройкой сайта предприятия, в частности, автоматизацией раздела с информацией о закупках.

Tazabek — Национальный банк выносит на общественное обсуждение проект постановления «Об утверждении Положения «О лицензировании деятельности кредитных бюро».Проект разработан в целях актуализации норм Положения «О лицензировании деятельности кредитных бюро» с учетом положений закона «О внесении изменений в закон Кыргызской Республики «Об обмене кредитной информацией» от 29 марта 2023 года № 74.Проект Положения о лицензировании деятельности кредитных бюро Настоящее Положение определяет порядок лицензирования деятельности кредитных бюро, переоформления лицензии, выдачи согласия на прохождение государственной регистрации (перерегистрации), внесения изменений в учредительные документы, устанавливает требования к должностным лицам, акционерам кредитных бюро и порядок их согласования, а также регламентирует вопросы реорганизации и ликвидации кредитных бюро.Глава 1.

Председатель Комитета национальной безопасности Ермек Сагимбаев проинформировал президента Касым-Жомарта Токаева об основных итогах деятельности ведомства с начала третьего квартала 2023 года и исполнении его поручений, а также о планах на предстоящий период. Об этом сообщает пресс-служба Акорды.Касым-Жомарту Токаеву было доложено о нейтрализации радикальной группы, члены которой планировали совершить теракты на территории Казахстана.

Глава государства принял председателя Комитета национальной безопасности Ермека Сагимбаева, передает Tengrinews.kz со ссылкой на пресс-службу Акорды. Ермек Сагимбаев проинформировал Главу государства об основных итогах деятельности ведомства с начала третьего квартала текущего года и исполнении его поручений, а также о планах на предстоящий период.

В сети обнаружили сайт под видом социально-предпринимательской корпорации (СПК) «Байконыр», где скрывалась реклама онлайн-казино. На сайте предлагается пройти регистрацию и начать делать онлайн-ставки, передает корреспондент Tengrinews.kz. Проверить это легко. Достаточно в поисковике набрать: официальный сайт СПК «Байконыр».

55-летнюю журналистку Сандугаш Дуйсенову вызвали в полицию Талдыкоргана вечером 11 августа. Там ее допросили и обыскали, а через несколько часов отпустили, взяв подписку о невыезде.12 августа департамент полиции Жетысуской области сообщил, что журналистка проходит подозреваемой по уголовному делу. Ей инкриминировали статью 147, часть 5 — «Нарушение неприкосновенности частной жизни и законодательства Республики Казахстан о персональных данных и их защите».

Генеральная прокуратура заявила о прекращении уголовного дела в отношении журналистки Сандугаш Дуйсеновой, которая ранее была задержана полицией и заявила об унижении в кабинете следователя, сообщается на сайте ведомства. В отношении нее было возбуждено уголовное дело по обвинению в нарушении неприкосновенности частной жизни и законодательства о персональных данных и их защите.«14 августа 2023 года Дуйсенова принята прокурором области Жетісу Мадияром Басшыбаевым на личном приеме по вопросу привлечения ее к уголовной ответственности.

В начале этого года правительство страны внесло дополнения в постановление «Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности». Теперь каждая компания, которая работает с персональными данными, обязана настроить у себя процессы информационной безопасности.

Заместитель председателя Комитета по делам строительства и жилищно-коммунального хозяйства Бауыржан Кабдол на брифинге на площадке СЦК сообщил, что на сегодняшний день в очередях нуждающихся в жилье состоят 646 819 казахстанских граждан. Причем в последние годы она очень активно растет. Так, за последние 10 лет очередь увеличилась в шесть раз, передает Arnapress.kz со ссылкой на пресс-службу Министерства индустрии и инфраструктурного развития РК.«Вместе с тем, от граждан продолжают поступать многочисленные жалобы о том, что в очереди состоят люди, имеющие собственное жилье.

Публичный Wi-Fi может быть заражен вредоносными программами, поэтому при подключении к нему нужно соблюдать несколько правил, передает Arnapress.kz со ссылкой на lenta.ru.Об этом заявил директор направления информационной безопасности (ИБ) Лиги цифровой экономики Денис Ковалев. Он также назвал способы обезопасить себя при подключении к общедоступным сетям.«Мошенники внедряют вредоносный код на сайты или в приложения, и в случае подключения к общедоступной сети это код может заразить устройство или похитить личные данные.

Цифровой рубль – третья форма национальной валюты, которая будет работать в дополнение к наличным и безналичным. Все три формы равноценны. Какой формой рубля пользоваться, граждане и компании будут решать добровольно по своему усмотрению, рассказали «Газете.Ru» в пресс-службе Центробанка РФ.Для совершения операций с новой формой денег нужно будет открыть цифровой кошелек.

Мосгорсуд в среду приговорил основателя компании Grouр-IB Илью Сачкова к 14 годам лишения свободы, признав его виновным в госизмене, передает РБК.«Суд признал виновным Сачкова по ст. 275 УК РФ и назначил ему наказание в виде 14 лет лишения свободы с отбыванием наказания в колонии строгого режима и ограничением свободы на один год и штрафом в размере 500 тыс. рублей», — огласил решение судья Александр Рыбак.Как рассказал корреспондент ТАСС, «подсудимый находился в зале заседаний в приподнятом настроении, улыбался и позировал на камеры журналистов».По словам адвоката Сергея Афанасьева, защита намерена обжаловать вынесенный Сачкову приговор. «Мы не согласны с приговором и, конечно, будем его обжаловать», — заявил он.В свою очередь, пресс-служба компании F.A.C.C.T. проинформировала, что защита Сачкова обратится к президенту России.«Сегодня Московский городской суд вынес обвинительный приговор основателю компании F.A.C.C.T.

Высшая аудиторская палата (ВАП) представила подробную информацию по реализации национальных проектов Казахстана в своем заключении к отчету правительства об исполнении республиканского бюджета за 2022 год, сообщает корреспондент центра деловой информации Kapital.kz. Объем финансирования нацпроекта «Технологический рывок за счет цифровизации, науки и инноваций» в период его реализации с 2021 по 2025 год составляет 2255,9 млрд тенге.

Отмечается снижение количества инцидентов информационной безопасности, в особенности инцидентов типа ВПО (на 41,45% по сравнению с предыдущим отчетным периодом) и ботнет (на 46,81% по сравнению с предыдущим отчетным периодом). Наиболее распространенными типами ботнета за отчетный период стали — Mozi.Botnet, njRAT.Botnet и Lethic.Botnet», — сообщили в техслужбе.В ходе мониторинга казахстанского сегмента интернета на наличие угроз и инцидентов информационной безопасности обнаружен ряд уязвимостей, которые несут риски компрометации и доступа к данным.К примеру, выявленная уязвимость CWE-521: Weak Password Requirements, использует ненадежный пароль сервера, что облегчает злоумышленникам компрометацию учетных данных.