Информационная безопасность: новости — страница 3

Эксперты выделяют ряд следующих программ:ReadLine Stealer продается на закрытых форумах и используется злоумышленниками для кражи данных и загрузки других вирусов на устройство жертвы;Vidar Stealer — это инфостилер, который способен похищать и передавать на сервер злоумышленника чувствительные данные с компьютера жертвы;Raccoon Stealer предназначен для кражи данных с ПК и систем; Azorult Stealer часто используется для сбора данных, таких как логины, пароли, данные банковских карт, информация о cookie браузера и другие ценные сведения. «Когда речь идет об утечке персональных данных из-за инфостилера, это чаще означает, что произошло крупное нарушение информационной безопасности.

Хактивисткая группировка Killnet приобрела большую известность в 2022 году. После начала СВО она открыто встала на сторону России и совершила ряд громких DDoS-атак на большие цели вроде ФНС США, банковских систем стран Европейского Союза SWIFT и IBAN, американской оружейной компании Lockheed Martin и не только.

Фото: Руслан ПряниковНа пленарном заседании cената депутаты в первом чтении одобрили законопроект по вопросам информационной безопасности, передает корреспондент центра деловой информации Kapital.kz.«Закон усиливает государственный контроль и формирует правовую базу в сфере обращения и хранения персональных данных.

Фото: НАО «Государственная корпорация «Правительство для граждан»В пяти ЦОНах Астаны установлены терминалы документирования. Ранее инновационный проект Госкорпорации уже был представлен в столице в ЦОНе по адресу ул. Керей, Жанибек хандар, 4. Еще семь терминалов установлены в пяти центрах обслуживания населения Астаны для самостоятельной подачи заявлений на изготовление паспорта и удостоверения личности.Так, делегация Министерства внутренних дел Узбекистана посетила один из ЦОНов столицы, где установлены терминалы.

Фото: пресс-служба АРРФРДля развития инфраструктуры рынка стрессовых активов в этом году Агентством по регулированию и развитию финансового рынка разработаны законодательные поправки, направленные на установление: обязательных функциональных и технических требований к электронным торговым площадкам; обязанности банков, микрофинансовых организаций и иных участников рынка по продаже стрессовых активов через электронные торговые площадки; полномочий АРРФР по аккредитации и регулированию операторов электронных торговых площадок.Помимо этого, нормативными правовыми актами агентства будет регулироваться порядок выдачи разрешений на создание цифровых платформ, а также будут введены требования к информационной безопасности и проведению торгов на цифровых платформах.Внедрение системы продажи стрессовых активов через электронные площадки имеет ряд важных преимуществ.

Безопасность функционирования мобильных приложений банков выведена на иной уровень. Новые требования регулятора позволят клиентам банков получать дистанционные финансовые услуги в более защищенном формате.В рамках соблюдения информационной и кибербезопасности Агентством по регулированию и развитию финансового рынка установлены отдельные требования к обеспечению информационной безопасности как для банков, так и для микрофинансовых организаций.

Tazabek — В пятницу в Бишкеке состоялся Beeline Cyber Day — первый в Кыргызстане B2B-ивент по информационной безопасности. Встреча собрала участников из бизнес-сектора, госструктур и международных специалистов. Соорганизаторами ивента выступили Beeline Kyrgyzstan и Axoft International. Корреспондент Tazabek посетил мероприятие и узнал, как компании, а также простые пользователи могут защитить свои данные и деньги от хакеров.Кыргызстан находится на достаточно низком месте в рейтинге кибербезопасности, занимая 91 позицию из 140.

Tazabek — Расходы по подразделу «бюджетно-финансовые вопросы» на 2024 год предусмотрены в сумме 3 млрд 281,8 млн сомов с увеличением на 817,2 млн сомов относительно утверждённого бюджета 2023 года. Такие данные приводятся в проекте бюджета на 2024 год и прогнозе на 2025-2026 годы.В том числе бюджетные средства 3 млрд 41,8 млн сомов, с увеличением на 750,6 млн сомов или на 32,8% относительно утверждённого бюджета 2023 года, средства специального счета 240 млн сомов, с увеличением на 66,6 млн сомов (данный подраздел включает Министерство финансов КР, Государственную налоговую службу при Министерстве финансов КР и Службу внутреннего аудита при Министерстве финансов Кыргызской Республики).млн сомовУвеличение по бюджетным средствам на 750,6 млн сомов связано: — 537,5 млн сомов с увеличением фонда оплаты труда служащих; — 195 млн сомов для обеспечения информационной безопасности и непрерывной работы информационных систем, систем связи, центров обработки данных, обеспечения компьютерным и офисным оборудованием, а также для внедрения новых технологий в части кибербезопасности и автоматизаций систем министерства; — 18,1 млн сомов с выделением дополнительных средств для обеспечения полноценной деятельности Службы внутреннего аудита Министерства финансов Кыргызской Республики.Увеличение по средствам специального счета на 66,6 млн сомов связано с увеличением прогнозных поступлений средств Министерства финансов Кыргызской Республики.За последними событиями следите в Телеграм-канале @tazabek_official

Интервью Президента Республики Казахстан Касым-Жомарта Токаева российской газете «Известия» – В ближайшие дни Вы проведете переговоры с российским Президентом Владимиром Путиным. В последнее время ваши личные встречи проходят регулярно – 7 октября Вы приезжали в Москву, а уже 13 октября участвовали в работе Совета глав государств – участников СНГ в Бишкеке, где также виделись с Президентом Российской Федерации.

Группа ETS в тестовом режиме запустила личный кабинет для участников торгов биржи. Это сделает работу пользователей более удобной и соответствующей современным стандартам, а также позволит быстро обмениваться документами, получать отчеты и запрашивать исполнение распоряжений. Председатель правления Группы ETS Курмет Оразаев сообщил, что в личном кабинете клиенты смогут получить доступ к услугам по открытию и закрытию торговых и денежных счетов, мониторингу торгового процесса и его итогов, формированию различных видов отчетов, организации и ведению электронного документооборота между участником торгов и биржей, проведению операций с биржевым обеспечением.

Обход начался с основного зала Центра обслуживания населения, который находится по адресу улица Коммунальная, 3, и работает с 9.00 до 18.00 часов. Здесь производится первичный выпуск карт, а также переоформление в случае утери.Депутат Анатолий Баранов первым делом поднял вопрос защиты личных данных жителей Караганды.

Онлайн-сервис проверки сведений по месту регистрации граждан на портале «электронного правительства» используется членами участковых избирательных комиссий при обращении граждан в случае невключения их в списки избирателей, представленные местными исполнительными органами.Перечень избирательных участков для реализации онлайн-сервиса определяется местными исполнительным органам областей, совместно с соответствующими территориальными избирательными комиссиями.Соответствующие территориальные избирательные комиссии определяют по два члена избирательных комиссий для получения доступа к онлайн-сервису.Гражданин, имеющий постоянную регистрацию по месту жительства в границах избирательного участка, в случае необнаружения себя в списке избирателей, обращается в участковую комиссию с письменным заявлением о включении в список с предоставлением согласия на сбор и обработку персональных данных.Член участковой избирательной комиссии на основании письменного заявления проверяет через онлайн-сервис сведения о его регистрации по месту жительства и осуществляет следующие действия: — проходит авторизацию на портале «электронного правительства» посредством личного индивидуального идентификационного номера (ИИН); — входит на портал «электронного правительства» посредством логина/пароля и электронной цифровой подписи (ЭЦП); — вводит ИИН заявителя и ознакамливается с информацией об адресных сведениях по месту его постоянной регистрации.При подтверждении сведений о постоянной регистрации по месту жительства заявителя на территории в границах соответствующего избирательного участка, участковая избирательная комиссия принимает решение о включении его в список избирателей.В случае неподтверждения сведений о постоянной регистрации заявителя в границах избирательного участка по месту обращения, участковая избирательная комиссия вправе произвести звонок в Call-центр региона для уточнения номера избирательного участка гражданина в пределах соответствующего региона.В случае неподтверждения сведений о постоянной регистрации заявителя по месту жительства в границах избирательного участка, участковая избирательная комиссия принимает мотивированное решение об отклонении заявления по включению в список избирателей и выдает заявителю его копию.По итогам действий по проверке адресных сведений избирателей онлайн-сервис направляет уведомление в личный кабинет заявителя на портале «электронного правительства».Члены участковых избирательных комиссий, получающие доступ к персональным данным граждан, обеспечивают их конфиденциальность путем соблюдения требований законодательства РК о персональных данных и их защите.В случае нарушения требований законодательства республики о персональных данных и их защите необходимо оповещать уполномоченный орган в сфере защиты персональных данных об инцидентах информационной безопасности, связанных с незаконным доступом к персональным данным.Совместные постановление и приказ вводятся в действие со дня его подписания.Ранее сообщалось, что 5 ноября 2023 года в стране пройдут выборы акимов районов и городов областного значения.

Депутаты мажилиса приняли во втором чтении поправки по вопросам информационной безопасности, которые в том числе касаются добровольного отказа от банковских займов, передает Arnapress.kz со ссылкой на Zakon.kz.Проект документа в скором времени окажется на рассмотрении в сенате. Там рассмотрят возможность предоставления казахстанцам права на добровольный отказ от получения банковских займов и микрокредитов.«Гражданам предоставляется право на установление добровольного отказа от получения банковских займов и микрокредитов.

Депутаты мажилиса в ходе пленарного заседания приняли поправки по вопросам информационной безопасности, в которых содержится норма о предоставлении возможности казахстанцам на добровольной основе установить запрет на оформление кредитов. Документ направлен на рассмотрение в сенат, передает корреспондент центра деловой информации Kapital.kz. «Во-первых, вносится государственный контроль за сохранностью персональных данных РК, при этом контролирующим органом является комитет информационной безопасности Министерства цифрового развития РК.

Постановлением Агентства по регулированию и развитию финансового рынка от 17 октября 2023 года изменены Требования к обеспечению информационной безопасности банков, филиалов банков-нерезидентов РК и организаций, осуществляющих отдельные виды банковских операций, передает Arnapress.kz со ссылкой на Zakon.kz.Требования дополнены новой главой по обеспечению безопасности программного обеспечения дистанционного оказания услуг банка, организации.Программное обеспечение дистанционного оказания услуг банка, организации включает:Разработка и доработка программного обеспечения дистанционного оказания услуг осуществляется банком, организацией в соответствии с внутренними документами, регламентирующими порядок разработки, этапы разработки и их участников.Хранение исходных кодов программного обеспечения дистанционного оказания услуг, разрабатываемых в банке, осуществляется в специализированных системах управления репозиториями кода, размещаемых в периметре защиты банка, организации, с обеспечением резервного копирования.Независимо от принятого в банке или организации подхода к разработке или доработке программного обеспечения дистанционного оказания услуг, обязательным этапом является тестирование безопасности, в ходе которого осуществляются, как минимум, следующие мероприятия:Статический анализ исходного кода программного обеспечения дистанционного оказания услуг банка, организации проводится с использованием сканера статического анализа исходных кодов, поддерживающего анализ всех используемых языков программирования в проверяемом программном обеспечении, в функции которого входит выявление следующих уязвимостей, но не ограничиваясь:Анализ компонентов или сторонних библиотек программного обеспечения дистанционного оказания услуг банка, организации проводится с целью выявления известных уязвимостей, присущих используемой версии компонента или сторонней библиотеки, а также отслеживания зависимостей между компонентами и сторонними библиотеками и их версиями.Предусматривается, что банк (организация) обеспечивают реализацию корректирующих мер по устранению выявленных уязвимостей.

В требования к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций планируют внести изменения, сообщает корреспондент центра деловой информации Kapital.kz со ссылкой на Постановление правления Нацбанка, размещенное на портале Эталонного контрольного банка нормативных правовых актов.

Субъекты персональных данных, чьи права были нарушены, могут обратиться через e-Otinish в Комитет по информационной безопасности для рассмотрения вопроса возбуждения административного дела. Анонимные обращения и обращения, не содержащие достаточных данных, не подлежат рассмотрению, – говорится в сообщении.

По ее словам, в целях борьбы с финансовым мошенничеством регулятор совместно с заинтересованными госорганами выработал комплекс законодательных мер. «Предлагается ввести ответственность оператора сотовой связи за использование анонимных телефонных номеров по обмену или передачу абонентского номера третьим лицам», – сообщила глава АРРФР в мажилисе.Кроме того, для противодействия злоумышленникам агентством приняты меры по усилению требований кибербезопасности мобильных приложений и информационных систем банков и МФО.

24 октября 2023 года, корпорация Meta (признана в России экстремистской и запрещена) прекращает поддержку устаревших версий Android для популярного мессенджера WhatsApp. Устаревшими официально были признаны такие версии Android, как 4.1, 4.2, 4.3 и 4.4. Сама Google перестала поддерживать версии 4.1, 4.2 и 4.3 еще в 2021 году, об «устаревании» Android 4.4 было объявлено в июле 2023 года, спустя десять лет после релиза.

В Республике Казахстан компания планирует развивать программу с вузами по всей стране, среди них — Евразийский Национальный Университет им. Л.Н. Гумилева (Астана), Международный университет информационных технологий (Алматы), Павлодарский Государственный Университет имени С. Торайгырова (Павлодар).

«В рамках выделенных средств дооборудованы серверные помещения центрального и резервного центров обработки данных, приобретено серверное оборудование для центрального и резервного ЦОД, автоматизированные рабочие места, установлены лицензионные программные обеспечения и проведено обучение сотрудников.

Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Казахстана дал рекомендации казахстанцам в случае утечки персональных данных, передает Tengrinews.kz. Лицам, чьи права были нарушены, в ведомстве порекомендовали обратиться к ним письменно или через сервис e-Otinish для рассмотрения вопроса возбуждения административного дела.

Количество официально подтвержденных киберинцидентов на промышленных предприятиях по всему миру в первом полугодии 2023 года продолжило рост. Из них подавляющее большинство — «атаки вымогателей». Такие выводы эксперты Kaspersky ICS CERT сделали на основе анализа инцидентов, в которых пострадавшие организации официально подтвердили компрометацию.В Казахстане в первом квартале 2023 года вредоносные объекты были заблокированы на 25,17% компьютеров автоматизированной системы управления (АСУ).

«Лаборатория Касперского» — международная компания, работающая в сфере информационной безопасности и цифровой приватности с 1997 года. Глубокие экспертные знания и многолетний опыт компании лежат в основе защитных решений и сервисов нового поколения, обеспечивающих безопасность бизнеса, критически важной инфраструктуры, государственных органов и рядовых пользователей.

Международная IT-консалтинговая компания Awara IT запустила бета-версию приложения со встроенным чат-ботом на основе искусственного интеллекта, обученным казахскому языку. Проект от идеи до воплощения был разработан за две недели. В настоящий момент приложение с «умным» чат-ботом на казахском языке доступно для корпоративного сектора.

В минувшие выходные силы «Исламского движения сопротивления» (ХАМАС) вторглись на территорию Израиля. Боевики напали на города, граничащие с частично признанным государством Палестина, и захватили несколько военных баз Израиля. С обеих сторон насчитываются сотни погибших. Мировая общественность гадает, как Израиль, государство с одними из лучших в мире технологий информационной безопасности и шпионскими практиками могла «проспать» нападение сильно уступающим в IT-сфере боевикам.Одну из версий предложил агент внешней службы разведки Великобритании МИ-6 Эймен Дин.

В частности, уполномоченный орган в сфере защиты персональных данных получит функцию государственного контроля. Будут регламентироваться действия собственников, операторов баз, содержащих персональные данные, оперативных центров информационной безопасности и служб реагирования на инциденты информационной безопасности, а также уполномоченного органа при утечке персональных данных граждан.

В ходе посещения президент Касым-Жомарт Токаев был проинформирован о состоянии и мерах по обеспечению информационной безопасности Республики Казахстан.«Главе государства продемонстрировали процесс и результаты работы Национального координационного центра информационной безопасности, Центра управления сетями телекоммуникаций, Национальной службы реагирования на компьютерные инциденты и Центра исследования вредоносного кода.Доложено, что за 9 месяцев текущего года отражено 163,4 млн кибератак на ресурсы государственных органов и критически важные объекты», — говорится в сообщении.Касым-Жомарт Токаев отметил важность развития механизмов, обеспечивающих стабильное функционирование информационной инфраструктуры страны и отражение любых угроз безопасности в этой сфере.Главой государства дан ряд конкретных поручений по вопросам совершенствования указанной деятельности.

akorda.kzПрезидент Казахстана Касым-Жомарт Токаев посетил АО «Государственная техническая служба». Глава государства был проинформирован о состоянии и мерах по обеспечению информационной безопасности республики, сообщает пресс-служба Акорды.Главе государства продемонстрировали процесс и результаты работы Национального координационного центра информационной безопасности, Центра управления сетями телекоммуникаций, Национальной службы реагирования на компьютерные инциденты и Центра исследования вредоносного кода.Доложено, что за 9 месяцев текущего года отражено 163,4 млн кибератак на ресурсы государственных органов и критически важные объекты.Касым-Жомарт Токаев отметил важность развития механизмов, обеспечивающих стабильное функционирование информационной инфраструктуры страны и отражение любых угроз безопасности в этой сфере.Главой государства дан ряд конкретных поручений по вопросам совершенствования указанной деятельности.В то же время 90% всех услуг в секторе приходится лишь на Астану и Алматы.

Председатель Комитета по информационной безопасности МЦРИАП РК Руслан Абдикаликов подчеркнул, что текущее законодательство не позволяет изменять ИИН. Он считает, что проблема не в изменении документов, ИИН, номера телефона или банковской карты, так как это не имеет смысла. «Где гарантия, что после смены не произойдет новая утечка данных?» — задается он вопросом, подчеркивая, что необходим более осознанный подход к этому вопросу.Абдикаликов уверяет, что в ближайшем будущем опции для изменения ИИН или другой личной информации не появится, так как это нецелесообразно.