Эксперт по информационной безопасности – казахстанцам: «Скорее всего, вас уже взломали»

Казахстанцы должны быть готовы к тому, что их персональные данные либо уже скомпрометированы, либо могут попасть в руки хакеров. Об этом на брифинге по вопросам информационной безопасности в МЦРИАП РК заявил президент ОЮЛ «ЦАРКА» (Центр анализа и расследования кибератак) Олжас Сатиев, сообщает Orda.kz.

Комментируя информацию о недавней утечке персональных данных казахстанцев, эксперт отметил, что обострение проблем с информационной безопасностью в Казахстане — обратная сторона быстрой цифровизации страны. Внедрение электронных сервисов, по скорости которого Казахстан зачастую опережает консервативную Европу, идёт быстрее, чем граждане страны осваивают основы защиты персональных данных.

«Цифровизация – палка о двух концах. Либо это удобно, либо это защищено, но ограничивает тебя в каких-то действиях. К сожалению, у нас в Казахстане есть такой уклон — мы такая страна-стартап, стремимся вырваться вперёд и всё быстро-быстро делаем, быстро запускаем»,сказал Олжас Сатиев

Глава ЦАРКА указал, что в Казахстане на кибербезопасность пока что выделяют от одного до трёх процентов от общего бюджета на развитие IT. В других странах с развитой цифровой инфраструктурой этот показатель доходит до 10 %.

«Мы сейчас живём в реальности, где кибершпионаж, хакерские атаки — это всё нормально. Это не просто какие-то фильмы про Джеймса Бонда, где мы видим, что хакерские группировки куда-то проникают. Наша страна с учётом геополитической ситуации является объектом интереса различных государств по всему миру. Хакерские группировки существуют у многих стран. Это и американцы, и Россия, и Китай, даже в Северной Корее есть хакерские группировки — одни из сильнейших»,добавил Олжас Сатиев.

Глава ЦАРКА подчеркнул, что случаи проникновения хакеров в информационные системы Казахстана происходили и, очевидно, будут происходить. Отследить их очень сложно. Недавняя история с массовой утечкой персональных данных казахстанцев показала, что личная информация граждан действительно интересует хакеров. И это лишь одна известная история — не исключено, что зарубежные хакеры уже имеют доступ к сайтам и базам данных казахстанских госорганов.

«Нужно извлечь уроки и жить в том состоянии, что нас, скорее всего, уже взломали. Вопрос в том, что мы будем делать дальше. Последняя утечка показала, что это была целая киберармия, что у них были большие бюджеты, что они разрабатывали кибероружие. Мы должны понимать, что один комитет информационных технологий, у которого десяток человек, не сможет противостоять такой армии. У телеком-операторов тоже не очень много людей в штате. Нужно выделять на это деньги, нужно взращивать людей»,сказал  Олжас Сатиев

Тот же совет специалист адресовал простым казахстанцам: в современном мире на всякий случай лучше жить с мыслью о том, что ваши личные данные в той или иной степени уже скомпрометированы. И либо смириться с этим, понадеявшись, что никаким спецслужбам и хакерским группировкам вы не интересны, либо научиться соблюдать базовые правила цифровой гигиены — как минимум не сохранять пароли везде и всюду. Олжас Сатиев подчеркнул, что более чем в 90% случаев пользователи сами виноваты в том, что их персональные данные утекли в Сеть.

«К сожалению, мы такие любители халявы. То есть мы, когда в соцсетях разыгрывают Toyota или iPhone, вбиваем свои данные, а потом говорим: банк виноват, мои данные слил. Хотя мы сами всё это сделали», считает Олжас Сатиев

Скандал вокруг утечки персональных данных казахстанцев разгорелся в конце февраля. На сайте GitHub появились документы, предположительно полученные китайской компанией iSoon за счёт доступа к данным казахстанских телеком-операторов. Источником утечки стали критические объекты инфраструктуры Казахстана и ряда других стран. Хакеры получили частичный доступ к информации об абонентах нескольких сотовых операторов. В опубликованных документах упоминаются и другие компании, а также ЕНПФ (в пенсионном фонде уже заверили, что никакая существенная информация о вкладчиках в руки киберпреступников всё-таки не попала).

Читайте также:

• Китай шпионит за казахстанцами? Слив данных в документах правительства КНР проверят спецслужбы
• Четыре человека против армии хакеров: персональные данные казахстанцев почти никто не охраняет
• В ЕНПФ отрицают утечку персональных данных казахстанцев