Перейти к основному содержанию

bavaria_seasonX_1200x120.gif


1217 просмотров

Интернет-безопасность в Казахстане: пока петух не клюнет

В Казахстане немалое количество официальных сайтов бюджетных организаций и ключевых государственных органов относится к числу незащищенных

Фото: shutterstock.com

На фоне поступающих сообщений о хакерских атаках на интернет-ресурсы различных стран мира незащищенность официальных сайтов казахстанских государственных служб выглядит несколько странной.

Сегодня сообщениями о хакерских атаках, пожалуй, никого не удивишь. Новости о попытках киберпреступников взломать крупные интернет-сервисы, официальные сайты правительственных учреждений и жизненно важных инфраструктурных объектов чуть ли не ежедневно появляются на лентах информационных агентств всего мира. Проблема стала настолько серьезной, что, например, Конгресс Соединенных Штатов принял решение о выделении $134,2 млн только на улучшение кибербезопасности будущих выборов. Еще $230 млн на эти же цели в течение предстоящих пяти лет намерены потратить и отдельные штаты Америки. Готовы предпринять активные меры против различного рода киберпреступников Германия, Франция, Малайзия, Таиланд и так далее.

Все «гости» к нам?

Республика Казахстан для всевозможных хакерских групп и хакеров-одиночек каким-либо исключением из «правил» не является. Регулярным кибернетическим атакам подвергаются и финансовый сектор страны, о чем 13 августа рассказала пресс-служба Нацбанка РК, и казахстанские СМИ, и интернет-ресурсы крупных компаний, и официальные сайты правительственных структур. Показательным является и сообщение пресс-службы Комитета по информационной безопасности Министерства оборонной и аэрокосмической промышленности от 30 июля текущего года. В соответствии с распространенной информацией в последнее время атакам в виде попыток взлома, размещения фишинг-страниц и внедрения вредоносного программного обеспечения подверглись 288 казахстанских интернет-ресурсов. И надо заметить, что это далеко не самая крупная кибератака на казахстанское пространство во Всемирной сети. В январе 2017 года хакеры атаковали более 320 сайтов как государственных и бюджетных организаций, так и коммерческих структур. Больше всего тогда не повезло сайту правительственной программы по вступлению во Всемирную торговую организацию, на главной странице которого почти сутки «резвились» со своими песнями-плясками протестующие против арабов берберы-амазиги из Северной Африки.

Предупреждения от браузеров

Но, как говорится, за одного битого двух небитых дают. Достаточно часто посещающие различные ресурсы в интернете пользователи наверняка обратили внимание, что и средства массовой информации, и ведущие корпорации страны, и банки второго уровня стали намного серьезнее относиться к обеспечению своей кибербезопасности. Лучше всего это видят те люди, которые для доступа в интернет используют популярные браузеры Google Chrome или Mozilla Firefox, у которых при открытии того или иного ресурса в Сети слева от адресной строки появляется информация о защищенности сайта. И если в Chrome при нажатии на это окошко сообщается, что «Информация, которая вы сообщаете этому сайту (например, пароли и номера банковских карт), защищена» или «Не сообщайте этому сайту конфиденциальную информацию (например, пароли и номера банковских карт). К ней могут получить доступ злоумышленники», то Firefox к этому еще добавляет название компании, подтверждающей защищенность соединения, или сообщение, что «Логины, введенные на этой странице, могут быть скомпрометированы». Кстати, у наиболее популярного среди казахстанских чиновников «родного» для оперативной системы Windows браузера Internet Explorer «кричащих» о безопасном или небезопасном соединении окошек не наблюдается. Лишь справа от адресной строки опытный пользователь может обратить внимание на появившееся изображение замочка, которое как раз и обозначает защищенное соединение. Тогда как информации о небезопасности работы с тем или иным интернет-ресурсом и вовсе нет.

Исключения все же есть

Возможно, именно по этой причине в Казахстане немалое количество официальных сайтов бюджетных организаций и ключевых государственных органов относится к числу незащищенных. Среди них интернет-ресурсы не только акиматов Астаны, Алматы, Карагандинской, Павлодарской или других областей Республики Казахстан. Незащищенными являются и официальные сайты  Министерства юстиции, МВД, электронного правительства РК, Верховного суда, КНБ, МИДа, Министерства информации и коммуникаций, Национального банка, Министерства финансов и даже Администрации Президента страны. Впрочем, есть и такие государственные органы, которые относятся к защите своих интернет-ресурсов более щепетильно. Речь идет о сайтах премьер-министра, Министерства обороны и акимата Кызылординской области, защита которых никаких сомнений у браузеров не вызывает.

Справедливости ради следует отметить, что аналогичная картина с незащищенностью официальных интернет-ресурсов государственных органов наблюдается и в России, Беларуси, Узбекистане и Кыргызстане. Но вот в Украине, Молдове, Азербайджане, и уж тем более в Германии, Франции, Канаде или США, к защите своих интернет-ресурсов подходят крайне тщательно. Достаточно сказать, что в этих странах большая часть официальных сайтов правительственных структур полностью отвечают современным требованиям киберзащиты.

С точки зрения специалистов

Для того чтобы понять, почему наиболее популярные в мире браузеры сообщают об отсутствии защиты на большей части официальных сайтов государственных структур Казахстана, «Къ» решил обратиться к нескольким программистам-практикам. И здесь наше издание ждал неожиданный «сюрприз». Выслушав вопросы, все без исключения специалисты в области IT чуть ли не в категорической форме заявили, что беседовать под диктофон на эту тему желанием не горят и подписываться под ответами не станут. Тем не менее из их объяснений выяснилось, что Google Chrome и Mozilla Firefox реагируют на протоколы прикладного уровня передачи данных. Если сайт использует HTTP (HyperText Transfer Protocol. – «Къ»), то он считается незащищенным. Если HTTPS (HyperText Transfer Protocol Secure. – «Къ»), то он отвечает требованиям защиты при соблюдении осторожности с обязательной проверкой правильности написания адресной строки.

Кроме того, специалисты в области IT порекомендовали почитать материалы на эту тему, сбросив ссылки на ряд специализированных ресурсов. В частности, из статьи популярного в России специалиста по оптимизации поисковых систем Руслана Галиулина удалось узнать, что при наличии недостатков у протокола HTTPS в виде необходимости оплаты сертификата в размере около $20 в год и понижения скорости работы сервера из-за необходимости кодирования информации есть у него и очень важные преимущества. Прежде всего речь идет о положительной динамике при ранжировании в поисковых системах (например, Google и Yandex. – «Къ») и защите от злоумышленников. И если государственным структурам вряд ли необходимо более выгодное «место под солнцем» в поисковых системах, то защита от растущего из года в год количества кибератак, пожалуй, крайне необходима. В конце концов, будет не совсем весело, если на главной странице сайта одного из министерств Казахстана свои патриотические песни в один прекрасный день вдруг начнут исполнять некие аборигены экваториальной Африки или джунглей Амазонки.


944 просмотра

Абаев: «Казахстан намерен развернуть тестирование 5G в 2019 году»

Ранее министерство информации и коммуникаций сообщало о планах по началу внедрения технологии 5G с середины текущего года

Фото: Аскар Ахметуллин

Министр информации и коммуникаций Казахстана Даурен Абаев 20 февраля подтвердил намерение организовать в этом году пилотный проект по тестированию технологий 5G в стране.

«В текущем году планируется организовать пилотный проект по тестированию технологии 5G в Казахстане, после чего определить оптимальные сроки для ее внедрения в стране», - сказал Абаев в ходе коллегии своего ведомства.

Министр напомнил, что перспективы внедрения сетей стандарта 5G обсуждаются в настоящее время по всем мире, поскольку эта технология открывает новые возможности для обладателей смартфонов и девайсов.

«К примеру, скачивать различные фильмы и программы можно будет за пару секунд, этот стандарт будет способствовать развитию технологий виртуальной и дополненной реальности, интернета вещей и других технологий», - заметил он.

Основное отличие сотовых сетей пятого поколения (5G) от существующей сети 4G состоит в минимальной задержке передачи данных, основным преимуществом 5G является скорость передачи данных, значительно превышающая 4G (более 300 мегабит в секунду против нынешних показателей в среднем от 225-250 мегабит в секунду). Кроме того, 5G обеспечит высокую доступность сети.

В прошлом году министерство информации и коммуникаций заявляло о намерении внедрять технологию 5G в Казахстане с середины текущего года, при этом пилотной зоной назывались Алматы, Астана, Алматинская и Акмолинская области. Специалисты отмечают, что одной из проблем внедрения сетей пятого поколения является не слишком большое распространение устройств (смартфонов, роутеров, телевизоров-smart, планшетов и прочих), которые способны поддерживать этот стандарт.

Специалисты также склонялись к тому, что основным условием запуска 5G в Казахстане является выделение отдельного частотного диапазона, между тем, как в крупных городах республики, это очень ограниченный ресурс. Помимо этого, как и при запуске 4G, для появления 5G также очень важна инфраструктура передачи данных – наличие оптоволоконных сетей.

Абаев в ходе своего выступления на коллегии в среду заметил, что соответствующая инфраструктура готовится в Казахстане не только для внутреннего рынка, но и для выхода на внешние рынки коммуникаций. В этой связи он назвал одним из перспективных международных проектов в сфере телекоммуникаций создание оптово-волоконной магистрали, которая соединяет Китай и Юго-Восточную Азию с Европой через Каспийское море.

«Этот проект позволит объединить крупнейшие центры обмена информации Европы и Азии, протянется по территории Казахстана, Китая, Грузии, Азербайджана, Турции и германии. Сейчас с азербайджанской стороной прорабатывается вопрос по прокладке волоконно-оптических линий связи по дну Каспийского моря», - напомнил министр.

Что касается внутренней инфраструктуры, необходимой для развертывания 5G, то, по его словам, в 2018 году стартовало строительство 20 тыс. километров волоконно-оптических линий связи для 1 250 сельских населенных пунктов, в которых проживает порядка 2,5 млн казахстанцев.

«Кроме этого, в 2021 году более 3 тысяч перспективных сел будут обеспечены доступом к мобильному Интернету четвёртого поколения, в этом году Алматинская область, Павлодар и Костанайская область перейдут на цифровое вещание. Работа в этом направлении будут завершены полностью до 2022 года», - заключил Абаев. 

Читайте нас в TELEGRAM | https://t.me/kursivkz

Вопрос дня

Архив опросов

В Казахстане недавно обновился кабинет министров во главе с премьер-министром. Как Вы считаете, на какие проблемы нужно обратить внимание новому правительству прежде всего?

Варианты

Цифра дня

277 457
тенге
составила цена продажи 1 квадратного метра нового жилья в феврале 2019 года

Цитата дня

Не факт, что теперь государство на все 100% будет поддерживать банки. В случае реализации негативных сценариев, кредиторы могут пострадать

Умут Шаяхметова
глава Народного Банка Казахстана

Спецпроекты

Биржевой навигатор от Freedom Finance

Биржевой навигатор от Freedom Finance


KAZATOMPROM - IPO уранового гиганта
Новый Курс - все о мире инвестиций

Новый Курс - все о мире инвестиций
Новый Курс - все о мире инвестиций

Home Credit Bank

Home Credit Bank