В Казахстане «белые хакеры» будут проверять работу КНБ

Бывший вице-министр здравоохранения и специалист по цифровизации Олжас Абишев отметил, что при сдаче информационной системы государственный орган должен пройти проверку государственной технической службы Комитета национальной безопасности. Именно они отвечают за возможные утечки и ее защищенность.

Теперь если белые хакеры найдут дырки, это значит, что ГТС сделал свою работу плохо? Это противоречие одного процесса другому, — заявил он.

При этом, по словам депутата, в отделе, что отвечает за информационную безопасность и конфиденциальность данных в МЦРИАП, всего 20 человек. Однако Абишев считает, что это подмена понятий, так как эти же функции в стране выполняют комитет по информационной безопасности, государственная техническая служба КНБ, Центр по реагированию на компьютерные инциденты и служба информационной безопасности АО НИТ.

Читайте также: В Казахстане запретят сбор бумажных копий удостоверений личности.

Ранее депутат мажилиса Екатерина Смышляева выступила с предложением внести поправки в проект закона об информационной безопасности. Согласно новому законопроекту, каждая частная компания в Казахстане будет обязана немедленно сообщать об утечках персональных данных, если такое случится.

Напомним, что от слива личных данных оказались незащищенными не только рядовые казахстанцы, но и высокопоставленные госслужащие. Бот смог раздобыть нам личную информацию о министре цифровизации Багдате Мусине, чье ведомство отвечает, в том числе и за то, чтобы исключать утечку данных своих подконтрольных сервисов. Также канал позволил легким взмахом руки найти аналогичную информацию об экс-министре культуры и спорта Асхате Оралове и действующем депутате Мажилиса Асхате Аймагамбетове.

Также в Минцифре признали, что такие боты существуют уже на протяжении минимум трех лет и собирают персональные сведения из ранее утекших баз данных. Они также способны обобщать данные, пользуясь уязвимостью различных сервисов.

Получается, что противостоять злоумышленным сайтам и каналам не в силах ни российские надзорные органы, ни казахстанские.

После распространения новости о массовой утечке данных популярному российскому боту, казахстанцы задались вопросом: кто понесет за это ответственность? По словам экспертов во всех «сливах» виновато МЦРИАП.