Казахстанские госслужащие показали низкий уровень осведомлённости о хакерских атаках во время учения по кибербезопасности, сообщил вице-министр оборонной и аэрокосмической промышленности РК Тимур Шаймергенов на встрече сенаторов с руководством госорганов по вопросам реализации концепции кибербезопасности «Киберщит Казахстана», передает IaNews.kz.
Госслужащим разослали так называемые фишинговые письма, в которых содержалась фейковая информация о повышении зарплаты. Это письма с поддельных ресурсов, рассылаемые мошенниками, чтобы получить персональные данные либо доступ к карточным счетам. Обычно это подделка под официальное письмо из госорганов.
«В первый же день было открыто около 6 тысяч писем государственными служащими. На следующий день было выслано сообщение, что не стоит открывать сомнительные письма и необходимо быть внимательными. На второй день уровень упал на 60%, то есть воздействие есть. Но в целом был выявлен низкий уровень осведомлённости госаппарата на предмет кибератак и определена необходимость обучения среди работников госаппарата», – рассказал вице-министр.
Правительство утвердило национальный антикризисный план реагирования на инциденты информационной безопасности. При серьёзных угрозах будет создан штаб. Он координирует действия государственных органов по защите киберпространства.
Всего в Казахстане есть 798 объектов, которым требуется информационная защита. 219 объектов, имеющих стратегическое значение, постановлением Правительства в августе выделены в перечень критически важных объектов. Владельцы объектов обязаны резервировать данные, а важные объекты передают информацию на хранение в КНБ.
«Не менее 56 организаций обязаны иметь подразделения по информационной безопасности или приобрести такие услуги на рынке. К сожалению, затраты большинства организаций на обеспечение информационной безопасности не превышают 4%. С принятием новых законов созданы условия при которых эти организации обязаны повышать затраты до 13%, что соответствует мировым стандартам», – отметил Тимур Шаймергенов.
Сотрудники министерства во время мониторинга интернета выявили более 80 доменных имён kz, создающих различные угрозы. Уведомления об устранении нарушений направлены владельцам сайтов.
По предварительным данным, в 2018 году Казахстан по индексу глобальной кибербезопасности займёт 50-е место. В 2017 году Казахстан находился на 83-м месте. Улучшение позиций в рейтинге произойдёт за счёт создания правовой базы и технических условий, повышения культуры кибербезопасности.