В МЦРИАП объяснили, для чего проводились киберучения в Нур-Султане

"Каждый крупный объект информатизации электронного правительства - это касается и финансового сектора - постоянно находится под действием различных кибератак. Ежегодно фиксируются миллиарды событий информационной безопасности. Только в этом году около произошло 4 млрд событий и миллионы кибератак – около 200 млн атак. В связи с перманентным и негативным воздействием пандемии и переходом к удаленным средствам работы, резко возросла нагрузка на цифровую инфраструктуру. К этому мы оказались не готовы. В настоящее время целью проводимых киберучений является проверка готовности госорганов, подразделений по обеспечению информационной безопасности, оперативных центров информационной безопасности критически важных объектов информатизации противостоять возникающим угрозам", - пояснил Абдикаликов. По его словам, условным нарушителем из экстремистских и религиозных побуждений будут совершены массированные DDoS атаки на объекты информатизации электронного правительства, критически важные объекты информационно-коммуникационной инфраструктуры. Будут произведены попытки взлома государственных интернет-ресурсов, распространение недостоверной информации в социальных сетях, попытки фишинга и распространение вредоносного программного обеспечения. "Последнее мероприятие стартовало по плану киберучений немного раньше. Многие госслужащие уже столкнулись с фишинговой рассылкой тестового вредоносного программного обеспечения на своих рабочих местах. Предварительно около 30% госслужащих нарушили политику информационной безопасности и открывали фишинговые ресурсы с вредоносным программным обеспечением", - сообщил глава комитета. Также он отметил, что, исходя из плана учений, защитные технические механизмы, предусмотренные системой киберщит Казахстана, будут задействовать сотрудников КНБ и Национального координационного центра информационной безопасности АО «Государственная техническая служба». Роль условного нарушителя выполнит профессиональная команда ЦАРКА. Межотраслевое взаимодействие с заинтересованными государственными органами и общая координация киберучений за министерством цифрового развития. "Мы постарались провести эти учения таким образом, чтобы максимально наши граждане не почувствовали неудобства. Мы приносим свои извинения, что определенные неудобства возникали", - сказал Руслан Абдикаликов. Представитель министерства объяснил, почему киберучения проводились именно в выходные дни. "Мы начали в выходные дни, так как это время, в которое человек максимально свободен, и в это время минимум неудобств причинены гражданам. В настоящее время все мероприятия с использованием сертификата безопасной завершены, остается фаза киберучений, связанная с атаками именно самих госорганов", - отметил он.