Сервис для взаимной срочной помощи пострадавшим во время ЧП

На прошлой неделе наш сотрудник разработал карту зон с повышенным риском заражения. Публикуемая информация собирается из СМИ, официальных источников и данных портала e-Gov. Ресурс быстро стал одним из самых популярных в стране, его ежедневно посещает более 100 тыс. человек – www.shakidev.com

С учетом популярности ресурса и потребностей общества, мы решили расширить функционал сайта и добавить возможность добавления информации о нуждающихся в помощи – кнопка SOS.

В это сложное время некоторым людям требуется срочная помощь. Если вы из этой категории граждан или знаете оказавшихся в такой ситуации, просим указать информацию и место на карте. На данный момент у нас уже получено более 200 заявок по всему Казахстану.

К сожалению, мы инженеры, и не знаем как правильно организовать помощь пострадавшим и проверять запросы на честность, зато можем дать удобный инструмент. Мы не имеем право публиковать открытые персональные данные, чтобы этим не воспользовались мошенники.

Предлагаем всем заинтересованным госорганам, благотворительным организациям и бизнесменам помочь с отработкой запросов о помощи. Для связи пишите напрямую нам на Facebook аккаунт или на почту info@cert.kz, поделимся списками.

Спасибо

Телеграм канал: https://t.me/certkznews
Чат ЦАРКА: https://t.me/cyberseckz
Группа в Facebook: https://www.facebook.com/cyberseckz

ЦИКЛ ИНТЕРВЬЮ С ХАКЕРАМИ

Цель ЦАРКА в Казахстане - обьединять людей и специалистов, интересующихся информационной безопасностью и технологиями, создавая конференции и комьюнити по разным направлениям ИБ.

И каждый раз, когда члены команды ЦАРКА приходят в ВУЗы чтобы прочитать доклады и зажечь в молодых специалистах огонь к практическому cybersecurity, студенты задают очень похожие вопросы:
- С чего начать свой путь?
- Где практиковаться и получить свой первый опыт
- С чего в СНГ начинали известные хакеры, какой они прошли путь?
- Стоит ли заниматься черным хакерством?

Во время масштабного набора на стажировку в 2018 году образовалось коммьюнити [NO OFFENCE] во главе с Александром Twost. Александр решил собрать ответы на эти вопросы в одном месте и приглашает именитых хакеров и ИБ-специалистов, как из команды ЦАРКА, так и коллег из СНГ-комьюнити.

Интервью будут полезны для студентов и начинающих специалистов.

Ссылка на канал: https://www.youtube.com/playlist?list=PLOxVlC3_b_qcZzbHxUUh18DAA10kf7zpA

Какие изменения законодательства в области персональных данных нас ждут ближайшее время?
Если вам интересно, мы подготовили короткий обзор. В основу взяты материалы НПП Атамекен.

Закон «О персональных данных и их защите» от 21.05.13г.

1.  Добавляются термины и определения – «уполномоченный орган в сфере защиты персональных данных» и «сервис обеспечения безопасности персональных данных».

2.  Прорабатывается вопрос о внесении дополнений в Статью 17 по обезличиванию персданных для упрощения жизни аналитикам и исследователям.

3. Готовятся дополнения в Статью 23-1 (Добровольное киберстрахование) Закона РК «О персональных данных и их защите».

Закон Республики Казахстан «Об информатизации» от 24.11.15г.

1.  В статье 7 (Компетенция уполномоченного органа) слова «хранению» дополнят словом «, передаче», опять же для аналитиков.

2. Дополняется статья 7-1 в части в части порядка проверок.

3. Статья 7-3 добавит задачу предоставления рекомендаций по устранению угроз Службе реагирования на инциденты информационной безопасности.

Кодекс об адмправонарушениях от 14.07.14г.

1.  Статью 79 (Нарушение законодательства о персданных) дополнят частью 3-1 в следующей редакции:
«Использование электронных информационных ресурсов, содержащих персональные данные о физических лицах, в целях причинения им имущественного и (или) морального вреда, ограничения реализации прав и свобод, гарантированных законами Республики Казахстан, –
влечет штраф на физических лиц в размере десяти, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации – в размере двадцати, на субъектов среднего предпринимательства – в размере сорока пятидесяти, на субъектов крупного предпринимательства – в размере двухсот месячных расчетных показателей.».

2.  Изменений коснётся и статья 641 (Нарушение законодательства об информатизации), тут предлагается такая редакция:

«Использование электронных информационных ресурсов, содержащих персональные данные о физических лицах, в целях причинения им имущественного и (или) морального вреда, ограничения реализации прав и свобод, гарантированных законами Республики Казахстан, –
влечет предупреждение или штраф на физических лиц в размере десяти, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации – в размере двадцати, на субъектов среднего предпринимательства – в размере сорока, на субъектов крупного предпринимательства – в размере двухсот месячных расчетных показателей.

Закон «Об электронном документе и ЭЦП» от 07.01.03г.

Планируют добавить определение специального корневого удостоверяющего центра (СКУЦ);

Закон «О госуслугах» от 15.04.13г.

Изменения касаются порядка сбора и обработки биометрической базы данных физлиц для аутентификации при оказании госуслуг;

Выступление Главы государства на заседании Государственной комиссии по чрезвычайному положению

Видим "Слышащее государство" в действии. Глава государства обозначил серьезные системные недостатки в том числе и в IT секторе. Президент поставил точку в споре о цифровизации страны.

Выдержка по IT

С переходом граждан в карантинный режим и внедрением дистанционного обучения в школах и университетах интернет-система не выдержала испытания на прочность, так называемого стресс-теста.
Выявились серьезные системные недостатки. Министерство образования вынуждено перейти на уроки по телевидению, разрекламированная система E-Learning, как шутят остряки, «крякнулась». В E-gov также наблюдались перебои.
В поствирусный период нам следует извлечь уроки из этих ситуаций, подготовить анализ просчетов, злоупотреблений. Но главное – подготовить план вывода IT-сферы на качественно новый уровень, чтобы в реальности иметь цифровое государство. Следующий год должен пройти под знаком эффективной цифровизации нашего государства.
С учетом нового опыта Госпрограмму «Цифровой Казахстан» следует пересмотреть, естественно, без дополнительных финансовых затрат.

Полное выступление:
https://www.akorda.kz/ru/speeches/internal_political_affairs/in_speeches_and_addresses/vystuplenie-glavy-gosudarstva-na-zasedanii-gosudarstvennoi-komissii-po-chrezvychainomu-polozheniyu

Доступность, целостность и конфиденциальность – это основные задачи информационной безопасности (далее - ИБ).

Говоря о доступности нужно пояснить, если ресурс стал недоступен или, как сказал Президент, «крякнулся», это явный инцидент с точки зрения ИБ, требующий разбирательства. Тем более если это критически важный объект инфраструктуры (далее – КВОИКИ), к которым их смело можно отнести, исходя из определения в Законе.

За последний месяц много социально важных ресурсов "падали" по разным поводам и без них. В качестве основных причин указывали атаку хакеров, ширину каналов связи, большой наплыв пользователей и другие.

Часть из "упавших" ресурсов, формально, не отнесены к КВОИКИ, ввиду сложности процедуры и сжатых сроков, но де-факто явно к ним относятся. Тут требуется доработка НПА для быстрого внесения и исключения из списка КВОИКИ в особые периоды.

И напоследок. По закону ответственность за безопасность несет владелец информ-системы, но другим госорганам, похоже, тоже придется краснеть за эти инциденты. После ЧП нужно разбираться, как и почему не отрабатывает механизм безопасности в виде ГТС.

***************************************

Приведем некоторые выдержки из Закона «Об информатизации», для понимания.

Статья 1 Основные понятия

п.24 КВОИКИ – объекты инфо-коммуникационной инфраструктуры, в том числе "электронного правительства", нарушение или прекращение функционирования которых приводит к чрезвычайной ситуации СОЦИАЛЬНОГО … ХАРАКТЕРА или ... негативным последствиям … жизнедеятельности населения …;

Статья 14. Государственная техническая служба (далее – ГТС)

п.1 ГТС осуществляет следующие виды деятельности в сфере информатизации, отнесенные к гос-монополии:
п.п.7 проводит испытания объектов информатизации "электронного правительства" на соответствие требованиям ИБ;
п.п.8 осуществляет согласование задания на проектирование информационно-коммуникационной услуги на соответствие требованиям ИБ;
п.п.10 проводит экспертизу инвест-предложения и финансово-экономического обоснования бюджетных инвестиций и тех-задания на создание и развитие объекта информатизации "электронного правительства" на соответствие требованиям ИБ;
п.п.14 осуществляет работы по разработке средств защиты информации в части обнаружения, анализа и предотвращения угроз ИБ для обеспечения устойчивого функционирования информ-систем и сетей телекоммуникаций госорганов;

Cyber Risks Scoring Rating For Banks of Kazakhstan

Составлен рейтинг веб-безопасности банков Казахстана

Исследование проведено с помощью нашего решения по мониторингу и защите веб-ресурсов WebTotem и ставит перед собой цель оценить безопасность официальных сайтов банков Казахстана и составить рейтинг.

Разработанная и применяемая нами методика оценки учитывает лучшие мировые практики, рекомендации признанных разработчиков ПО и профессиональных сообществ, а также наиболее часто применяемые стандарты.  В область данного исследования не входят сервисы интернет банкинга. Оценка защищенности выполнялась без вмешательств в работу организаций, анализ осуществлялся путем сбора публично доступной информации.

В документе, состоящем из 23 страниц, подробно отражено состояние защищенности веб-ресурсов всех банков Казахстана на момент завершения анализа и его презентации на саммите топ-менеджеров финансового рынка «CFO Summit 2020» 28 февраля 2020 года.

Проведенная работа позволяет сделать вывод, что многие банки пренебрегают даже самыми простыми и распространенными рекомендациями по обеспечению веб-безопасности. К сожалению, это повышает их привлекательность для злоумышленников и увеличивает шансы на успешную атаку.

Полный отчет доступен по адресу:  https://wtotem.com/files/reports/kz_banks2020.pdf

Мы запускаем онлайн-хакатон «Цифровое гражданство»!

https://www.youtube.com/watch?v=L4znMZNx3nk

Бороться с пандемией и ее последствиями должны не только врачи и полицейские. Конкурс «Цифровое гражданство» позволит IT-специалистам, правозащитникам, студентам и всем желающим предложить свои решения для решения проблем в здравоохранении и образовании.

Необходимо создать решения для облегчения  доступа граждан к информации и их участия в принятии решений государства. Также в приоритете вопросы кибер-безопасности - такие как приватность и защита персональных данных.

Заявки принимаются до 7 мая. Победители получат гранты на реализацию проекта.

Общий призовой фонд - 6 миллионов тенге.

Подробности на сайте: https://digitalcitizenship.kz

Форма для заявок: https://clck.ru/N8AK8

Организаторы: ЦАРКА, Молодежная информационная служба Казахстана и Kaspersky

Нас поддержали: Министерство здравоохранения и МЦРИАП, IT-штаб при Администрации Президента, SecDev Foundation, Фонд Сорос - Казахстан

Контакты: +7 747 392 3422, info.digitalcitizenship@gmail.com

Рабочая группа по развитию Информационной безопасности