В наши жизни все больше проникают киберугрозы. Кибербезопасность становится важной задачей для всех, от частных лиц до корпораций и государств.
Об актуальных угрозах в области кибербезопасности и методах защиты от них рассказал журналисту портала «Качественный Казахстан» проектный менеджер Red Team в компании ЦАРКА Айдын Ходжамьяров.
- Что такое кибербезопасность простыми словами и от каких главных угроз в сети она призвана нас защищать?
Представьте свой дом. Вы ставите на дверь крепкий замок, не пускаете внутрь незнакомцев и не оставляете ключи под ковриком. Кибербезопасность — это те же замки и правила поведения, только для вашей цифровой жизни. Она защищает нас от кражи денег со счетов, взлома личных страниц в соцсетях, потери важных данных (например, личных фото) и вирусов, которые могут сломать компьютер или телефон.
- Кража денег: создание поддельных сайтов банков или магазинов для перехвата данных вашей банковской карты.
- Взлом аккаунтов: получение несанкционированного доступа к вашим социальным сетям, почте или мессенджерам для шантажа или обмана ваших друзей от вашего имени.
- Вредоносные программы: вирусы, которые могут заблокировать телефон, стереть важные файлы или скрыто следить за вашими действиями.
- Социальная инженерия: психологические уловки, когда мошенники звонят под видом сотрудников банка или полиции и обманом заставляют вас добровольно отдать им свои сбережения или назвать код из СМС.
- В чём основная причина лавинообразного роста киберпреступности во всём мире?
- Причина проста: туда, где деньги, идут преступники. Вся наша жизнь, работа и кошельки переехали в интернет. Грабить банк с пистолетом сейчас сложно и опасно. А вот сидеть с ноутбуком на другом конце света, оставаться анонимным и обманывать сотни людей в день — гораздо проще, безопаснее для преступника и прибыльнее.
- О чём свидетельствует всплеск интернет-мошенничества конкретно в нашей стране? В чём корень проблемы — пробелы в законах, доверчивость граждан или отставание технических средств защиты?
- Казахстан очень быстро и круто цифровизовался. У нас одни из лучших банковских приложений в мире, в которых есть практически все, и мощный электронный документооборот. Цифровые технологии вошли в жизнь быстрее, чем люди успели научиться ими безопасно пользоваться. То есть цифровизация резко набрала обороты, в то время как кибербезопасность только начинала развиваться в стране. Поэтому и произошел этот дисбаланс. Но в последние пару лет очень много уделяется внимания теме кибергигиены как со стороны государства, так и со стороны частных компаний, работающих в сфере кибербезопасности. Все активно информируют граждан страны, не являющихся техническими специалистами, о возможных рисках и схемах мошенничества.
- Какое место Казахстан сегодня занимает в глобальном индексе кибербезопасности? Насколько эта оценка соответствует реальности?
- Развитие кибербезопасности в Казахстане получило мощный системный импульс благодаря выстроенной регуляторике и законодательным инициативам. Если крупный бизнес, такой как банки, исторически инвестирует в защиту своей инфраструктуры для минимизации рисков, то масштабирование высоких стандартов безопасности на всю страну стало возможным именно за счет грамотного государственного регулирования.
Ключевую роль в этой цифровой трансформации сыграло внедрение концепции SOC (Security Operations Center) — оперативных центров, где специалисты круглосуточно отслеживают угрозы и отражают кибератаки в реальном времени. В Казахстане данная деятельность строго лицензируется, и ЦАРКА стала первой организацией, получившей эту лицензию.
Именно наши инициативы запустили активный прогресс отрасли в стране. Результатом этой работы стал колоссальный рывок: всего за 5 лет Казахстан поднялся в Глобальном индексе киберготовности ООН со 118-го на 31-е место, уверенно закрепившись в топ-40 самых защищенных стран мира.
Соответствует ли эта оценка реальности — да. В стране был составлен список критически важных объектов, то есть тех объектов, чья работа в случае приостановления может повлечь за собой катастрофу вплоть до государственного уровня, и из года в год в список добавляется все больше и больше организаций, как государственных, так и частных. Для них же, в свою очередь, было издано отдельное постановление Правительства РК № 832, в рамках которого эти организации должны соответствовать определённым требованиям в части кибербезопасности и информационных технологий.
- С развитием интернета и цифровых сервисов кибератаки становятся изощрённее. Как обычному пользователю обезопасить себя и свои персональные данные?
- Правила просты, но их нужно соблюдать:
- Установите разные и сложные пароли на важные аккаунты (почта, соцсети).
- Обязательно включите двухфакторную аутентификацию везде, где можно (это когда для входа нужен не только пароль, но и код из СМС или специального приложения).
- Никогда не переходите по сомнительным ссылкам из писем и сообщений (даже если их прислал друг — его могли взломать).
- Вовремя обновляйте приложения и операционную систему на телефоне — с обновлениями приходят «заплатки» от новых вирусов.
- Какие базовые правила должен помнить каждый казахстанец, чтобы не попасться на удочку интернет- и телефонных мошенников? Сводится ли всё к так называемой «кибергигиене»?
- Да, это кибергигиена — привычка мыть руки, только в интернете. Главные правила, которые спасут ваши деньги:
- Сотрудники госорганов или банков никогда не звонят по WhatsApp или Telegram.
- Никому и никогда не называйте код из СМС.
- Если по телефону вас пугают (пытаются взять кредит на ваше имя, родственник в беде) и торопят — положите трубку. Сами перезвоните родным или на официальный номер банка.
-Что государство, банки и медиа должны делать системно, чтобы цифровая грамотность населения реально росла, а не оставалась на бумаге?
- Считаю, что нужно изменить формат преподнесения информации о кибергигиене. Обучение должно быть массовым, агрессивным и понятным. Ну и, как показывает практика, самый рабочий вариант — это опять-таки через регуляторику, то есть можно, к примеру, в трудовое законодательство внести дополнение о том, что каждый работодатель должен проводить обучение по кибергигиене для сотрудников, а после запускать какие-то тесты для проверки знаний. Нужна социальная реклама на понятном языке (мемы, короткие видео в TikTok и Instagram), реальные push-уведомления от банков при нетипичных переводах. Операторы связи должны продолжать внедрять системы блокировки подменных номеров, а в школах кибергигиену нужно преподавать наравне с правилами дорожного движения.
- С какими главными угрозами сталкиваются дети и подростки в сети и как родители могут их защитить?
- Дети сталкиваются с травлей (кибербуллинг), мошенничеством в онлайн-играх (выманивание денег на «скины» и оружие) и педофилами, которые маскируются под сверстников. Родительский контроль (специальные программы, ограничивающие время и контент) — это база. Но главное — доверительные разговоры. Ребенок должен знать, что в интернете нельзя публиковать домашний адрес, номер школы и общаться с незнакомцами. И он должен не бояться прийти к вам как к родителям, если в сети его кто-то обидел или напугал. Для этого можно попробовать больше времени проводить с детьми, познакомиться с их увлечениями и вместе попробовать поиграть с ними в онлайн-игры, чтобы увидеть, в какой среде и с кем общается ребенок.
- Будет ли развитие искусственного интеллекта представлять угрозу для безопасности человека в ближайшем будущем или риски преувеличены?
- Угроза уже стала реальностью. Мошенники активно используют ИИ. Например, они могут взять 15-секундное голосовое сообщение вашей мамы или начальника и с помощью нейросети позвонить вам и уже сгенерированным их голосом попросить перевести деньги (это называется дипфейк). ИИ позволяет преступникам создавать идеальные поддельные сайты и писать тексты без ошибок. Угроза не в самом ИИ, а в том, что в руках злоумышленников это очень мощный инструмент обмана.
- Насколько беспечно наши граждане относятся к своим цифровым данным и электронному следу, который они оставляют в сети?
- К сожалению, беспечно. Мы легко пересылаем фотографии удостоверений личности в мессенджерах посторонним людям (например, риелторам или продавцам). Мы делимся фотографиями билетов на самолет (где по штрих-коду можно узнать все данные). Мы проходим сомнительные тесты в соцсетях («какой ты овощ», «кто ты из сериала»), давая разработчикам тестов полный доступ к своей странице. Люди забывают, что всё, что попало в интернет, остается там навсегда и формирует наш электронный след, который мошенники собирают по крупицам для своих атак.
