КШТТО, «Kaspersky» және Қырғызстанның Мемлекеттік ұлттық қауіпсіздік комитеті Орталық Азиядағы ынтымақтастық туралы келісімге келді

«Кибершабуылдарды талдау және тергеу орталығы» (КШТТО) және «Kaspersky» Қырғызстан Мемлекеттік ұлттық қауіпсіздік комитетінің Киберқауіпсіздікті қамтамасыз ету жөніндегі үйлестіру орталығының қолдауымен Bug Bounty* осалдықтарын анықтау бағдарламасын іске қосады. Бұл туралы ұйымдар қол қойған ақпараттық қауіпсіздік саласындағы ынтымақтастық туралы меморандумда айтылған.

Келісімнің мақсаты — ақпараттық ресурстарды қорғау және Қырғыз Республикасында, ал перспективада-бүкіл Орталық Азияда қаржы саласындағы қатерлерге неғұрлым икемді ден қою үшін Bug Bounty платформасын құру бойынша бірлескен іс-қимыл. Платформа зиянкестер пайдалана алмас бұрын осалдықтарды табуға және жоюға мүмкіндік береді. Бұл үшін бағдарламаны жасаушылар бүкіл әлемнің IT-ынтагерлерді тартатын болады. Қауіптердің күрделілігіне байланысты эксплойттар мен осалдықтарды іздегені және анықтағаны үшін сыйақы мөлшері 100 доллардан 300 долларға дейін болады.

Сондай-ақ, Bug Bounty платформасын құрудан басқа, меморандумға қатысушылардың ниеттері арасында-серверлік және бағдарламалық қамтамасыз ету бөлігіндегі өзара іс-қимыл, ақпараттық қауіпсіздік аутсорсингі, компьютерлік криминалистика саласындағы ынтымақтастық, консультациялық қолдау және бірлескен жобаларды әзірлеу бар.

Қазіргі уақытта қаржы секторы зиянкестер үшін ең тартымды мақсаттардың бірі болып қалуда. 2021 жылы «Kaspersky» пайдаланушылардың компьютерлерінде фишингтік сілтемелер арқылы өтудің 250 миллионнан астам әрекеттерді тіркеді. Мұндай оқиғалардың шамамен 42% - ы қаржылық фишингке байланысты болды.

Сонымен қатар, «Kaspersky» мәліметтері бойынша жеке тұлғалар емес, компаниялар қаржылық зиянды бағдарламалардың құрбанына айналуда. 2020-2021 жылдары әлемде банктік зиянкеске ұшыраған корпоративтік пайдаланушылардың үлесі шамамен 2 пайыздық тармаққа өсті. Бұл ретте 2018 жылдан бастап 2021 жылға дейін бұл көрсеткіш 14% - ға ұлғайды. Осы үрдіске қарамастан, жеке тұлғалар арасында қаржылық зиянды БҚ-дан зардап шеккендердің жалпы үлесі корпоративтік секторға қарағанда әлі де көп: 62% және тиісінше 38% (2021 жылғы деректер бойынша).

Қырғызстанда жағдай ұқсас: әрбір 67-ші қолданушыға қаржылық зиянды БҚ-дан шабуыл жасалды. Елдегі корпоративтік клиенттерге 26,5% тиесілі болды. Қалған қауіптер (73,5%) банк және қаржы операцияларын жасайтын жеке пайдаланушыларға бағытталған.

«Меморандум аясында IT-саласының ірі ойыншыларының күш — жігерін біріктіру және мәліметтермен алмасу Орталық Азиядағы компьютерлік инциденттерді жылдам және тиімді анықтауға және киберқылмыскерлердің іс-әрекетінің жолын кесуге көмектеседі, - деп түсіндірді «Kaspersky»-дің Орталық Азиядағы коммерциялық директоры Валерий Зубанов. – «Kaspersky»-дің сыни ақпараттық инфрақұрылымдағы осалдықтарды іздестірудегі көп жылдық тәжірибесі бар. Компания IT-қауіпсіздік мамандарының жаһандық қоғамдастығымен, Интерпол сияқты халықаралық ұйымдармен, құқық қорғау органдарымен және компьютерлік инциденттерге әрекет ету орталықтарымен бірлесіп жүргізілетін операциялар мен тергеулерге үнемі қатысады».

«Біз «Kaspersky»-мен ынтымақтастығымызға қуаныштымыз. Біздің компанияларда ортақ құндылықтар көп және Bug Bounty бағдарламаларын іске қосу бойынша терең сараптама бар, - деп атап өтті «Кибершабуылдарды талдау және тергеу орталығының» президенті Олжас Сатиев. - Өңірдегі банк қатерлеріне неғұрлым икемді ден қою үшін осындай құралды жасау және сырттан IT-ынтагерлерді тарту елдің сындарлы ақпараттық инфрақұрылымының қауіпсіздік деңгейін арттыруға көмектеседі және осы саладағы халықаралық тәжірибенің жалғасы болады. Ашықтықты арттыру, сондай-ақ пайдаланушының, бизнес пен мемлекеттің мүдделерін жақындастыру қоғамның түрлі бөліктеріне, оның ішінде қаржы саласында қауіпсіз экожүйені құрудың белсенді қатысушылары болуға мүмкіндік береді».

* Bug Bounty-бұл БҚ-дағы қателер мен осалдықтарды (багтарды) іздеуді ынталандыратын тұжырымдама және бағдарлама. Bug Bounty, әдетте, IT-шешімдерін жасаушылар мен желілік платформаларды өз өнімдерінің қауіпсіздігіне қатысты мәселелерді анықтау үшін іске қосады. Компаниялар жұмыстың scope (көлемін) жариялайды, ал әлемнің кез келген нүктесінен ниет білдірушілер бағдарламаға тіркеліп, қатыса алады. Әдетте, шеттен тартылған ынтагерлер (ресёчерлер) қателер туралы хабарлама үшін ақшалай сыйақы (баунти) алады.

Соңғы уақытта қызметі киберқауіпсіздікпен байланысты түрлі мемлекеттік ведомстволар өздерінің Bug Bounty ашық бағдарламаларын іске қоса бастады. Мысалы, Bug Bounty HackerOne халықаралық платформасында Ұлыбританияның Ұлттық киберқауіпсіздік орталығы, АҚШ Ішкі қауіпсіздік департаменті және Сингапурдың Мемлекеттік технологиялық агенттігі өз бағдарламаларының басталғаны туралы жариялады.

КШТТО және «Kaspersky» компанияларының Bug Bounty бағдарламаларын құру тәжірибесі туралы

КШТТО Қазақстан Республикасының Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігімен әріптестікте 2016 жылы Bug Bounty жеке бағдарламасын іске қосты. Жоба аясында 1000-нан астам осалдық табылды, 40 000 доллардан астам сыйақы төленді, 50 миллион доллардан астам қаражат сақталды. Қазіргі уақытта 700-ден астам зерттеуші тіркелген және күніне 100-ден астам осалдық өңделеді.

«Kaspersky» әйгілі HackerOne платформасымен серіктестікте 2016 жылы өзінің Bug Bounty бағдарламасын іске қосты. Оның аясында компания біртіндеп кеңейіп келе жатқан өнімдер мен тестілеу шешімдерін сатып алуды білдіреді. Сондай-ақ, 2018 жылы «Kaspersky» ең маңызды осалдықтар үшін 100 мың доллар төлеуге дайын екенін жариялады (айтпақшы, 4 жылға жуық уақыт ішінде мұндай есеп алынған жоқ). 2018 жылдың наурыз айынан бастап барлығы 131 баг анықталды, 53 есептің авторлары сыйақы алды, ал баунтидің жалпы сомасы 75 750 долларды құрады.

Рейтинг	Регион	Аким
219022	Алматинская область
146708	Туркестанская область
108999	Восточно-Казахстанская область

Рейтинг	Регион	Аким
339	Алматинская область
195	Туркестанская область
180	Северо-Казахстанская область

« Май 2024 »
Пн	Вт	Ср	Чт	Пт	Сб	Вс
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31

Мы в соц сетях:

КШТТО, «Kaspersky» және Қырғызстанның Мемлекеттік ұлттық қауіпсіздік комитеті Орталық Азиядағы ынтымақтастық туралы келісімге келді

Поделиться материалом

Другие материалы по теме

По читаемости

По материалам