В целях защиты национальной информационно-коммуникационной инфраструктуры государства, разработки и использования информационно-коммуникационных технологий, расширения сферы их применения, достижения целей социально-экономического развития разработана Концепция кибербезопасности («Киберщит Казахстана»).
«Киберщит» обеспечивает безопасность автоматизированных систем управления технологическими процессами, а также создание высоко адаптивной и интегрированной системы государственного управления информационной безопасностью в сфере информатизации и связи. В соответствии с Законом «Об информатизации» АО «Государственная техническая служба» выполняет функции Национального координационного центра информационной безопасности (НКЦИБ). Центр включает службу реагирования на компьютерные инциденты KZ-CERT, мониторинг событий информационной безопасности объектов информатизации государственных органов, а также мониторинг обеспечения информационной безопасности объектов информатизации «электронного правительства». По последним сообщениям Государственной технической службы Национального координационного центра информационной безопасности, в настоящее время наблюдается увеличение числа случаев мошенничества посредством популярного мессенджера WhatsApp, где преступники выдают себя за высокопоставленных государственных сотрудников. Злоумышленники начинают переписку с жертвой от лица якобы первых руководителей, постепенно завоевывая доверие и подготавливая ее к дальнейшему мошенничеству. Злоумышленники собирают информацию о высокопоставленных лицах посредством сбора данных в открытых источниках, анализа страниц в социальных сетях (OSINT) и методом социальной инженерии. После, путем создания «поддельных» аккаунтов в мессенджерах, используя фото, выдают себя за указанных лиц, обращаются к пользователям сети с намерением войти к ним в доверие с последующей целью выманить у жертвы деньги. Как сообщает один пользователь Facebook, к нему на сотовый позвонил мошенник, представившийся… министром юстиции, который предложил решить проблему. На вопрос ответить, какую конкретно проблему ему предлагают решить, «министр» не смог. А после того, как пользователь, кстати, женщина, сказала, с каких это пор министры стали сами названивать и решать проблемы простых граждан? Мошенник бросил трубку. Государственная техническая служба рекомендует, в случае получения подозрительных звонков или сообщений, включая те, которые поступают через социальные сети, проверять источник сообщения. Во-первых, если вы сомневаетесь в подлинности сообщения, свяжитесь с предполагаемым отправителем через официальные контакты, указанные на официальных сайтах. Во-вторых, не переходить по подозрительным ссылкам: мошенники часто используют фишинговые ссылки для получения доступа к вашим данным. В-третьих, не сообщать личные данные: никогда не передавайте личную информацию, пароли или банковские реквизиты через мессенджеры. Блокировать подозрительные контакты: если вы получили подозрительное сообщение, заблокируйте контакт. При получении подозрительных ссылок или рассылок, можно направлять их на проверку в Telegram bot KZ-CERT-BOT. Эти простые правила помогут вам избежать нежелательных контактов и избавиться от интернет-мошенников.
Аскар ЖОМАРТ
