Қазақстандағы алаяқтықпен күресу үшін қандай шешімдер қажет

Мемлекеттік техникалық қызмет (МТК) төрағасының орынбасары Ұлықбек Шамбуловтың айтуынша, ағымдағы жылдың 9 айында байланыс операторларымен жұмыс істеу үшін құрылған Антифрод платформасының базасында 7656 алаяқтық сілтемелер мен домендер бұғатталған. Бұл туралы ГТС өкілі Central Asia FinTech Summit форумында өткен панельдік сессия барысында айтты.

Оның айтуынша, егер бұрын шабуылдаушылар негізінен вирустар арқылы немесе сценарийлер арқылы шабуылдап, банктердің ақпараттық жүйелеріне "шабуыл жасаса", бүгінде алаяқтар адамдар туралы көптеген ақпаратты әлеуметтік желілерден табуға болатындығын түсінеді, сонымен қатар әр түрлі ұйымдардан жеке мәліметтер туралы ақпарат ағып кетеді. Нәтижесінде әлеуметтік инженерия қылмыстық әрекеттер үшін жиі қолданыла бастады.

"Әрине, алаяқтық шабуылдардың арасында техникалық элементтер, фишинг, зиянды бағдарламалық қамтамасыз ету, шифрлаушы вирустар бар жағдайлардың үлесі бар, бірақ олардың үлесі аз", - деді Ұлықбек Шамбулов.

Спикер алаяқтық әрекеттерге ден қою тұрғысынан деректермен, оның ішінде мемлекеттік органдар, қаржы реттеушілері, ұйымдар арасында шабуылдар туралы ақпарат қысқа мерзімде беріліп, өңделуі үшін неғұрлым жедел алмасу қажет екенін атап өтті. Бұл алаяқтық сайттарды тезірек бұғаттау үшін қажет.

Сонымен қатар, азаматтардың хабардарлығын арттыру бойынша жұмыс қажет. Әлеуметтік сипаттағы алаяқтық жағдайында жәбірленуші іс жүзінде шабуылдаушыға өз бетінше ақша аударады.

Салыстыру үшін: кибершабуыл болған жағдайда, шабуылдаушы деректерді немесе есептік жазбаларды бұзу үшін осалдықты табуы керек, бұл жағдайда жәбірленуші ешқандай тәуелсіз әрекет жасамайды. Алайда, мұндай шабуылдар киберқылмыскерлер үшін өте қымбат және миллиондаған долларға жетуі мүмкін.

Адам немесе ұйым құрылғылардағы бағдарламалық жасақтаманы жаңартуға үлгермейтін кездер болады, бұл шабуылдаушыларға шабуыл жасау үшін саңылаулар табуға әкеледі. Бұл жағдайда жәбірленушінің белгілі бір жауапкершілігі бар, бірақ мұндай әдістер бірінші жағдайға қарағанда арзанырақ.

Бұл ретте мессенджерлерді пайдалана отырып жасалған алаяқтық, ГТҚ өкілінің айтуынша, салыстырмалы түрде арзан. Сондықтан осы салада азаматтардың киберқылмыс түрлері туралы хабардарлығын арттыру қажет. Бұл жағдайда инновациялық шешімдер көмектесе алады, дейді спикер.

"Бұл домендердің, IP мекенжайларының, сілтемелердің, кейбір нөмірлердің, шоттардың немесе контрагенттердің беделін тексеруге арналған қызметтер. Бұл LLM модельдері, чатботтар болуы мүмкін, онда азаматтар алаяқтыққа күдіктенсе, үлгі схемасын айта алады және кеңесші ретінде әрекет ететін бұл модель бұл тәуекелдерді тани алады. Сондай-ақ, бұл азаматтар жүгіне алатын бірыңғай байланыс орталығы болуы мүмкін. Мұнда біз өз тарапымыздан кибершабуылдар, фишинг элементтері байқалса, процеске қатысуға және осындай жағдайларды жедел пысықтауға дайынбыз", - деді Ұлықбек Шамбулов.

Сондай-ақ, маман қазіргі уақытта деректердің қауіпсіздігін қамтамасыз ету үшін биометриялық жүйелерді пайдалану талабы бар екенін атап өтті. Алайда, бұл салада биометриялық сәйкестендіру жүйелерінің өздері үшін белгілі бір талаптар қажет. Өйткені биометрияның болуы фактісі әрқашан толық қауіпсіздікке кепілдік бере алмайды және кейбір жағдайларда бұл жүйелер тек "көрсету үшін" орнатылады, деп түсіндірді спикер.