Киберқауіпсіздіктің негізгі қатерлері және олармен Қазақстанда қалай күреседі

Бүгінде қарқынды дамып келе жатқан цифрландыру мен ақпараттық-коммуникациялық технологиялар кез келген мемлекет үшін олардың әлемдік аренада бәсекеге қабілеттілігін арттыру үшін де, тұтастай алғанда олардың экономикасының өсу қарқынын арттыру үшін де негіз болып табылатыны ешкімге құпия емес.

Бұл тұрғыда жаппай цифрландыру қарапайым азаматтардың өмірін жеңілдетеді, мемлекеттік және банк секторы жұмысының тиімділігін арттырады, сыбайлас жемқорлықпен неғұрлым тиімді күресуге және қылмыстарды тез ашуға мүмкіндік береді, сондай-ақ ішкі тұрақтылықты сақтау үшін қажетті жағдайлар жасайды.

Дегенмен, әркім түсінетіндей, бір сектор белсенді дамып келе жатқанда, оған параллель басқа сектор да жетілдірілуі мүмкін. Әсіресе қазіргі геосаяси жағдай мен жаһандық турбуленттілік жағдайында.

Жалпы, бүгінгі таңда ақпараттық және киберкеңістік өзара тиімді ынтымақтастықты құру үшін ғана емес, сонымен бірге мақсат екенін атап өткен жөн.

Қолданыстағы қауіптер

Бүгінгі күнге дейін ақпараттық және цифрлық кеңістікте жасалған барлық қылмыстар киберқылмыс және әртүрлі деңгейдегі зиян келтіретін онлайн алаяқтық ретінде жіктеледі.

Дегенмен, тәжірибе көрсеткендей, интернеттегі алаяқтар мен киберқылмыскерлер арасындағы айырмашылық біз ойлағаннан да үлкен.

Бүгін түсірілген бір танымал сериалда атап өтілгендей, ҚР Қаржы мониторингі Агенттігінің қолдауымен алаяқтардың мақсаты қарапайым азаматтар болып табылады. Дәлірек айтқанда, олардың ақшасы.

Мұндай жағдайда алаяқтар елдегі саяси жағдайға, оның экономикалық жағдайына, тіпті азаматтардың көңіл-күйіне мүлдем қызығушылық танытпайды. Олар тек байыту есебінен әрекет етеді, ал қалғандары оларға мән бермейді.

Киберқылмыскерлер немесе олар бүгінде "кибертеррористер" деп аталады – бұл басқа каста. Олар көбінесе "хакерлер"деп аталатын IT-технологиялар саласындағы мамандар. Яғни, олар қарапайым азаматтарға емес, бүкіл ұйымдарға, банктерге, өнеркәсіптік корпорацияларға және тіпті мемлекеттерге зиян келтіру үшін бұзу, осалдықтарды іздеу, зиянды бағдарламалар жасау және барлық техникалық шешімдердің шеберлері.

Олардың қызметінің құралдары, әдетте, DDOS шабуылдары, зиянды бағдарламалар мен шпиондық бағдарламалардың барлық түрлерін жаңарту арқылы да, әр түрлі ауыстырулар арқылы да, "фишинг"деп те атайды.

Олар тек қаржылық шоттар мен крипто-әмияндарды ғана емес, сонымен қатар олардың жұмысын елеулі түрде бұзу үшін бүкіл кәсіпорындарды, банктерді, бұқаралық ақпарат құралдарын және тіпті мемлекеттік органдарды басқару жүйелеріне қашықтан қол жеткізу үшін электрондық деректер мен мүмкіндіктерді іздейді.

Жалпы, мұндай киберқылмыскерлердің мақсаты Жаһандық деп айтуға болады. Олар жергілікті алаяқтық схемаларға айырбасталмайды және әрдайым үлкен ойнайды, тек байып қана қоймай, сонымен қатар мүмкіндігінше айтарлықтай зиян келтіруге тырысады.

Ең танымал топтар

Кейбір мәліметтерге сәйкес, 2025 жылы ТМД кеңістігінде жасалған кибершабуылдардың мақсаты мәліметтер базасын ұрлау және маңызды инфрақұрылымға шабуыл жасау болды.

Өткен жылы деректерді ұрлау шабуылдары интернет-дүкендерге, маркетплейстерге, мемлекеттік органдарға, банктерге, микроқаржы және сақтандыру ұйымдарына қатысты жиі тіркелді.

"Positive Technologies" компаниясының мәліметі бойынша, бүгінгі таңда кибертерроризммен және жалпы киберқылмыспен айналысатын ең тиімді және танымал топтар:

- "Space Pirates" - шамамен 2017 жылдан бері жұмыс істейді, DDoS-шабуылдар ұйымдарымен айналысады және зиянды бағдарламаларды, соның ішінде өз өндірісін енгізеді, оның мақсаты посткеңестік кеңістік, Сербия, Моңғолия және Қытай мемлекеттері болып табылады;

- "ChamelGang" - шамамен 2019 жылдан бері жұмыс істейді, деректерді ұрлау және кибер тыңшылық мақсатында зиянды бағдарламалық қамтамасыз етуді енгізумен айналысады, Азия елдері мен Шығыс Еуропа мемлекеттеріне маманданған;

- "APT32" - шамамен 2012 жылдан бері жұмыс істейді, деректерді ұрлау және кибер тыңшылық мақсатында зиянды бағдарламаларды енгізумен айналысады, Азия елдері мен Шығыс Еуропа мемлекеттеріне маманданған;

– "Bronze Union" - шамамен 2010 жылдан бері жұмыс істейді, сыни инфрақұрылымға белсенді кибершабуылдар жүргізумен, зиянды бағдарламаларды енгізумен және кибершпиондықпен айналысады, Азия және посткеңестік елдерде, сондай-ақ ЕО мен АҚШ-та маманданған;

- "Higaisa" - шамамен 2009 жылы ұйымдастырылған, кибершабуылдар мен кибершпиондармен белсенді айналысады, оның қызығушылық аймағы-Ресей және посткеңестік кеңістік, Шығыс Еуропа елдері және Қытай;

- "Goblin Panda" - шамамен 2013 жылдан бері жұмыс істейді, мәліметтер базасын ұрлаумен және кибер тыңшылықпен белсенді айналысады, негізінен Азия елдерінде мамандандырылған;

- "Calypso" -шамамен 2016 жылдан бері жұмыс істейді, маңызды инфрақұрылым нысандарына DDoS-шабуылдарды ұйымдастырумен, дерекқорларды ұрлаумен және Кибершпиондықпен белсенді айналысады, оның шабуылдарының құрбандарының қатарына Бразилия, Үндістан, Ресей, Қазақстан, Таиланд және Түркия бірнеше рет кірді.

Қабылданатын шаралар

2025 жылдың қорытындысы бойынша ТМД кеңістігінде табысты іске асырылған DDoS-шабуылдардың 7% - ы ғана Қазақстанның үлесіне тиесілі. Мұнда, әрине, біздің ел кибертеррористер үшін онша қызық емес деп айтуға болады, бірақ олай емес.

Қазақстан өзінің географиялық жағдайы мен халықаралық аренадағы рөлін күшейту есебінен барлық түрдегі киберқылмыскерлердің көз алдында тұрақты тұр. Сондықтан сәтті іске асырылған кибершабуылдардың төмен көрсеткіштері, ең алдымен, елде құрылған тиімді жұмыс істейтін қауіпсіздік жүйелерінің нәтижесі болып табылады, бұл шабуылдаушылардың өз мақсаттарына жетуіне жол бермейді.

Айта кету керек, бүгінде Қазақстанда киберқауіпсіздік 2017 жылы іске қосылған "киберқорғаныс" бағдарламасының жалғасы болып табылатын "киберқорғаныс-2"тұжырымдамасы аясында қамтамасыз етілуде.

Оларды іске асыру нәтижесінде елде мемлекеттік органдар мен аса маңызды объектілердің ақпараттық ресурстарын әртүрлі кибершабуылдардан қорғауды қамтамасыз ететін ақпараттық қауіпсіздіктің ұлттық үйлестіру орталығы құрылды.

Сонымен қатар, елімізде бар және әзірленіп жатқан ақпараттық жүйелерді енуге де, DDoS-шабуылдарға да осалдығы тұрғысынан тестілеу тұрақты негізде жүргізіледі. Отандық бағдарламалық қамтамасыз етуді әзірлеу үшін жағдайлар жасалуда.

Сондай-ақ, мемлекет болашақ мамандарды даярлауға және ақпараттық және киберқауіпсіздік саласында жұмыс істейтіндердің біліктілігін арттыруға қаржы бөледі. Сонымен қатар, кибершабуылдарды болдырмауға дайындық деңгейін арттыру үшін мемлекеттік органдар мен басқа да ұйымдардың қызметкерлерімен оқыту семинарлары мен дәрістер өткізіледі.

Жалпы, бұл сырттан көрінбесе де, жұмыс белсенді жүргізілуде. Оның нәтижелері, айтылғандай, Қазақстан 2018 жылдан бастап Ұлттық киберқауіпсіздік индексі бойынша жаһандық рейтингте Ncsi 41-орынға көтеріліп, осы көрсеткіш бойынша Үндістан, Қытай, Ұлыбритания, Швеция және Түркия сияқты елдерді айналып өте алды.