Несколько лет назад кибербезопасность в Кыргызстане казалась далеким и неактуальным вопросом. Однако сейчас страна активно разрабатывает правовую структуру для этой сферы: в прошлом году был принят Закон "О кибербезопасности", а в 2025 году введут Цифровой кодекс, который охватывает основные аспекты информационной и кибербезопасности.
С одной стороны, создается юридическая основа для развития этой отрасли. С другой стороны, в обществе все еще существуют мифы и заблуждения о кибербезопасности.
Дастан Омуралиев, руководитель компании TSARKA Kyrgyzstan, обсудил распространенные заблуждения и дал советы, как бизнесу защитить свои данные и обеспечить безопасность для клиентов. Он также затронул ключевые мифы, существующие в сфере кибербезопасности среди предпринимателей.
Миф №1: Бюджет на безопасность нужно выделять только после инцидента
Одной из серьезных проблем является то, что многие организации не выделяют средств на кибербезопасность, пока не произойдет инцидент. В спокойные времена такие расходы воспринимаются как излишние.
Финансирование кибербезопасности часто начинается лишь после того, как случится проблема. Это приводит к выводу, что недостаток устойчивого бюджета делает невозможным защиту инфраструктуры, обучение персонала и создание эффективной системы реагирования на инциденты.
Миф №2: Сильный пароль обеспечивает полную безопасность
"Разочарую: наличие сложного пароля — это лишь базовый уровень защиты. Исследования показывают, что двухфакторная аутентификация (2FA) снижает вероятность взлома на 99,9%. Однако не все методы двухфакторной защиты одинаково надежны," — подчеркнул Дастан Омуралиев.
Например, SMS-коды могут быть легко перехвачены. В прошлом году в Казахстане демонстрировали, как можно захватить SMS-сообщение, находясь в одном помещении, используя доступные инструменты.
Даже простые меры, если они реализованы правильно, способны значительно снизить риски для пользователей и компаний.
Миф №3: Малый бизнес не представляет интереса для хакеров
Многие считают, что только крупные компании и банки подвержены кибератакам. На самом деле любая организация, обладающая конфиденциальной или персональной информацией, может стать жертвой.
Согласно мировой статистике, более половины всех кибератак направлены именно на малый и средний бизнес.
"Существуют обязательства за утечку персональных данных граждан Кыргызстана. Поэтому в скором времени будут более строго контролировать соблюдение закона о защите данных," — отметил Омуралиев.
Миф №4: Антивирусная программа решает все проблемы
Антивирус — это лишь одна из составляющих системы безопасности, но не единственное решение. Он не может предотвратить все виды угроз. Также существует заблуждение, что угрозы приходят только извне.
Важно не только устанавливать программные средства, но и разрабатывать внутренние процедуры, обучать сотрудников и контролировать доступ к данным.
Миф №5: Один системный администратор справится со всем
В большинстве организаций функции IT и кибербезопасности объединяет один специалист. Часто его называют айтишником и воспринимают как универсального защитника. Но даже опытный администратор не сможет обеспечить достаточный уровень безопасности без надлежащей подготовки, инструментов и поддержки со стороны руководства.
"Некоторые даже не знают его должность. У нас есть IT-менеджер, который, по мнению некоторых, справляется со всеми задачами. Но вероятность того, что он не справится, очень велика, особенно если у него нет специализированных знаний," — добавил Омуралиев.
Сегодня в Кыргызстане из 80 поступивших на профильные факультеты студентов лишь шесть-семь человек заканчивают учебу — менее 10%. Это крайне недостаточно, учитывая быстрые темпы развития страны. Работодатели уже отмечают, что новым сотрудникам требуется дообучение в течение полугода. Поэтому государственные и частные учреждения совместно с университетами работают над обновлением учебных программ и развитием практических курсов.
Миф №6: Хакеры действуют в одиночку
На самом деле, это целая индустрия, в которой работают не один человек и даже не группа из пяти-десяти. В ней задействованы сотни людей, многие из которых могут никогда не пересекаться. Здесь есть хакеры, PR-специалисты, переговорщики, финансисты и те, кто обналичивает криптовалюту.
"Поэтому важно понимать, против кого вы боретесь, когда говорите о защите своей организации с помощью одного системного администратора. Необходимо сопоставить возможности противников. Именно поэтому компании все чаще создают или подключаются к SOC (центрам мониторинга и реагирования на киберинциденты)," — подчеркивают эксперты.
Для функционирования SOC 24/7 требуется не менее шести аналитиков, а их подготовка занимает годы. Это серьезные инвестиции, но без них невозможно обеспечить надежную защиту.
