Не секрет, что во время пандемии COVID-19 цифровизация ускорилась в разы. Логично, что с ростом использования цифровых инструментов растет и объем создаваемых данных. По оценкам Всемирного банка, в 2022 году ежегодный общий объем интернет-трафика увеличится примерно на 50 процентов по сравнению с уровнем 2020-го и достигнет 4,8 зеттабайт.
Пандемия также ярко показала, как тесно взаимосвязаны все предприятия между собой и как рост цифровизации вывел население планеты на новый уровень киберугроз и атак. В 2021 году расходы на кибербезопасность во всем мире составили 117,9 млрд долларов, что на восемь процентов больше, чем в 2020-м.
По данным «Лаборатории Касперского», в Узбекистане ежедневно обнаруживается в среднем 67 новых инцидентов атак программ-вымогателей. Участились случаи мошенничества, связанные с фиктивной службой техподдержки, где жертвам сообщают, что им было предложено совершить банковские переводы на зарубежные счета или приобрести большие суммы по картам предоплаты. Убытки составили более 347 млн долларов, что на 137 процентов больше, чем в 2020 году.
Сегодня весь мир сталкивается с киберпреступностью, финансовым мошенничеством, компьютерными атаками. По данным Всемирного экономического форума, в 2018 году ущерб мировой экономике от киберпреступности составил 1,5 трлн долларов, в 2022-м прогнозируются потери в восемь трлн, а в 2030-м они могут достигнуть 90 трлн. Это еще раз подтверждает тот факт, что совершенствование информационной и кибербезопасности - актуальная проблема современности.
За последние годы наблюдается неуклонный рост числа интернет-пользователей. К примеру, в 2015 году их количество составляло 3,26 млрд, в 2020-м - 4,54 млрд, а в 2021-м - 4,95 млрд. Также день ото дня увеличивается и число посещающих социальные сети.
В подобных условиях кибербезопасность занимает первостепенную роль. В Узбекистане этому аспекту придается важное значение на государственном уровне. Так, в Стратегии развития Нового Узбекистана на 2022-2026 годы в цели 89 определено создание системы предупреждения киберпреступности.
Вопросу усиления кибербезопасности глава государства также уделил особое внимание на совещании 14 апреля 2022-го, на котором рассмотрены достигнутые результаты в сфере информационных технологий и поставлены задачи на текущий год. Сделан акцент на критическое изучение информационных систем министерств и ведомств с принятием необходимых мер.
Кроме того, 15 апреля этого года Президент подписал Закон «О кибербезопасности», состоящий из восьми глав и 40 статей. Согласно документу, защита интересов личности, общества и государства от внешних и внутренних угроз в киберпространстве - приоритет в обеспечении кибербезопасности государства. Единую государственную политику в этой области определяет лидер республики, а Служба государственной безопасности является уполномоченным государственным органом в этом направлении.
Так, госорганы и организации имеют право получать информацию о кибератаках, уязвимостях в программном обеспечении, оборудовании и технологиях от уполномоченного государственного органа в целях обеспечения кибербезопасности.
Обеспечение сохранности данных информационных систем и ресурсов государственных органов и организаций, а также объектов важной информационной инфраструктуры осуществляется путем создания резервных копий данных, срок хранения которых не должен быть менее трех последних месяцев.
Вместе с тем за последние годы принят ряд других нормативно-правовых актов, регулирующих вопросы защиты информационно-коммуникационных и технологических систем от современных киберугроз. В частности, приняты постановления Президента «О мерах по совершенствованию системы контроля за внедрением информационных технологий и коммуникаций, организации их защиты» от 21 ноября 2018-го и «О дополнительных мерах по совершенствованию системы контроля за внедрением информационных технологий и коммуникаций, организации их защиты» от 14 сентября 2019-го.
В соответствии с этими документами организована работа Государственной инспекции по контролю в сфере информатизации и телекоммуникаций Республики Узбекистан (Узкомназорат) и ГУП «Центр кибербезопасности», которые призваны обеспечивать безопасный обмен данными между информационными ресурсами и интеграцию с внешними хостинговыми площадками. Эти органы осуществляют контроль, мониторинг, изучение и проверку состояния внедрения и развития информационно-коммуникационных технологий, информационной безопасности в органах государственного и хозяйственного управления, органах государственной власти на местах, других организациях и ведомствах.
В 2020 году Указом Президента Республики Узбекистан утверждена и сегодня последовательно реализуется Стратегия «Цифровой Узбекистан-2030», ставящая задачу осуществления решений широкого спектра долгосрочных вопросов, связанных с внедрением цифровых технологий в разные сферы деятельности. Кроме того, в цифровизацию вкладываются колоссальные средства в виде инвестиций, которые нуждаются в защите. В данном случае - от угроз, способных нанести не только экономический ущерб, но и подорвать доверие к системе цифровой экономики и социальной сферы.
Президент Шавкат Мирзиёев 3 августа этого года ознакомился с презентацией о планах по совершенствованию системы подготовки кадров органов дознания и следствия. Сделан особый акцент на качестве расследования имеющих место преступлений в киберпространстве. Глава государства дал поручения по совершенствованию методологической, учебной базы, организации обучения и формированию корпуса следователей по киберпреступности.
Благодаря реализуемым реформам Узбекистан занял 70-е место в Глобальном индексе кибербезопасности в 2021 году. Так, наша страна в сегменте правовых мер получила 19,27 балла, в критериях по развитию потенциала - 15,68, показателях сотрудничества - 13,56, технических мерах - 12,56 и организационных - 10,05. Общий итоговый результат составил 71,11 балла.
По данным ГУП «Центр кибербезопасности», в Узбекистане в 2021 году зарегистрировано 100 015 доменов национального сегмента сети «.uz», из которых порядка 38 тысяч - активные. Из них 14 014 - защищенные, то есть имеют SSL-сертификат безопасности.
Кроме того, в 2021 году центром выявлено 17 097 478 случаев вредоносной и подозрительной сетевой активности, исходящей из адресного пространства национального сегмента интернета. Большую часть данной активности (76 процентов) составляют участники бот-сетей. В частности, при сравнении с аналогичным периодом 2020-го (свыше 20 млн киберугроз) их количество уменьшилось на 20 процентов.
В обращении к участникам Международной конференции по реализации Глобальной контртеррористической стратегии ООН Президент Шавкат Мирзиёев призвал Контртеррористическое управление ООН активизировать усилия по реализации принятой в 2020 году Программы по кибербезопасности и новым технологиям в Центральной Азии.
Следует отметить, что за последние годы в Центральной Азии усилилась борьба с растущими угрозами в интернете. Например, в 2019 году Туркменистан принял новый закон о кибербезопасности, чтобы обеспечить соответствующую защиту для всех коммуникационных систем государственного и частного секторов, которые обрабатывают национальные информационные ресурсы и используются в интересах органов государственной власти и местного самоуправления. В свою очередь Казахстан ведет тщательный мониторинг онлайн-пространства, пресекая пропаганду терроризма. А Таджикистан проводит учения по предотвращению использования интернета в террористических целях.
Все более актуальным становится подготовка специалистов в области информационных технологий и обеспечения информационной безопасности. Так, налажена система непрерывной подготовки кадров, посредством которой молодежь привлекается в сферу информационно-коммуникационных технологий со школьной скамьи, поддерживаются стремления и интересы ребят. Кроме того, во всех регионах Узбекистана введены в эксплуатацию IT-центры.
Также специалистов этой сферы готовят в Ташкентском университете информационных технологий имени Мухаммада ал-Хоразмий, университетах Инха и Амити в столице и не только.
К примеру, в Университете Инха (УИТ) в Ташкенте открыта лаборатория по кибербезопасности. На ее базе будут осуществляться следующие инициативы:
- обучение студентов и подготовка специалистов по кибербезопасности;
- проведение ряда практических занятий по кибербезопасности;
- организация курсов с привлечением партнеров лаборатории (ГУП «Центр кибербезопасности», Sababa Security).
Университет Инха в Ташкенте и ГУП «Центр кибербезопасности» осуществляют сотрудничество по нескольким направлениям: развитие ИКТ, в частности кибербезопасности, создание условий для получения востребованных навыков и знаний для студентов УИТ, организация совместных образовательных инициатив и не только.
Борьба с киберугрозами с каждым годом приобретает все большую актуальность. В связи с этим активно принимаемые в Узбекистане меры по противодействию угрозам в сфере информационных технологий способствуют эффективному обеспечению безопасности.
Анастасия Боровикова.
«Правда Востока».
