KZ-CERT
Казахстанская государственная Служба реагирования на компьютерные инциденты
Собственники:
Агентство Республики Казахстан по связи и информации (АСИ РК)
Содержание |
Конечные собственники
Структура KZ-СЕRТ
На 2016 год система координат CERT объединяет более 90 стран мира. Через нее обеспечивается взаимодействие по вопросам своевременного реагирования на инциденты информационной безопасности, направленные на информационную инфраструктуру государств[1].
KZ-CERT осуществляет сотрудничество с 18 аналогичными организациями России, США, Беларуси, Узбекистана, Армении, Азербайджана, Китая, Южной Кореи, Малайзии, Индонезии, Австралии, Молдовы, Литвы, Латвии, Индии.
Функции и задачи KZ-СЕRТ
Казахстанская Служба служит внешней оболочкой взаимодействия, как с внешним миром, так и с пользователями казахстанского сегмента интернета, занимаясь сбором и анализом информации, оповещением и предупреждением госорганов, организаций и населения об инцидентах компьютерной безопасности и своевременным реагированием на них.
Служба выдает рекомендации по реагированию на события и инциденты ИБ государственным органам, хостинг-провайдерам, пользователям и собственникам ресурсов сети Интернет, проводим выборочное инструментальное обследование интернет-ресурсов. Оповещает население по вопросам различных рисков и угроз. Реагирование на компьютерные инциденты проводится посредством интернет-ресурса kz-cert.kz, аккаунтов в социальных сетях и через круглосуточную «горячую линию» 1400.
Кроме того, Служба проводит семинары для государственных органов по вопросам защиты от киберугроз, разъясняя основы организации защиты информации, принимает участие в конференциях и форумах, проводит встречи с частными компаниями.Бизнес переходит на российское ПО, но отнюдь не массово
В рамках монопольной деятельности РГП «ГТС» согласно подпункту 4 пункта 1 статьи 14 закона «Об информатизации», KZ-CERT осуществляет мониторинг интернет-ресурсов государственных органов в целях их безопасного использования и реагирование на инциденты информационной безопасности.
KZ-CERT проводит мониторинг интернет-ресурсов госорганов с целью своевременного предупреждения и обнаружения инцидентов ИБ, а также осуществляет сбор информации об инцидентах в казахстанской доменной зоне из открытых источников и от профильных организаций (например, от зарубежных CERT и лабораторий ИБ) с целью предупреждения об угрозах ИБ владельцев и пользователей интернет-ресурсов.
По состоянию на 2016 год KZ-CERT направила более 31 тысячи писем-уведомлений по инцидентам ИБ (начиная с 2011 года) владельцам и провайдерам интернет-ресурсов других стран и зарубежным службам CERT.
KZ-CERT, в пределах своей компетенции, оказывает содействие в предотвращении различного рода инцидентов. Это атаки на узлы сетевой инфраструктуры и серверные ресурсы с целью нарушения их работоспособности (DoS, DdoS, сканирование и т.д.), распространение вредоносного программного обеспечения, взлом информационных систем и ресурсов, в том числе с внедрением вредоносных программ, дифэйс, фишинг, ботнеты и иные нарушения.
KZ-CERT выступает в качестве контактной стороны по взаимодействию с иностранными организациями по вопросам реагирования на компьютерные инциденты. Для развития внешних связей по компьютерным инцидентам ведется активная переписка, проводятся встречи, подписываются Меморандумы о взаимопонимании и сотрудничестве, а также Соглашения о конфиденциальности, предусматривающие обмен доступной информацией о компьютерных инцидентах.
История
2020
Меморандум по взаимопонимании по кибербезопасности c APCERT
РГП «Государственная техническая служба» подписан «Меморандум о взаимопонимании по кибербезопасности» с Азиатско-Тихоокеанской группой быстрого реагирования на компьютерные инциденты (APCERT), который стал уже 30-ым в копилке Службы KZ-CERT. Об этом стало известно 1 июля 2020 года.
Основными целями Меморандума являются:
- обмен информацией об угрозах информационной безопасности;
- совместное реагирование на инциденты информационной безопасности;
- обмен информацией о распространении вредоносного программного обеспечения;
- обмен индикаторами компрометации.
Меморандум по взаимопонимании по кибербезопасности Агентством обмена данными Минюста Грузии
РГП «Государственная техническая служба» (Служба реагирования на компьютерные инциденты KZ-CERT) подписало летом 2020 года «Меморандум о взаимопонимании по кибербезопасности» с Агентством обмена данными Министерства юстиции Грузии (Группа быстрого реагирования на компьютерные инциденты), тем самым увеличив общее количество заключенных меморандумов до 29.
Основными целями Меморандума являются:
- обмен информацией об угрозах информационной безопасности;
- совместное реагирование на инциденты информационной безопасности;
- обмен информацией о распространении вредоносного программного обеспечения;
- обмен индикаторами компрометации.
Агентство обмена данными Министерства юстиции Грузии (Data Exchange Agency) было создано в 2010 году. Оно отвечает за развитие электронного правительства в стране, обеспечивает электронное взаимодействие между госструктурами, строит сетевую инфраструктуру для обмена информацией и разрабатывает стандарты в области информационно-коммуникационных технологий. Подробнее о деятельности Агентства можно узнать на интернет-ресурсе CERT.GOV.GE.
Подписание Меморандума является еще одним шагом в обеспечении и повышении уровня безопасности киберпространства Республики Казахстан и Грузии.
2012: Вступление в FIRST (Forum of Incident Response and Security Teams)
В 2012 году KZ-СЕRТ вступила в международную организацию FIRST (Forum of Incident Response and Security Teams), объединяющую Службы CERT по всему миру. Тогда же, в 2012 году, присоединилась к организации Trusted Introducer for Security and Incident Response Teams (TI), стала членом рабочей группы по антифишингу APWG и участником программы оказания содействия Службам безопасности и реагирования на инциденты CSIRT Assistance Program. В 2015 году KZ-CERT вступила в альянс Служб реагирования на компьютерные инциденты стран-участниц Организации исламского взаимодействия» (OIC-CERT).
Смотрите также
- Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (FinCERT, ФинЦЕРТ)
- CERT-GIB Computer Emergency Response Team - Group-IB
- CERT-UZ Отдел технической безопасности в структуре государственного унитарного Центра UZINFOCOM
- Компьютерная группа реагирования на чрезвычайные ситуации Китая (CERT)
- CERT NZ
- Национальный центр по защите данных системы здравоохранения Норвегии (HelseCERT)
- Киберпреступность в мире
- Киберпреступность и киберконфликты : Россия
- Связь (рынок Казахстана)
- Связь (рынок Казахстана)
Смотрите также
Контроль и блокировки сайтов
- Цензура в интернете. Мировой опыт
- Цензура (контроль) в интернете. Опыт Китая, Компьютерная группа реагирования на чрезвычайные ситуации Китая (CERT)
- Цензура (контроль) в интернете. Опыт России, Политика Роскомнадзора по контролю интернета, ГРЧЦ
- Запросы силовиков на телефонные и банковские данные в России
- Закон о регулировании Рунета
- Национальная система фильтрации интернет-трафика (НаСФИТ)
- Как обойти интернет-цензуру дома и в офисе: 5 простых способов
- Блокировка сайтов в России
- Ревизор - система контроля блокировки сайтов в России
Анонимность
- Даркнет (теневой интернет, DarkNet)
- VPN и приватность (анонимность, анонимайзеры)
- VPN - Виртуальные частные сети
- СОРМ (Система оперативно-розыскных мероприятий)
- Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА)
- Ястреб-М Статистика телефонных разговоров
Критическая инфраструктура
- Цифровая экономика России
- Электронное правительство России
- Информационная безопасность цифровой экономики России
- Защита критической информационной инфраструктуры России
- Закон О безопасности критической информационной инфраструктуры Российской Федерации
- Основы государственной политики РФ в области международной информационной безопасности
- Доктрина информационной безопасности России
- Стратегия национальной безопасности России
- Соглашение стран СНГ в борьбе с преступлениями в сфере информационных технологий
- Автономный интернет в России
- Киберполигон России для обучения информационной безопасности
- Национальная биометрическая платформа (НБП)
- Единая биометрическая система (ЕБС) данных клиентов банков
- Биометрическая идентификация (рынок России)
- Каталог решений и проектов биометрии
- Единая сеть передачи данных (ЕСПД) для госорганов (Russian State Network, RSNet)
- Статья:Единая система программной документации (ЕСПД).
- Сеть передачи данных органов государственной власти (СПДОВ)
- Единая сеть электросвязи РФ
- Единый портал государственных услуг (ФГИС ЕПГУ)
- Гособлако - Государственная единая облачная платформа (ГЕОП)
- Госвеб Единая платформа интернет-порталов органов государственной власти
Импортозамещение
- Импортозамещение в сфере информационной безопасности
- Обзор: Импортозамещение информационных технологий в России
- Главные проблемы и препятствия импортозамещения ИТ в России
- Преимущества замещения иностранных ИТ-решений отечественными
- Основные риски импортозамещения ИТ
- Импортозамещение информационных технологий: 5 "За" и 5 "Против"
- Как импортозамещение ИТ сказалось на бизнесе иностранных вендоров? Взгляд из России
- Как запуск реестра отечественного ПО повлиял на бизнес российских вендоров
- Какие изменения происходят на российском ИТ-рынке под влиянием импортозамещения
- Оценки перспектив импортозамещения в госсекторе участниками рынка
Информационная безопасность и киберпреступность
- Киберпреступность в мире
- Требования NIST
- Глобальный индекс кибербезопасности
- Кибервойны, Кибервойна России и США, Кибервойна России и Великобритании, Кибервойна России и Украины
- Locked Shields (киберучения НАТО)
- Киберпреступность и киберконфликты : Россия, Кибервойска РФ, ФСБ, Национальный координационный центр по компьютерным инцидентам (НКЦКИ), Центр информационной безопасности (ЦИБ) ФСБ, Следственный комитет при прокуратуре РФ, Управление К БСТМ МВД России, МВД РФ, Министерство обороны РФ, Росгвардия, ФинЦЕРТ
- Число киберпреступлений в России, Русские хакеры
- Киберпреступность и киберконфликты : Украина, Киберцентр UA30, Национальные кибервойска Украины
- Национальный центр по защите данных системы здравоохранения Норвегии (HelseCERT)
- CERT NZ
- CERT-UZ Отдел технической безопасности в структуре государственного унитарного Центра UZINFOCOM
* Регулирование интернета в Казахстане, KZ-CERT
- Киберпреступность и киберконфликты : США, Пентагон, ЦРУ, АНБ, NSA Cybersecurity Directorate, ФБР, Киберкомандование США (US Cybercom), Министерства обороны США, NATO, Department of Homeland Security, Cybersecurity and Infrastructure Security Agency (CISA)
- Информационная безопасность в США
- Как США шпионили за производством микросхем в СССР
- Киберпреступность и киберконфликты : Европа, ENISA, ANSSI, Joint Cyber Unit, National Cyber Force
- Стратегия кибербезопасности ЕС
- Регулирование интернета в странах Евросоюза
- Информационная безопасность в Германии
- Информационная безопасность во Франции
- Информационная безопасность в Греции
- Информационная безопасность в Австралии
- Tactical Edge Networking (военный интернет)
- Киберпреступность и киберконфликты : Израиль
- Киберпреступность и киберконфликты : Иран
- Киберпреступность и киберконфликты : Китай
- Информационная безопасность в Китае
- Импортозамещение информационных технологий в Китае
- Киберпреступность и киберконфликты : КНДР
- Информационная безопасность в Молдавии
- Информационная безопасность в Японии
- Безопасность в интернете
- Безопасность интернет-сайтов
- Безопасность программного обеспечения (ПО)
- Безопасность веб-приложений
- Безопасность мессенджерах
- Угрозы безопасности общения в мобильной сети
- Безопасность в социальных сетях
- Киберзапугивание (кибербуллинг, киберсталкинг)
- Информационная безопасность в банках
- Информационная безопасность в судах
- CERT-GIB Computer Emergency Response Team - Group-IB
- Мошенничество с банковскими картами
- Взлом банкоматов
- Обзор: ИТ в банках 2016
- Политика ЦБ в сфере защиты информации (кибербезопасности)
- Потери организаций от киберпреступности
- Потери банков от киберпреступности
- Тренды развития ИТ в страховании (киберстрахование)
- Кибератаки
- Threat intelligence TI киберразведка
- Число кибератак в России и в мире
- Кибератаки на автомобили
- Обзор: Безопасность информационных систем
- Информационная безопасность
- Информационная безопасность в компании
- Информационная безопасность в медицине
- Информационная безопасность в электронной коммерции
- Информационная безопасность в ритейле
- Информационная безопасность (мировой рынок)
- Информационная безопасность (рынок России)
- Информационная безопасность на Украине
- Информационная безопасность в Белоруссии
- Главные тенденции в защите информации
- ПО для защиты информации (мировой рынок)
- ПО для защиты информации (рынок России)
- Pentesting (пентестинг)
- ИБ - Средства шифрования
- Криптография
- Управление инцидентами безопасности: проблемы и их решения
- Системы аутентификации
- Закон о персональных данных №152-ФЗ
- Защита персональных данных в Евросоюзе и США
- Расценки пользовательских данных на рынке киберпреступников
- Буткит (Bootkit)
- Уязвимости в ПО и оборудовании
- Джекпоттинг_(Jackpotting)
- Вирус-вымогатель (шифровальщик), Ramsomware, WannaCry, Petya/ExPetr/GoldenEye, CovidLock, Ragnar Locker, Ryuk, EvilQuest Вредонос-вымогатель для MacOS, Ransomware of Things (RoT), RegretLocker, Pay2Key, DoppelPaymer, Conti, DemonWare (вирус-вымогатель), Maui (вирус-вымогатель), LockBit (вирус-вымогатель)
- Защита от программ-вымогателей: существует ли она?
- Big Brother (вредоносная программа)
- MrbMiner (вирус-майнер)
- Защита от вирусов-вымогателей (шифровальщиков)
- Вредоносная программа (зловред)
- APT - Таргетированные или целевые атаки
- Исследование TAdviser и Microsoft: 39% российских СМБ-компаний столкнулись с целенаправленными кибератаками
- DDoS и DeOS
- Атаки на DNS-сервера
- DoS-атаки на сети доставки контента, CDN Content Delivery Network
- Как защититься от DDoS-атаки. TADетали
- Визуальная защита информации - Визуальное хакерство - Подглядывание
- Ханипоты (ловушки для хакеров)
- Руткит (Rootkit)
- Fraud Detection System (fraud, фрод, система обнаружения мошенничества)
- Каталог Антифрод-решений и проектов
- Как выбрать антифрод-систему для банка? TADетали
- Security Information and Event Management (SIEM)
- Threat intelligence (TI) - Киберразведка
- Каталог SIEM-решений и проектов
- Чем полезна SIEM-система и как её внедрить?
- Для чего нужна система SIEM и как её внедрить TADетали
- Системы обнаружения и предотвращения вторжений
- Отражения локальных угроз (HIPS)
- Защита конфиденциальной информации от внутренних угроз (IPC)
- Спуфинг (spoofing) - кибератака
- Фишинг, Фишинг в России, DMARC, SMTP
- Сталкерское ПО (программы-шпионы)
- Троян, Trojan Source (кибератака)
- Ботнет Боты, TeamTNT (ботнет), Meris (ботнет)
- Backdoor
- Черви Stuxnet Regin Conficker
- EternalBlue
- Рынок безопасности АСУ ТП
- Флуд (Flood)
- Предотвращения утечек информации (DLP)
- Скимминг (шимминг)
- Спам, Мошенничество с электронной почтой
- Социальная инженерия
- Телефонное мошенничество
- Звуковые атаки
- Warshipping (кибератака Военный корабль)
- Антиспам программные решения
- Классические файловые вирусы
- Антивирусы
- ИБ : средства защиты
- Система резервного копирования
- Система резервного копирования (технологии)
- Система резервного копирования (безопасность)
- Межсетевые экраны
Примечания
Персоны (3)
Сотрудники компании, известные TAdviser. Добавить персону можно здесь.ФИО | Город | Должность |
---|---|---|
Абыкаева Асель | Астана | |
Жакупов Жанат | Руководитель | |
Кульманова Жанат | Пресс-секретарь |
Проекты (1)
Список проектов компании, известных TAdviser. Добавить проект можно здесь.Заказчик | Продукт | Технология | Год | Проект |
---|---|---|---|---|
- Евразия, страховая компания | 2020.06 | ![]() |