В Казахстане не существует "белого" списка сайтов для доступа при блокировках связи

что произошло

В Казахстане не существует "белого" списка интернет-ресурсов, которые гарантированно останутся доступными при ограничениях связи. Об этом написали в ответе АО "Государственная техническая служба" на официальный запрос BES.media.

детали 

"По первому вопросу вашего обращения АО "Государственная техническая служба" сообщает, что не существует списка интернет-ресурсов ("Белый список"), которые не будут блокироваться ни при каких условиях", – говорится в ответе на запрос.

Между тем в Казахстане существует реестр статических адресов сетей передачи данных (САСПД) – государственная база, где фиксируются все "постоянные" интернет-адреса (IP-адреса). Он действует с ноября 2022 года по поручению приказа министра цифрового развития. На сегодняшний день в реестр внесены данные по 1951 статическому адресу от 93 юридических организаций.

ЧТО ЗА ПРАВИЛА

Согласно приказу, существуют правила для создания и ведения списка САСПД.

• Справка. Статический адрес – это интернет-адрес, который всегда остаётся одним и тем же в отличие от динамического, который может меняться.

Реестр нужен для того, чтобы в случае приостановки работы сетей связи, предусмотренной законом, госорганы могли обеспечить непрерывность деятельности юридических лиц, которые используют статические адреса.

В реестре САСПД содержатся адреса, зарегистрированные в RIPE NCC – организации, которая отвечает за распределение IP-адресов в Европе, на Ближнем Востоке и в части Азии. Эти адреса должны принадлежать юридическим лицам и использоваться для связи через международные или междугородние каналы.

Решение о предоставлении приоритетного доступа при ограничениях принимает оперативный штаб или уполномоченный орган. Данные в реестр компании подают самостоятельно с использованием электронной цифровой подписи.

Ответ КНБ и МИИЦР

В МИИЦР официальный запрос BES.media перенаправили в ГТС и КНБ:

"Согласно указанному приказу, непосредственное формирование и ведение реестра осуществляется АО "ГТС" совместно с соответствующим органом национальной безопасности", – ответили там.

А в КНБ сообщили, что на вопросы ответит ГТС:

"Для получения интересующей вас информации рекомендуем обратиться в АО "Государственная техническая служба", – ответили на официальный запрос.

контекст

С сентября этого года в России появился так называемый белый список сайтов, доступных при отключениях мобильного интернета. Его огласило министерство цифрового развития. Перечень составили на основе рейтинга наиболее популярных интернет-ресурсов. В первую очередь в него вошли соцсети "ВКонтакте" и "Одноклассники", мессенджер Max, Mail.ru, "Дзен", сервисы "Яндекса", маркетплейсы Ozon и Wildberries, Rutube, Avito, "Госуслуги", сайты правительства и президента, федеральная платформа дистанционного электронного голосования (ДЭГ), а также личные кабинеты большой четвёрки операторов связи и "Ростелекома".

Что ещё

В 2019 году глава государства Касым-Жомарт Токаев поручил протестировать так называемый сертификат безопасности в рамках программы "Киберщит". По словам президента, испытания прошли успешно, и система доказала свою надёжность против кибератак.

В КНБ сообщили, что только за месяц специалисты зафиксировали 8 млн случаев вирусной активности и 130 тысяч кибератак. Там пояснили, что сертификат будут включать только в случае реальной угрозы и обязательно предупреждать людей заранее, при этом неудобств у обычных пользователей не возникнет.

Однако летом казахстанцы начали получать SMS с требованием установить сертификат безопасности, иначе возникали бы проблемы с доступом к сайтам и соцсетям. Это вызвало споры и недовольство в обществе.

В ноябре 2022 года глава государства заявил, что из-за усиленных кибератак на информационные системы Казахстана власти будут действовать жёстко, вплоть до введения запретов на распространение дезинформации.

До этого Токаев уже предупреждал об активизации кибератак и фейковых вбросов после объявления выборов. В то же время, по данным АО "Государственная техническая служба", только за сентябрь 2022 года средствами "Киберщита" было отражено около 20 млн атак как изнутри, так и извне.

11 августа произошло более 40 утечек данных, и президент потребовал перестроить систему кибербезопасности. Он предложил перевести служебные коммуникации на отечественный защищённый мессенджер.