Цифровизация экономики и социальной жизни в Казахстане в 2025 году достигла нового уровня: практически все государственные услуги доступны онлайн, бизнес активно использует электронные платформы, а граждане повсеместно взаимодействуют через мобильные приложения. Вместе с этим возросли и киберугрозы. Защита персональных данных, коммерческой информации и государственных систем стала задачей не только специалистов, но и каждого пользователя. В статье рассмотрим, как в РК регулируется кибербезопасность и какие меры должны принимать бизнес и частные лица.
Законодательная база кибербезопасности
- Закон РК «О персональных данных и их защите»;
- Закон «Об информатизации» (в редакции 2024 года);
- Концепция кибербезопасности «Киберщит Казахстана» до 2025 года;
- Уголовный кодекс (статьи 205–207, 210–211, 216 – о преступлениях в сфере ИТ);
- Постановления Киберцентра КНБ РК.
Основные киберугрозы в 2025 году
- Фишинг и поддельные сайты госуслуг;
- Взлом корпоративных почт и утечки баз клиентов;
- Блокировка доступа к бизнес-системам (ransomware);
- Мошенничество в Telegram и WhatsApp с подменой личности;
- Взлом аккаунтов eGov и цифровых документов (Egov Mobile, Kaspi ID).
Что обязан делать бизнес
1. Назначение ответственного за информационную безопасность
- Любая организация с доступом к персональным данным должна назначить специалиста по ИБ или заключить договор с внешним провайдером.
2. Хранение данных в защищённых центрах
- Персональные данные граждан РК должны храниться на серверах, расположенных на территории Казахстана;
- Обязательное резервное копирование и аудит доступа.
3. Регистрация инцидентов
- Компании обязаны уведомлять Комитет национальной безопасности (КНБ) в течение 72 часов о факте утечки данных или кибератаки.
4. Техническая защита информации (ТЗИ)
- Использование антивирусов, межсетевых экранов (firewall), систем мониторинга;
- Обновление программного обеспечения (патч-менеджмент);
- Проведение внутреннего аудита.
Ответственность за нарушения
- Административная — штрафы до 3000 МРП за несоблюдение требований безопасности (ст. 79 КоАП);
- Уголовная — за умышленную утечку данных, взлом систем, мошенничество с использованием ИТ (до 7 лет лишения свободы);
- Гражданская — компенсация ущерба клиентам, партнёрам или сотрудникам.
Рекомендации для граждан
- Использовать двухфакторную аутентификацию (2FA) в eGov, Kaspi, банках;
- Никогда не передавать коды из СМС и приложениям третьих лиц;
- Проверять URL перед входом в электронное правительство или сервис;
- Не хранить пароли в браузере — использовать менеджеры паролей (Bitwarden, KeePass);
- Устанавливать антивирус даже на смартфон.
Инструменты государственной защиты
- Киберщит КНБ — централизованная система мониторинга угроз;
- CERT-KZ — реагирование на инциденты и консультирование;
- Реестр критически важных объектов ИКТ (КВО ИКТ);
- Госпрограмма повышения цифровой грамотности населения.
Заключение
Кибербезопасность в 2025 году — это не просто вопрос технологий, а часть правовой культуры. Бизнесу важно выстроить внутренние политики защиты, а гражданам — соблюдать базовые правила цифровой гигиены. Законодательство РК предоставляет инструменты для защиты, но эффективность зависит от осознанности каждого пользователя.
Вопросы и ответы:
- Какие законы регулируют кибербезопасность в РК?
Ответ: Закон «О персональных данных», «Об информатизации», УК РК. - Кто отвечает за защиту данных в компании?
Ответ: Назначенный специалист по ИБ или ИТ-директор. - Нужно ли сообщать о кибератаке в госорганы?
Ответ: Да, в течение 72 часов в КНБ или CERT-KZ. - Можно ли хранить данные за границей?
Ответ: Нет, только на серверах в Казахстане. - Какая ответственность за утечку данных?
Ответ: Штрафы, компенсации, в отдельных случаях — уголовная. - Что такое двухфакторная аутентификация?
Ответ: Защита аккаунта через пароль + код по СМС/приложению. - Как проверить сайт на подлинность?
Ответ: Проверяйте адрес: должен быть https:// и заканчиваться на .gov.kz. - Как защитить смартфон?
Ответ: Установить антивирус, обновлять ПО, не открывать подозрительные ссылки. - Где получить помощь при кибератаке?
Ответ: Обратиться в CERT-KZ или ближайший ЦОН. - Что такое Киберщит Казахстана?
Ответ: Государственная система мониторинга и противодействия киберугрозам.
Полезная информация и профессиональная помощь
Посетите наш сайт: https://femida-justice.com.
Свяжитесь с нашими юристами уже сегодня, чтобы начать работу без промедлений!
Наши контакты:
Телефон: +7 708 983 6577, +77089836599
Наш WhatsApp: Написать
Электронная почта: info@femida-justice.com
