Астанада өткен Check Point ақпараттық қауіпсіздік конференциясында тенденциялар, қауіп ландшафттары мен қорғау әдістері талқыланды. 2026 жылы Қазақстан ақыры жасанды интеллектті дамыту бағытын белгіледі: мемлекет басшысы AI-ны ел үшін салалық басымдық деп жариялады, ал Қазақстан жасанды интеллект туралы жеке заң қабылдаған алғашқы мемлекеттердің бірі болды. Бүгінде Қазақстандағы AI болашақтың технологиясы емес. Ел бір мезгілде өзінің AI инфрақұрылымын дамытуда, білім беру жобаларын іске қосуда, нормативтік-құқықтық базаны қалыптастыруда және мемлекеттік және корпоративтік секторларға жасанды интеллект енгізуде. Бірақ осымен қатар киберқауіптердің сипаты да өзгеруде. Жасанды интеллект қорғаныс құралына ғана емес, сонымен қатар шабуылдаушылар арсеналының бір бөлігіне айналуда. Шабуылдар үдей түсуде, олардың ауқымы өсуде және бекітілген периметрдің айналасында салынған қауіпсіздікке дәстүрлі көзқарас енді әрқашан жаңа шындыққа сәйкес келмейді. Check Point Advantage Astana шарасының ашылу панелі дәл осыған арналды - қоғам мен бизнестің технологиялық даму тенденцияларына және оның ақпараттық қауіпсіздікке әкелетін өзгерістеріне арналған Check Point іс-шараларының халықаралық сериясының өңірлік кездесуі. «Киберқауіпсіздіктегі AI: Қазақстанның жаңа экономикасы» атты панельдік пікірталасқа мемлекет пен реттеуші, сондай-ақ бизнес өкілдерінің жетекші сарапшылары қатысты: - Айдар Серікбаев, Орталық Азия және Кавказ бойынша Check Point аймақтық менеджері; — Ұлықбек Шамбулов, «Мемлекеттік техникалық қызмет» АҚ басқарма төрағасының бірінші орынбасары; — Лейла Рзаева, «Цифрлық үкіметті қолдау орталығы» АҚ Ақпараттық қауіпсіздік орталығының жетекшісі; — Сергей Белов, CISO Freedom Holding; — Руслан Смағұлов, «ҚазТрансОйл» АҚ корпоративтік қауіпсіздік департаменті басшысының орынбасары. Бүгінгі күні кибершабуыл ұйымдастырғысы келген адамға зиянды кодты өзі жазудың қажеті жоқ. Оған тіпті қараңғы желіде жасырынудың қажеті жоқ: ол Telegram ашық арналарынан қажетті құралдарды тауып, шағын гаджет құнымен салыстырылатын сомаға AI көмегімен шабуылға тапсырыс бере алады. Ал панельдік сессияның міндеті тек осы мәселені құжаттау ғана емес, алдағы 12 айға корпоративтік сектор мен мемлекет үшін нақты іс-әрекеттерді анықтау болды. "Бүгінгі күні шабуылдардың жылдамдығы экспоненциалды түрде өсті: адамдардың орнына параллель және тәулік бойы жұмыс істей алатын машиналар пайда болды. Сондықтан ISO үшін тек негізгі көрсеткіштерді бақылау жеткіліксіз. Қалыпты әрекетті, типтік емес API қоңырауларын бақылау және әсіресе сервистік есептік жазбаларды мұқият бақылау қажет", - деді Айдар Серікбаев, Check Point Орталық Азия және Кавка аймақтық менеджері. Кәсіпорындар үшін бұл классикалық шабуылдарды анықтау құралдарының болуы жеткіліксіз екенін білдіреді. Компанияда қандай AI құралдары қолданылатынын, олар қандай деректерді өңдейтінін, қандай жүйелерге қол жеткізе алатынын және олар өз бетінше қандай әрекеттерді орындай алатынын түсіну керек. Бұл, әсіресе, AI бизнес-процестерге: аналитика мен тұтынушыларға қызмет көрсетуден жедел шешім қабылдауға дейін біртіндеп интеграцияланатын ірі ұйымдар үшін өзекті болып отыр. Бұл ретте Қазақстанның бір мезгілде тәуекелді де, мүмкіндікті де тудыратын ерекшелігі бар. Көптеген аймақтарда AI инфрақұрылымы енді ғана қалыптасып келеді. Бұл ел мен жекелеген компаниялар оқиғалар орын алған соң бұрыннан қалыптасқан шешімдерді қайта құрудың орнына жаңа жүйелердің архитектурасына қауіпсіздік талаптарын дереу енгізе алатынын білдіреді. Өйткені, жасанды интеллектті қолданумен байланысты оқиғалар ақпараттық қауіпсіздікті жаңадан бастаған мамандар үшін болжамды сценарий немесе қорқынышты оқиғалар болудан қалды – бұл мемлекеттік органдар да, бизнес те тап болатын жаңа шындық. Сонымен бірге мемлекеттік бақылау жүйесі де өзгеруде. Қазақстанда өкілеттіктер реттеуші органдар арасында қайта бөлінді. Егер жеке деректерді қорғау мәселелері әлі де тиісті тексерулерді бастайтын Цифрлық даму министрлігі Ақпараттық қауіпсіздік комитетінің құзыретінде болса, онда маңызды ақпараттық-коммуникациялық инфрақұрылым объектілеріне (CVOIKI) қойылатын талаптардың сақталуын бақылау Ұлттық қауіпсіздік комитетінің құзыретіне жатады. «Біз әзірлеуші ​​AI агентінің көмегімен кодтағы осалдықтарды түзететін жағдайға тап болдық. Бұл жұмысты айтарлықтай жылдамдатады, бірақ сонымен бірге жаңа тәуекелдерді тудырады: ықтимал деректердің ағып кетуінен жаңа осалдықтардың пайда болуына дейін. Сондықтан, жасанды интеллектті дамытуда қолдану бөлек бақылауды қажет етеді», - деп атап өтті «ГТС» АҚ басқарма төрағасының бірінші орынбасары Ұлықбек Шамбулов. Сондықтан, АИ дамуымен бір мезгілде нормативтік ландшафт да өзгеруде. Қазақстанда қазірдің өзінде жасанды интеллект туралы кешенді заң қабылданды, ал цифрлық қадағалау мәселелері мемлекеттік инфрақұрылымды және инфрақұрылымды қорғаудың маңызды бөлігі болып табылады. Бұл басқа айнымалыны білдіреді: AI қауіпсіздік талаптары тек технологиялық шешімдерге ғана емес, сонымен қатар жеткізушілерді, мердігерлерді және кәсіпорын жүйесінің архитектурасын таңдауға әсер етеді, өйткені бизнес пен мемлекеттік сектор жасанды интеллектті қолданады, олар үшін қауіптердің кейбірі өзгереді: деректердің ағып кетуі, AI жүйелерінің осалдықтары, сондай-ақ қол жетімділік жағдайлары маңызды инфрақұрылыммен, мемлекеттік ақпараттық жүйелермен және деректердің үлкен көлемімен байланысты. Бүгінгі күннің басты сұрақтарының бірі - қандай қауіптердің шындыққа айналғанын және ұйым қандай белгілер арқылы тәуекелдің әлеуеттіден нақтыға өткенін анықтай алатынын түсіну. "Биыл Қазақстанда AI саласында алты негізгі стандартты қабылдау жоспарлануда. Қауіпсіздік, аудит және деректер сапасы мәселелері әлі де әзірлену үстінде. Сонымен бірге бұл салалардағы халықаралық стандарттар да енді ғана қалыптасып келеді, сондықтан реттеу мен стандарттау технологияның дамуымен қатар жүруі керек", - деп бөлісті Цифрлық үкіметті қолдау орталығының Ақпараттық қауіпсіздік орталығының жетекшісі Лейла Рзаева. Технология жеткізушілері бөлек мәселе. Кәсіпорын немесе мемлекеттік AI жүйесі сыртқы бұлттық қызметтерге, үлгілерге және бағдарламалық құрал құрамдастарына тәуелді болғанда, жеткізу тізбегінің қауіпсіздігі жүйенің өзін қорғау сияқты маңызды болады. Ірі компаниялар, әсіресе қаржы секторында, жаңа цифрлық және AI құралдарын алғаш қабылдағандардың бірі. Бірақ цифрландыру неғұрлым белсенді болса, соғұрлым ықтимал шабуыл нүктелері болады. Сондықтан, бизнес жаңа киберқауіптерді жасамай немесе сәйкестік пен қауіпсіздік талаптарын бұзбай, технологияны қабылдауда икемділік пен жылдамдықты сақтау міндетіне тап болады. "Бүгін осалдықтардың пайда болу және пайдалану жылдамдығының артқаны соншалық, жай ғана патчтарды жылдамырақ орнату жеткіліксіз. Егер осалдықты бірнеше секунд ішінде пайдалану мүмкін болса, бүкіл әлем бойынша мыңдаған серверлерді бір уақытта жаңарту мүмкін емес. Сондықтан қауіпсіздік архитектурасы маңызды рөл атқара бастайды: сегменттеу, құмсалғыш және тұрақты бақылау. Бірақ сізге тез арада түзету уақытын алуға мүмкіндік береді. шабуылдаушы», - дейді CISO Freedom Holding Сергей Белов. Жасанды интеллектіні белсенді енгізу аясында өнеркәсіптік басқару жүйелеріне, оның ішінде SCADA, контроллерлер және басқа да технологиялық жабдықтарға назар аударылуда. Егер AI агенті мұндай жүйелерге қол жеткізсе, кибершабуылдың ықтимал салдары цифрлық ортадан асып, физикалық зардаптарға әкелуі мүмкін. Сондықтан өнеркәсіптік компаниялар үшін мұндай сценарийлерді алдын ала бағалау және AI агенттері үшін қандай шектеулер мен бақылау деңгейлері болуы керектігін түсіну маңызды. «Тәуекелді қазірдің өзінде нақты деп санау керек. Қауіпті өндірістік объектілер үшін зардаптар өте ауыр болуы мүмкін, соның ішінде авариялар мен адам өміріне қауіп төндіреді. Сондықтан, корпоративтік және өндірістік орталар арасындағы шекара біртіндеп бұлыңғырланса да, SCADA жүйелері деңгейіндегі шешімдерді AI агентіне қалдыруға болмайды. Технологиялық үдерістегі түпкілікті шешімді адам қабылдауы керек», - деп атап өтті «ҚазТрансОйл» АҚ Корпоративтік қауіпсіздік департаменті басшысының орынбасары Руслан Смағұлов.. Егер АИ-ге белгілі бір тапсырманы орындау үшін қажетінен артық құқықтар берілсе, оған сәтті шабуыл ақпараттың ағып кетуіне ғана емес, сонымен бірге бизнес жүйесіндегі қажетсіз әрекеттердің орындалуына әкелуі мүмкін. Қазірдің өзінде практикалық шешімдер қабылдау керек — Біріншіден, AI ландшафтыңызды түгендеу керек. Сонымен қатар, рұқсат етілмеген AI қызметтері қазірдің өзінде компанияларда пайда болғанын ескеру қажет - Екіншіден, AI жүйесі нақты тапсырма үшін қол жеткізу құқығын алуы керек. — Үшіншіден, сыртқы үлгілер мен қызметтерге қандай деректерді беруге болатынын анықтаңыз. — Төртіншіден, АИ агенттерінің қауіпсіздігін бөлек бағалаңыз. Жүйе неғұрлым автономияға ие болса, оның әрекеттеріне шектеулер соғұрлым қатаң болуы керек. “Finally, AI security should be part of the overall cyber risk management process, rather than a separate experimental area. Only after this can you build a security architecture and select the necessary tools. In the context of the rapid development of technology, the main thing is not to buy solutions for the sake of the very fact of introducing AI, but to understand in advance what problem they must solve and how to control the risks associated with them. In his speech “Check Point in the Central Asia Region,” Aidar Serikbaev spoke about the dynamics of cyber attacks, the development of AI Security and changing approaches to protecting digital infrastructure. According to Check Point, on average there are about 2 thousand cyber attacks per week per organization. Moreover, in 2025 the number of attacks increased by 50% compared to 2024, and the current growth rate is about 18%. Осы өзгерістер аясында компания жасанды интеллектті қорғаудың жаңа аймағы және жаңа қауіптердің көзі ретінде қарастыра отырып, жеке AI Security бағытын әзірлеуде. Айдар бөлек, цифрлық трансформация барлық дерлік негізгі салаларға әсер ететін Қазақстан үшін қауіпсіздікті сәулет деңгейінде қамтамасыз ету керектігін атап өтті. Оның айтуынша, бүгінгі таңда мамандардың міндеті – оқиғаларға ден қою ғана емес, сонымен қатар бизнеске жаңа осалдықтарды жасамай, цифрлық трансформацияны қауіпсіз жеделдетуге көмектесу. Ресей, Беларусь, Орталық Азия және Кавказ бойынша Check Point техникалық директоры Иван Чернышенко «AI трансформациясы: жаңа әлем, жаңа тәуекелдер, жаңа қауіпсіздік» презентациясын жасап, жасанды интеллект кибершабуылдардың жылдамдығын қалай өзгертетіні және қорғаудың әдеттегі тәсілдерін қайта қарауды қажет ететіні туралы айтты. Жасанды интеллект пен алдыңғы технологиялық революциялардың басты айырмашылығы - жылдамдық. Check Point зерттеулеріне сәйкес, осалдықты анықтаудан оны белсенді пайдалануға дейінгі уақыт тоғыз аптадан 60 минутқа дейін қысқарды. Сонымен қатар, AI күрделі шабуылдарға кіру кедергісін төмендетеді, бұрын жоғары біліктілік пен үлкен ресурстарды талап ететін жұмыстың маңызды бөлігін автоматтандырады, деп атап өтті Иван. Баяндамашы қорғаудың жаңа объектілеріне ерекше назар аударды: шақырулар, AI үлгілері, агенттер және олардың арасындағы өзара әрекеттесу. Оның айтуынша, дәстүрлі қауіпсіздік құралдары техникалық тұрғыдан барлық трафик заңды болып көрінсе де, мұндай өзара әрекеттесулердің мақсатын түсіне бермейді. «Біздің міндетіміз AI трансформациясын тоқтату емес, оны қауіпсіз ету», - деп атап өтті Чернышенко. Оның айтуынша, қауіпсіздік бизнестің дамуын бәсеңдетпеуі керек, бірақ онымен бірге ауқымды болуы керек, ал AI қорғанысы бар архитектураға салынуы керек. Check Point Global Solutions архитекторы Антон Разумов өзінің презентациясында неге дәстүрлі қауіпсіздік құралдары AI қосымшаларын және пайдаланушылар, LLM, агенттер, корпоративтік дерекқорлар және MCP серверлері арасындағы өзара әрекеттесуді басқару үшін жеткіліксіз екенін көрсетті. Ол өзінің басты назарын AI Guardrails-ке аударды, бұл тек пайдаланушы сұрауының өзін ғана емес, сонымен қатар корпоративтік жүйелерден, AI жауаптарынан және агент әрекеттерінен келетін деректерді тексеретін Check Point бақылауының қосымша қабаты. Бұл тәсіл тікелей және жанама жылдам инъекцияларды анықтауға, құпия деректердің ағып кетуіне жол бермеуге және AI агенттерінің қауіпті әрекеттерін блоктауға мүмкіндік береді. Антон AI қолданбасы шабуылға ұшырауы мүмкін бірнеше сценарийді көрсетті. Олардың бірі - пайдаланушы модельді берілген нұсқауларды бұзуға немесе жеке ақпаратқа қол жеткізуге мәжбүрлеуге тырысқанда тікелей жедел инъекция. Неғұрлым күрделі нұсқа – зиянды нұсқау ішкі құжаттарда немесе компания деректерінде болған және заңды ақпаратпен бірге LLM-ге сұрау салумен аяқталатын жанама енгізу. Бұл жағдайда AI Guardrails қауіпті фрагментті анықтап, оны бүкіл сұрауды бұғаттамай жоя алады. Сонымен қатар, спикер AI агенттері корпоративтік жүйелермен және MCP серверлерімен жұмыс істеген кездегі тәуекелдерді көрсетті. Пайдаланушының бастапқы сұрауы қауіпсіз болып көрінсе де, модель қауіпті пәрменді жасауы немесе жүйеден қажет болғаннан көбірек деректерді сұрауы мүмкін. Бұл жағдайда AI Guardrails тек шақырудың өзін ғана емес, сонымен қатар агенттің әрекеттерін, корпоративтік деректерге шақыруларды және модельдің соңғы жауабын тексереді. Бұл тәсіл күдікті сұрауларды блоктап қана қоймай, қолданбаның қалыпты жұмысын сақтай отырып, нақты қауіпті әрекеттерді шектеуге мүмкіндік береді. Антон сонымен қатар қорғаныстың бұл деңгейін қосымшалардың өзін қайта құрмай-ақ, AI шлюзі арқылы қолданыстағы инфрақұрылымға біріктіруге болатындығын атап өтті. Оның айтуынша, міндет АИ-мен өзара әрекеттесу циклінің барлығын бақылау болып табылады - пайдаланушының сұрауынан агенттің әрекетіне және соңғы жауапқа дейін. Жасанды интеллект қатер де, шешім де емес – бәрі бұл құрал кімнің қолында екеніне байланысты, деп атап өтті өз сөзінде EEMEA аймағындағы Check Point компаниясының AI қауіпсіздігінің корпоративтік сәулетшісі Герман Хохлов. Оның айтуынша, шабуылдаушылар шабуылдарды автоматтандыру үшін LLM және AI агенттерін белсенді түрде пайдаланады, бұл осалдықтың ашылуы мен оны пайдалану арасындағы уақытты қысқартады. Мұндай жағдайларда қорғаныс бірдей жылдамдықпен дамуы керек: заманауи киберқауіпсіздік шешімдері, сарапшының пікірінше, шабуылдарды талдау, бейімдеу және автоматты түрде блоктау үшін AI пайдалануы керек. Герман AI жүйелерінің қауіпсіздігіне жеке тоқталды: оның пікірінше, инфрақұрылым мен деректерден бастап қолданбаларға, AI агенттері мен пайдаланушыларына дейінгі барлық технологиялық циклді қорғау қажет. Бұл тәсіл үш негізгі қадамды қамтиды: ұйымда қандай құралдар мен агенттер қолданылатынын түсіну, олардың жұмыс істеу ережелерін белгілеу және бұзушылықты дер кезінде анықтау және тоқтату мүмкіндігі. Check Point серіктестері мен тұтынушылары да өз шешімдерімен және практикалық істерімен бөлісті. PACIFICA директоры Игорь Савин Check Point Email Security шешімін ұсынды. Ол электрондық пошта шабуылдаушылар үшін негізгі кіру нүктелерінің бірі болып қала беретінін және заманауи AI фишингтік шабуылдары дәстүрлі электрондық пошта шлюздерін көбірек айналып өтетінін атап өтті. Шешім ретінде Игорь кіріс, шығыс және ішкі хабарламаларды пошта жәшігіне жеткенге дейін талдайтын және фишингті, зиянды тіркемелерді және қызметкерлер мен менеджерлердің атын жамылу әрекеттерін анықтайтын Check Point кірістірілген архитектурасын ұсынды. Ал InformConsulting ақпараттық технологиялар бөлімінің басшысы Алексей Ефременко медициналық мекемелер мысалында маңызды инфрақұрылымды қорғауға арналған Check Point шешімдерін ұсынды. «Отбасы Банкі» АҚ қауіпсіздік бөлімінің 1 санатты маманы Мағжан Лесхан компанияға өз инфрақұрылымын әлеуетті шабуылдаушы қалай көретін болса, сол жақтан көруге мүмкіндік беретін Check Point Сыртқы тәуекелдерді басқару қызметін пайдалану тәжірибесі туралы айтып берді. Спикердің айтуынша, ұйым ішіндегі мамандар сырттан бардың бәрін көре бермейді. Шабуылдаушы DNS жазбалары мен сертификаттарын, IP мекенжайларын, ұмытылған қызметтерді, осалдықтарды, бұзылған тіркелгілерді, ашық репозиторийлерді және қызметкерлер деректерін көре алады. Check Point Advantage Astana конференциясының нәтижесі: киберқауіпсіздікті енді технологияны дамытудан бөліп қарауға болмайды. AI тек іскерлік операцияларды ғана емес, сонымен бірге шабуылдаушылардың әрекеттерін де жылдамдатады, сондықтан қорғаудың дәстүрлі тәсілдері енді жеткіліксіз - шабуыл беті үнемі өсіп келеді, ал қауіп ландшафттары динамикалық сипатқа ие. Ал бизнес қауіпсіздікке кеңірек қарауы керек: инфрақұрылымның ішінде не болып жатқанын, сыртта қандай қауіптер көрінетінін, AI жүйелері қалай қолданылатынын және агенттер қандай әрекеттерді орындай алатынын түсінуі керек. Технологиялар неғұрлым жылдам өзгерсе, қауіпсіздік проблема туындағаннан кейін емес, оларды іске асыру кезінде ертерек пайда болуы керек. Ал Check Point бұл үшін ең икемді шешімдерді ұсынады.