2026 жылдың 10 қыркүйегінде Астанадағы Alem.ai халықаралық жасанды интеллект орталығында Республикалық киберқауіпсіздік айлығы аясында MSSP Global ұйымдастырған екі күндік CYBER STEPPE 2026 конференциясы ашылды. Үкіметтің, бизнестің, банк секторының, технологиялық компаниялар мен ақпараттық қауіпсіздік қауымдастығының өкілдері цифрлық ортада қауіпсіз мінез-құлықты қалай күнделікті нормаға айналдыру керектігін талқылап жатыр.
Іс-шара Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің қолдауымен өтуде.
Конференцияны ашқан Қазақстан Республикасы Жасанды интеллект және цифрлық даму вице-министрі Досжан Мұсалиев биылғы жылы Қазақстанда Цифрлық код пен «Киберқауіпсіздік туралы» Заң күшіне енгенін, жеке деректерді қорғау саласындағы стандарттар жетілдірілгенін атап өтті. Сонымен қатар, Еңбек кодексі алғаш рет жұмыс берушілер мен қызметкерлердің киберқауіпсіздік және кибермәдениет саласындағы міндеттерін белгіледі.
Оның айтуынша, «Кибермәдениет айлығы» азаматтарға интернеттегі алаяқтық пен киберқауіптерді тануға, жеке деректерге жауапкершілікпен қарауға және цифрлық қызметтерді қауіпсіз пайдалануға көмектесуге арналған.
Сәйкестіктен кибер тұрақтылыққа дейін
Бірінші күннің негізгі тақырыптарының бірі «Киберқорғаныс мәдениеті: сәйкестіктен төзімділікке» сессиясы болды. Оған МКҚК Ақпараттық қауіпсіздік комитетінің, Ұлттық экономика министрлігінің, ЦентрКредит Банкінің, Фридом Холдингінің және Халық банкінің өкілдері қатысуда. Модератор – MSSP Global бас директоры Дәурен Салипов.
Қатысушылар ұйымның нақты қауіпсіздігін қамтамасыз ету үшін нормативтік талаптар мен заманауи қауіпсіздік құралдарының сақталуы неге жеткіліксіз екенін талқылайды.
Заманауи кибершабуылдар тез дамып келеді және бір оқиғаның салдары тек ақпараттық қауіпсіздік бөліміне ғана емес, бүкіл компанияның бизнес-процестеріне де әсер етуі мүмкін. Сонымен қатар, адамдар ең осал элементтердің бірі болып қала береді: қызметкер зиянды электрондық поштаны аша алады, фишингтік сілтемені орындай алады немесе деректерді шабуылдаушыларға тасымалдай алады.
Сондықтан кибермәдениет тек ақпараттық қауіпсіздік мамандарының ғана емес, ұйым басшылығының да міндеті болып саналады. Сессия барысында сарапшылар кибермәдениеттің жетілгендігін қалай өлшеуге болатынын, оны қалыптастыруда компаниялардың жоғары лауазымды тұлғалары қандай рөл атқаруы керек және технологияға инвестицияны қызметкерлерді оқытуға инвестициялауды қалай байланыстыру керектігін талқылайды.
Жеке мәселе - бұл сәйкестіктен, яғни белгіленген талаптарға формальды сәйкестіктен тұрақтылыққа - ұйымның шабуылдарға төтеп беру, инциденттерге тиімді әрекет ету және олардан қалпына келтіру қабілетіне көшу.
Маңызды инфрақұрылымның нақты трафигі поштаның осалдығын көрсетті
Конференцияда бұл мәселенің практикалық мысалы tLab Technologies ұсынған жағдай болды.
Қазақстанның энергетикалық жүйесінің жүйелік операторының нақты пошталық трафигін талдаудың 1,5 айында 350 мың хабарлама өңделді. Бұл ретте 152 зиянды тіркеме стандартты электрондық пошта шлюзі арқылы өтіп, пайдаланушыларға жетті. Біз маңызды нысанның жауынгерлік қозғалысы туралы айтып отырмыз
