Данара Жуманова, ktk.kz, 19 июля

Казахстанцев взбудоражили призывы установить на свои мобильные телефоны сертификат безопасности. Сообщения с такой просьбой накануне получили жители Нур-Султана и Алматы. В соцсетях сразу же родились разного рода домыслы. Мол, делается это для того, чтобы у государства появилась возможность контролировать население.
Усиленно бороться с хакерами в Казахстане начали со вчерашнего дня. Сообщения с призывом установить доселе неизвестный сертификат безопасности получили астанчане и алматинцы. В SMS сотовые операторы четко дали понять: если установка не произойдет, с интернетом у жителей страны возникнут проблемы.
Алексей Бендзь, директор по PR "Beeline Казахстан":
– Оператор исполняет требования законодательства. Поступило такое требование – мы его исполняем. Эта разработка не наша, она разработана в Казахстане уполномоченными органами, но это не наш продукт. Наша задача – информировать наших клиентов о том, что есть требования.
Сертификат должны были внедрять еще с 2015-го, когда внесли поправки в закон "О связи". Но на деле к работе приступили только сейчас. Причем кто именно приступил, неясно – в SMS-уведомлениях ни слова о том, кто же так сильно радеет за нашу кибербезопасность. В IT-среде на этот вопрос есть ответ.
Арман Абдрасилов, директор Центра анализа и расследования кибератак:
– Это инструмент, который расширяет техвозможности правоохранительных органов и спецслужб для получения доступа к информации. Плюсы – можно отметить, что улучшится раскрываемость преступлений. Минусы – это то, что инструмент слежения, который позволит получить доступ к вашей информации, появляется у госорганов и спецслужб. И это самое большое опасение, которое беспокоит казахстанцев.
Беспокоит – не то слово. В соцсетях казахстанцы строят разные версии, для чего же им повально начали предлагать этот сертификат. В Интернет-ассоциации Казахстана свое мнение. За личную переписку там беспокоятся меньше. Говорят, есть угроза куда большего масштаба.
Шавкат Сабиров, президент Интернет-ассоциации Казахстана:
– Мы все яйца наши положили в одну дырявую корзину. Причем она настолько дырявая, что во всем мире в этом убедились еще 8 лет назад. Злоумышленники могут взломать этот сертификат, они могут подставить вам ложный сертификат, по которому все данные, которыми вы обмениваетесь, станут доступны злоумышленникам. Более того, поскольку этот сертификат выпускает государство, однозначно, что все госорганы будут им пользоваться, а это значит, что злоумышленникам может быть доступна вся госпереписка – не просто часть, а вся.
В министерстве цифрового развития убеждают: у казахстанцев есть выбор – загружать или нет предлагаемый сертификат. А задача новшества – защитить наши пароли, банковские данные и другие личные сведения.
Аблайхан Оспанов, вице-министр цифрового развития, оборонной и аэрокосмической промышленности РК:
– Когда заходите на какие-то интернет-ресурсы, вы видите, как всплывают какие-то непонятные баннеры. Наши с вами дети могут нажать и перейти. Вот как раз сертификаты безопасности, если он попадает в такой черный список, то ребенок не сможет перейти на этот интернет-ресурс и ваши персональные данные никуда не утекут.
По словам Аблайхана Оспанова, проект запущен в пилотном режиме и распространен он пока только на столицу. Тем не менее предложения установить непонятный сертификат получили и в Алматы.
В Центре анализа и расследования кибератак нам объяснили: изготовить такой ключ – дело нехитрое и даже не дорогостоящее. Куда сложнее договориться с производителями операционных систем, чтобы те добавили этот сертификат в список доверенных. И судя по тому, что казахстанцам предлагают установить его вручную, договориться с мировыми компаниями, не удалось.