Өзбекстанның цифрлық технологиялар министрі Шерзод Шерматов жасанды интеллекттің (ЖИ) қарқынды дамуы аясында мемлекеттік органдар мен жекеменшік компанияларды дербес деректерді қорғауды шұғыл күшейтуге шақырды. Шенеунік 27 млн азаматтың деректерінің ықтимал тарап кетуі туралы хабарламаны растаған жоқ, бірақ тікелей ескертті: мұндай оқиғалардан кепілдік жоқ.
Мұндай оқиғалар азаматтарға ең алдымен алаяқтық қаупін төндіреді, ал бизнес пен мемлекеттік органдарға — жаңа шығындар әкеледі. Министр ЖИ-ге инвестициялармен қатар киберқауіпсіздікке де қаражат бөлуге шақырады. Деректерді қорғау мамандары, керісінше, ұтыста: Цифрлық даму министрлігі басшысының болжамы бойынша, оларға сұраныс өседі.
Кепілдік жоқ: ЖИ осалдықтарды іздеуді жеделдетті
Шерматов Telegram-да Butterfly тобының «этикалық хакерлерінің» 27 млн азамат туралы мәліметтер ашық қолжетімділікке шығуы мүмкін деген мәлімдемесіне түсініктеме берді. Топ ештеңе бұзбағанын мәлімдейді: оның қатысушылары билік растамаған бұрынғы деректердің тарап кетуінен жиналған мәліметтерді ғана жинап, министрдің өзінің телефонын жариялаған.
Министр топ атаған санды растаған жоқ, бірақ жаңа оқиғаларды да жоққа шығармады. «Деректердің тарап кетуі әзірге одан әрі таралмағаны, шұғыл шаралар қабылданбаса, ертең осындай жағдай болмайды деп кепілдік бермейді!» — деп ескертті ол. Цифрлық даму министрлігінің басшысы сондай-ақ Binance-пен болған жақындағы оқиғаны еске салды, ол арқылы $6,3 млрд астам қаражат ұрланған.
Шерматовтың пікірінше, ЖИ «ескірген ақпараттық жүйелердегі осалдықтарды анықтауда нағыз революцияға бастамашы болды». 2020 жылдан бері табылған мәселелердің саны бірнеше есе өсті. Сондықтан, оның пікірінше, жасанды интеллектке инвестициялармен қатар онымен байланысты қауіптерден қорғауға да салымдар өсуі керек: «Егер мұндай шығындарды ЖИ-ді дамыту үшін мақсатсыз деп есептесе, тәуекелдер тек арта түседі».
Цифрлық даму министрлігінің басшысы барлық ұйымдарды, оның ішінде мемлекеттік және коммерциялық ұйымдарды осалдықтарды үнемі іздеуге және уақтылы жоюға, жүйелерді қорғауға қосымша қаражат бөлуге және кадрлар даярлауға шақырды. Ол мамандарға МҚК киберқауіпсіздік орталығының және UzCERT қызметінің жаңа мәселелер туралы хабарламаларын қадағалауды ұсынды. Министрдің болжамы бойынша, киберқауіпсіздік сарапшыларына сұраныс өседі, сондықтан бейінді университеттер осы бағытқа назар аударуы керек.
Деректердің тарап кету бағасы: алаяқтар, айыппұлдар және ТМД-ның ортақ орталығы
Ташкенттегі жалған колл-орталықтың қатысушылары азаматтарға банктер атынан қоңырау шалып, дербес деректерін біліп алған, карталардан ақша ұрлаған және зардап шеккендердің атына несие рәсімдеген. Күдіктілер криптовалюта арқылы $8 млн баламасындағы соманы шетелге шығарған, ал топ құрамында бір банктің киберқауіпсіздік бөлімінің қызметкері болған.
Дәл банктер мен криптоканалды реттеушілер қазір күшейтілген бақылауға алып отыр: 13 қазанда Өзбекстан Орталық банкі қыркүйек қорытындысы бойынша нормативтер мен заңды бұзғаны үшін сегіз банкке айыппұл салғаны белгілі болды. Перспективалық жобалар жөніндегі ұлттық агенттік (ПЖҰА) қатар криптобиржалар үшін ережелерді жаңартты: клиенттерді тексеруді мамандандырылған ұйымдарға беруге болады, ал күдікті операциялар туралы қорғалған арналар арқылы хабарлау қажет.
Мұндай схемаларда ақша жиі шетелге кетеді, сондықтан бұған дейін ТМД саммитінде президент Шавкат Мирзиеев Достастықтың трансшекаралық киберқылмыстарға қарсы ортақ байланыс орталығын құруды ұсынған болатын. Мемлекет басшысының айтуынша, ақпараттық технологияларды пайдаланатын алаяқтық азаматтар мен бизнеске қазірдің өзінде елеулі зиян келтіріп, ТМД елдерінің қаржы жүйелеріне тәуекелдер туғызады.
Cryptalist талдауы: Өзбекстан жағдайы қалыптасып келе жатқан жаһандық трендті көрсетеді: генеративті ЖИ шабуылдаушылар үшін кіру шегін төмендетеді және бір мезгілде ескірген инфрақұрылым аудитін жеделдетіп, жылдар бойы жинақталған осалдықтарды ашады. Криптосектор үшін бұл қосарланған сигнал — реттеушілер тарапынан KYC рәсімдері мен транзакциялық ағындарды бақылаудың қатаңдауы сөзсіз болады, ал комплаенс және киберқауіпсіздік саласындағы шешімдерге сұраныс дербес инвестициялық сегментке айналады. Нарық қатысушылары деректердің тарап кетуімен байланысты беделдік және операциялық тәуекелдерді өздерінің ұзақ мерзімді стратегияларына енгізуі керек.