Қазақстан цифрлық экономиканы дамытуға қарқын берген сайын киберқауіпсіздік те жаңа деңгейге көтерілді. Жасанды интеллект, бұлтты сервистер мен мемлекеттік ақпараттық жүйелердің кеңінен қолданылуы елді жаңа мүмкіндіктерге жақындатқанымен, кибершабуылдар мен деректердің таралу қаупін де күшейтті. Сондықтан цифрлық кеңістікті қорғау бүгінгі күннің басты міндеттерінің біріне айналып отыр.
Осыдан бірнеше жыл бұрын киберқауіпсіздік туралы әңгіме көбіне мемлекеттік органдардың ақпараттық жүйелері немесе ірі банктердің қорғанысымен ғана байланыстырылатын. Бүгінде жағдай түбегейлі өзгерді. Цифрлық технологиялар экономикаға терең енген сайын қауіптің ауқымы да кеңейді. Қазір хакерлік шабуылдан тек мемлекеттік орган емес, шағын кәсіпкерлік субъектісі, өндіріс орны, медициналық ұйым немесе интернет арқылы қызмет көрсететін кез келген компания зардап шегуі мүмкін.
Цифрландырудың қарқыны мұны анық көрсетіп отыр. Ұлттық статистика бюросының деректеріне сүйенсек, 2025 жылы Қазақстандағы 152 мыңнан астам кәсіпорынның 5 мыңнан астамы өз жұмысында жасанды интеллект элементтерін қолданған. Бұл технологиялар саудада, байланыс саласында, ғылымда, өндірісте және логистикада кеңінен енгізіле бастады. Сонымен қатар кәсіпорындардың ақпараттық технологияларға жұмсаған инвестициясы 800 миллиард теңгеден асты. Демек, бизнес үшін цифрлық инфрақұрылым қосымша мүмкіндік емес, өндірістің негізгі бөлігіне айналып келеді.
Киберқауіпке қарсы жаңа тәсіл қажет
Алайда кез келген цифрлық жүйенің құндылығы оның қаншалықты қорғалғанымен өлшенеді. Бір ғана қорғалмаған сервер, жаңартылмаған бағдарлама немесе қызметкердің қарапайым қателігі мыңдаған азаматтың жеке мәліметінің таралуына себеп болуы мүмкін. Әлемдік тәжірибе де кибершабуылдардың басым бөлігі күрделі бағдарламаларды бұзудан емес, адам факторын пайдаланудан басталатынын көрсетеді.
Сондықтан бүгінгі таңда киберқауіпсіздік тек техникалық мәселе ретінде қарастырылмайды. Ол экономиканың тұрақтылығына, мемлекеттік қызметтердің үздіксіз жұмысына және азаматтардың цифрлық құқықтарының қорғалуына тікелей ықпал ететін ұлттық қауіпсіздік элементіне айналып отыр. Қазақстанның соңғы заңнамалық өзгерістерінің негізгі мақсаты да дәл осы – цифрлық дамудың қарқынын бәсеңдетпей, оның қауіпсіздігін қатар қамтамасыз ету.
Киберқауіпсіздік саласындағы соңғы заңнамалық өзгерістердің ерекшелігі – олар техникалық талаптарды күшейтумен ғана шектелмейді. Ең маңыздысы, цифрлық қауіпсіздікке деген көзқарасты өзгертуді көздейді. Бұрын ақпараттық жүйені қорғау міндеті IT бөлімдерінің немесе арнайы мамандардың құзыретінде деп қабылданса, енді бұл жауапкершілік бүкіл ұйымға ортақ талап ретінде қарастырылады.
Киберқауіпсіздік ортақ жауапкершілікке айналды
Жаңа заңнамаға сәйкес жұмыс берушілер қызметкерлердің киберқауіпсіздік бойынша білімін жүйелі түрде арттыруға міндетті. Мемлекеттік органдардың, әкімдіктердің және стратегиялық маңызы бар нысандардың қызметкерлері үшін мұндай оқыту тұрақты сипат алады. Мұның астарында нақты себеп жатыр. Киберинциденттердің едәуір бөлігі күрделі бағдарламалық шабуылдан емес, қарапайым адами қателіктен туындайды. Күмәнді электрондық хатты ашу, әлсіз құпиясөз пайдалану немесе қызметтік ақпаратты бақылаусыз тарату – қауіпсіздік жүйесін айналып өтудің ең оңай жолдарының бірі.
Заңдағы тағы бір маңызды өзгеріс – ақпараттық жүйелердің қорғалуын тұрақты бақылауға көшу. Енді стратегиялық маңызы бар цифрлық инфрақұрылым иелері жыл сайын тәуелсіз киберқауіпсіздік аудитінен өтіп, оның нәтижесін уәкілетті органға ұсынуға міндетті. Бұл талаптың енгізілуі қауіптің алдын алу қағидатына негізделген. Бұрын көптеген ұйым қорғаныс жүйесін тек мәселе туындағаннан кейін жаңартса, енді әлсіз тұстарды алдын ала анықтау негізгі басымдыққа айналады.
Азаматтардың жеке деректерін қорғау мәселесі де жаңа деңгейге көтерілді. Егер бұрын деректердің таралуы туралы негізінен мемлекеттік органдар ғана хабардар етілсе, енді ақпараттың жария болғаны жөнінде сол деректердің иесіне де міндетті түрде хабар беріледі. Бұл азаматқа уақыт жоғалтпай банк картасын бұғаттауға, құпиясөздерін өзгертуге немесе басқа да қорғаныс шараларын қабылдауға мүмкіндік береді.
Сонымен қатар медициналық, банктік және өзге де құпия ақпарат сақталатын жүйелерде биометриялық сәйкестендіру талаптары күшейтіледі, ал ірі көлемде дербес мәліметтерді өңдейтін ұйымдар үшін қосымша қауіпсіздік талаптары енгізіледі. Мұндай өзгерістердің барлығы бір мақсатқа бағытталған: цифрлық технологиялар қаншалықты жылдам дамыса да, азаматтардың жеке ақпараты мен мемлекеттік ақпараттық ресурстардың қорғалуы сол қарқыннан қалып қоймауы тиіс. Бүгінде киберқауіпсіздік жаңа бағдарламалар сатып алумен емес, тұрақты бақылау, жауапкершілік және қауіпсіздік мәдениетін қалыптастыру арқылы қамтамасыз етілетіні барған сайын айқындала түсуде.
