Жители Нур-Султана в четверг вечером получили от операторов связи сообщения с рекомендациями по установке на электронные устройства, подключенные к сети Интернет, сертификатов безопасности.
В частности, в рассылке от компании Kcell говорится, что сертификат безопасности был внедрен в связи с участившимися случаями хищения персональных и учетных данных, а также денежных средств с банковских счетов казахстанцев. Предполагается, что он "станет эффективным инструментом защиты информационного пространства страны от хакеров, интернет-мошенников и иных видов киберугроз".
"Внедрение сертификата безопасности поможет в области защиты информационных систем и данных, а также в выявлении хакерских, кибератак интернет-мошенников на системы информационного пространства страны, частный, в том числе банковский, сектор, до того как они смогут нанести ущерб", – сказано на сайте мобильного оператора.
В Kcell поясняют, что сертификат безопасности является набором электронных цифровых символов, применяемых для пропуска трафика, содержащего протоколы, поддерживающие шифрование.
"Таким образом, он позволит оградить казахстанских пользователей сети Интернет от хакерских атак и просмотра противоправного контента", – говорится в распространенном сообщении оператора.
"В соответствии с Законом РК "О связи" и п.11 "Правил выдачи и применения сертификата безопасности" компания информирует абонентов о необходимости установки сертификата безопасности на устройствах с доступом в Интернет. Согласно требованиям законодательства, операторы связи обеспечивают распространение сертификата безопасности среди своих абонентов, с которыми заключены договоры на оказание услуг связи. Обращаем внимание пользователей на то, что установка сертификата безопасности должна быть выполнена с каждого устройства, с которого будет осуществляться выход в Интернет (мобильные телефоны и планшеты на базе iOS/Android, персональные компьютеры и ноутбуки на базе Windows/MacOS). В случае отсутствия сертификата безопасности на абонентских устройствах могут возникнуть технические ограничения с доступом к отдельным интернет-ресурсам", – предупреждают в Kcell, при этом не уточняя список ресурсов.
Вместе с тем ранее Министерство цифрового развития, инноваций и аэрокосмической промышленности предупредило о "проведении технических работ".
"В настоящее время уполномоченными органами совместно с операторами связи в городе Нур-Султане проводятся технические работы, направленные на усиление защиты граждан, государственных органов и частных компаний от хакерских атак, интернет-мошенников и иных видов киберугроз. В случае возникновения проблем с доступом к отдельным интернет-ресурсам рекомендуем проверить регистрацию ваших мобильных устройств (сотовых телефонов и планшетов), установить сертификат безопасности (размещен на сайтах операторов связи) или обратиться в call-center вашего оператора связи", – говорилось в распространенном сообщении ведомства.
Примечательно, что рекомендации по установке сертификата безопасности поступили исключительно жителям Нур-Султана.
Рекомендуемый сертификат безопасности называется Qaznet Trust Network, он размещен на сайте qca.kz, который зарегистрирован менее месяца назад на частное лицо, в качестве своего адреса указавшего Дом министерств в столице.
С другой стороны, как предположил своей странице в Facebook генеральный директор IT-компании G1 Software Kazakhstan Олег Сотников, благодаря установке сертификатов государство получит контроль над трафиком пользователей.
"Больше всего смущает ссылка на необходимость установки корневого сертификата. Если исходить из сугубо технических вещей, то в этой попытке государства контролировать трафик граждан есть два варианта. Первый: вы ставите сертификат, и незаметно для вас государство может подменять сертификаты шифрования на некоторых (или всех) веб-ресурсах, получая доступ к трафику. Второй: вы не установили корневой сертификат, и у вас будет всплывать сообщение об ошибке, что сертификат не доверенный. Если не использовать VPN, прокси и разрешить идти дальше, ваш трафик будет доступен третьей стороне", – написал он.
