ПРОБЛЕМЫ ПРАВОВОГО ОБЕСПЕЧЕНИЯ КИБЕРБЕЗОПАСНОСТИ В РК И В ЗАРУБЕЖНЫХ СТРАНАХ

   Данная статья акцентирует внимание на трудностях и препятствиях обеспечения кибер-  безопасности на правовой основе в Республике Казахстан и в зарубежных странах.

   В нынешним периоде динамичных событий мы можем свидетельствовать о новой эпохе индустриализации, а именно о четвертой промышленной революции, которая также была указана  в первых строках Послания президента Республики Казахстан Н.Назарбаева народу Казахстана, 10 января 2018 г.

   Как известно, неизменная цель к подобным стратегическим планам развития Казахстана привела нас к новым основам безопасности, в частности на уровне  информационно-коммуникационных технологий (ИКТ), на момент создания разнообразных подходов было решено утвердить Концепцию кибербезопасности (Киберщит Казастана), в данной статье будет проведен анализ актуальных проблем в области ИКТ .

   Одной из главных целей нашей Республики является вхождение в число 30-ти развитых государств мира. Для выполнения поставленных задач, Правительство Республики Казахстан приняло решение от 30 июня 2017 года об  утверждении Концепции Кибербезопасноти (”Киберщит Казахстана”), где были показаны ключевые проблемы, такие как:

-В Республике Казахстан за период с 2010 по 2016 год плотность пользователей Интернета увеличилась с 36,1% до 75%, а количество пользователей мобильного Интернета с 3 миллионов 694 тысяч практически утроилось и достигло 10 миллионов 567 тысяч. Такое экспоненциальное увеличение числа пользователей Интернета повышает критичность и делает более ощутимыми последствия в случае отказов или вредоносного воздействия на технические средства.

-Недостаточная осведомленность в методах защиты информации и низкая обеспеченность в системах информационной безопасности предприятий малого и среднего бизнеса, в том числе занятых в сфере оказания информационно-коммуникационных услуг, которые зачастую даже не могут оценить состояние принадлежащей информационно-коммуникационной инфраструктуры, приводят к большому количеству не анализируемых событий и инцидентов информационной безопасности, затрудняющих как профилактику технологических уязвимостей, так и борьбу с преступниками, использующими ИКТ как средство для совершения преступлений.

 -Отечественный сектор IT-отрасли не вносит существенного практического вклада в программу диверсификации национальной экономики (менее 5 процентов продуктов из используемых в государственном секторе имеют казахстанское происхождение), а культура кибербезопасности, в том числе производственная культура в сфере разработки и использования продуктов, не всегда является определяющей.

-Транснациональный и трансграничный характер многих продуктов ИКТ и международная связанность сетей телекоммуникаций общего пользования используются преступностью в целях совершения противоправных действий в отношении пользователей и операторов ИКТ-услуг и владельцев Интернет-ресурсов, размещенных в национальном сегменте, а также информационных систем, взаимодействующих с Интернетом.

   Возрастание пользователей интернета растет с каждым днём, таким образом текущий процесс дает широкий круг возможностей для программистов в сфере взлома компьютерной системы. Подобная проблематика приводит к тому, что люди подвергаются различным кибератакам.

Кибератака-покушение на информационную безопасность компьютерной системы. Кроме этого, к термину относятся такие понимания, как взлом сетей и массовое заражение компьютеров вирусами.

   Если основываться международному опыту, то последняя кибератака произошло 12 мая 2017 года. Из-за данного правонарушения в области компьютерных технологии пострадали такие страны, как Россия, Великобритания, Украина и т.д. В соотвествии с показанным произшедствием мы можем пологать, что и наша страна может быть повергнута к атаке схожего типа. 

   За последние годы информационная безопасность стало одним из самых важных аспектов в правах личности и общества, для всевозможной защиты и обеспечение безопасности существуют такие нормативно-правовые акты, как:

-Уголовный кодекс Республики Казахстан

-Кодекс Республики Казахстан об административных правонарушениях

-Закон о государственных секретах

-Закон о персональных данных и их защите

-Закон о связи

-Закон об информатизации

Вышеуказанные акты аккумулируют в себе положение, юрисдикция которых способна на защиту личной, общественной и государственной информации. Параллельно с этим оцифровывается сфера внутренней безопасности: документы удостоверяющие личность, камеры видеонаблюдения, электронные запросы по уголовным делам, перехват сообщений сотовой связи, системы мониторинга и сбора информации. Утечка или же кража сведении приводят к компрометации больших объемов персональных данных граждан. Сначало стоит рассмотреть сам процесс расспространении информации, при любой передаче данных в интернете принимают несколько субъектов: автор материала, собственник ресурса (сайта) и собственник сервера. В случае неправомерных распространения информации задача суда при рассмотрении дела-определить, кто в конкретном происшествий будет являться ответчиком. В разных странах этот вопрос решается по-разному. Так, в Китае и в странах Ближнего Востока провайдер несет ответственность за все действия пользователей. В Европе в соответствии с Европейской директивой по электронной коммерции (директива 2000/31/EC Европейского парламента и Совета о некоторых правовых аспектах услуг информационного общества, в том числе электронной коммерции, на внутреннем рынке) провайдер освобождается от ответственности  за передаваемую информацию в случае, если выполнят определенные условия договора (пример: если он при этом не инициирует ее передачу, не выбирает получателя, не влияет на целостность информации). Согласно законодательству некоторых стран провайдер не несет ответственности за действия пользователей. Подобным случаем проблемы носит в себе и российское

законодательство, в котором не были определены четкие механизмы привлечения к ответственности провайдеров за размещение на обслуживаемых ими сайтах недостоверной  информации, а также не установлена возможность предъявления к ним претензий за качество информации. Все показанные моменты неправомерности только актуализирует проблему защиты данных, именно поэтому общество нуждается в твердом фундаментах его устойчивости к кибератакам и другим критическим ситуациям.