ГКНБ: Координационный центр отразил свыше 68 тысяч киберугроз в 2026 году
Цифровые технологии давно стали фундаментом современной экономики и повседневной жизни, но вместе с этим они принесли и колоссальные риски. В Бишкеке проходит крупная профильная конференция CYBERNOMAD FEST, организаторами которой выступают ГКНБ КР, Национальный банк и компания Beeline. На этой площадке эксперты подробно разбирают, как государство выстраивает оборону в виртуальном пространстве.
Информационные технологии сегодня обеспечивают работу всей критической инфраструктуры, но именно она привлекает наибольшее внимание злоумышленников. Под прицелом хакеров, а также террористических и преступных организаций оказываются ключевые системы и сервисы, причем угрозы постоянно эволюционируют.
«Ежедневно фиксируется порядка 500 тысяч новых вредоносных программ, а масштабы киберугроз постоянно растут», — сообщил начальник отдела киберправа Координационного центра по обеспечению кибербезопасности ГКНБ Эдиль Ибраев.
По его словам, с начала 2026 года Координационный центр зафиксировал свыше 68 тысяч киберугроз, причем подавляющая часть этих деструктивных воздействий исходит из-за рубежа. Отражением атак ежедневно занимаются профильные специалисты центра.
Координационный центр создали в мае 2020 года по постановлению правительства для координации всей работы по обеспечению кибербезопасности. Центр решает широкий спектр задач: развивает международное сотрудничество, участвует в разработке политики в сфере кибербезопасности, предупреждает кибератаки, проводит технический аудит, выявляет уязвимости, занимается цифровой криминалистикой, реагирует на компьютерные инциденты, а также проводит нотификацию и сертификацию средств защиты информации.
Важной правовой вехой стал принятый в 2024 году закон о кибербезопасности. Ответственность за нарушения предусмотрена Уголовным кодексом и Кодексом о правонарушениях.
В структуре центра действуют группы оперативного реагирования на инциденты и лаборатория цифровой криминалистики. Здесь ведется круглосуточный мониторинг информационных систем, анализируются угрозы, расследуются инциденты и исследуются цифровые носители.
Противостоять современным вызовам в одиночку невозможно, поэтому центр активно развивает партнерство с международными структурами, включая ШОС, СНГ, ОТГ, ЕАЭС, ОБСЕ, ООН и АДКП.
Эксперт подробно разобрал разницу между понятиями, которые часто путают неспециалисты.
«Кибербезопасность однозначно является составной частью информационной безопасности, но есть нюансы, определенные нашим государством», — пояснил Эдиль Ибраев.
Он уточнил, что кибербезопасность сосредоточена на сохранении целостности, доступности и конфиденциальности информации в основном с помощью технических, организационных и правовых мер. Информационная безопасность — более широкое понятие: она включает воздействие контента на общественное и индивидуальное сознание, информационное противоборство и психологические операции.
В 2020–2026 годах в Кыргызстане начала формироваться система правового регулирования кибербезопасности, поскольку ранее профильных нормативных актов в стране не существовало.
«Тем самым мы должны обеспечить полный жизненный цикл объектов КИИ — от постановки на учет до независимой оценки уровня их защиты», — заявил представитель спецслужбы.
После принятия закона было утверждено девять ключевых подзаконных актов. Среди них — правила категорирования объектов критической информационной инфраструктуры, требования к созданию систем кибербезопасности, обновленное в мае положение о сертификации, порядок проведения аудита и аккредитации аудиторских компаний, а также требования к защите помещений объектов КИИ.
В разработке находятся национальные стандарты кибербезопасности, которые переводят на госязык для последующего утверждения в качестве государственных стандартов. В перечень входят базовые требования безопасности, управление кибербезопасностью, работа с уязвимостями, разработка безопасного программного обеспечения, управление рисками и инцидентами, а также оценка эффективности всех этих процессов.
Согласно закону, главным уполномоченным органом является ГКНБ, который координирует деятельность всех субъектов, формирует политику и следит за соблюдением требований. Особую роль играет Национальный банк.
«Нацбанк — единственный госорган, которому мы передали координацию целого сектора для последующего взаимодействия с нами, поскольку банковская сфера весьма специфична и требует очень внимательного, щепетильного подхода к регулированию», — объяснил Эдиль Ибраев.
Кроме того, в систему включены орган в сфере цифровизации, отвечающий за аудит государственных информационных систем, не относящихся к критической инфраструктуре, и Государственное агентство по защите персональных данных.
Критическая информационная инфраструктура представляет собой совокупность сетей, баз данных, дата-центров и автоматизированных систем, задействованных в жизненно важных секторах: государственном управлении, здравоохранении, телекоммуникациях, финансах, энергетике, обороне, транспорте и горнодобывающей промышленности.
Сбои в этих системах могут привести к тяжелым социальным, экономическим и экологическим последствиям, а также создать угрозу безопасности государства. Поскольку владельцами и операторами объектов КИИ могут быть как государственные органы, так и частные компании, их защита стала одним из приоритетов Госкомитета нацбезопасности.
Для упорядочения защиты введена четкая система категорирования объектов. Они делятся на три категории по территориальному признаку: первая, наивысшая категория присваивается системам республиканского масштаба, вторая — объектам областного уровня и городов областного значения, третья охватывает районные структуры.
Все объекты вносятся в специальный реестр, который ведет Координационный центр после оценки специальной комиссией по установленным правительством критериям значимости.
В Бишкеке на CYBERNOMAD FEST прошло первое заседание комиссии по кибербезопасности
Межведомственная комиссия обсудила защиту информационных систем и взаимодействие госорганов. На фестивале также проходят технологическая выставка и финал киберучений с участием 11 команд.
Иван Донис
