ETC басшысы: Ұлттық киберқауіпсіздік агенттігі киберқауіпсіздікті басқаруды жүйелі түрде ұйымдастыру үшін жағдай жасайды - СҰХБАТ

Әзірбайжанның киберқауіпсіздік жүйесінде жаңа кезеңнің іргетасы қаланды. 2 маусымда президент Ильхам Әлиев қол қойған жарлықпен Цифрлық даму және көлік министрлігі жанынан Ұлттық киберқауіпсіздік агенттігі құрылды. Жаңа мекеме елімізде ұзақ жылдар бойы киберқауіпсіздік саласында қызмет етіп келе жатқан Электрондық қауіпсіздік қызметінің негізінде құрылды және оның құқықтық мұрагері ретінде әрекет етеді Электронды қауіпсіздік қызметінің басшысы Фарид Зейналов «APA-Economics» агенттігіне сұхбат беріп, жаңа ведомствоның алдында тұрған міндеттер, іс-қимылдың басымдықтары, елдің киберқауіпсіздікті басқару моделіндегі өзгерістер және алдағы кезеңге арналған мақсаттар туралы айтты Фарид мырза, сіз басқарып отырған Электрондық қауіпсіздік қызметінің (ESS) негізінде Ұлттық киберқауіпсіздік агенттігінің (ҰҚА) құрылуы еліміздің цифрлық қауіпсіздік архитектурасына не береді? Соңғы жылдары бүкіл әлемде кибершабуылдардың ауқымы мен күрделілігі айтарлықтай өсті. Мемлекеттік органдарға, энергетикалық жүйелерге, қаржы секторына және басқа да стратегиялық салаларға қатысты қауіптер киберқауіпсіздік ұлттық қауіпсіздік мәселесіне айналғанын көрсетеді. Осы жаһандық үрдістерді ескере отырып, Әзірбайжан президент Ильхам Әлиев мырзаның тікелей басшылығымен киберқауіпсіздік саласында кезекті маңызды қадамдар жасады. Ұлттық киберқауіпсіздік агенттігінің құрылуы сол процестердің заңды жалғасы болып табылады Цифрлық даму және көлік министрлігі жанынан құрылған Ұлттық киберқауіпсіздік агенттігі ETX-тің құқықтық мұрагері ретінде кеңейтілген құқықтық базада үлкен өкілеттіктерге ие мекеменің тәжірибесі мен әлеуетін жалғастырады. Ұлттық киберқауіпсіздік агенттігінің құрылуы киберқауіпсіздік саласындағы реттеу, бақылау және үйлестіру тетіктерін бірыңғай институционалдық шеңберде іске асыруға мүмкіндік береді. Бұл мемлекеттік және мемлекеттік емес секторларда киберқауіптерді басқаруды жүйелі ұйымдастыру үшін жағдай жасайды Жаңа Агенттіктің негізгі қызметі қандай болмақ? Агенттік киберқауіпсіздік саласында реттеу және қадағалау функцияларын жүзеге асыратын болады. Бұл ретте ақпараттық инфрақұрылымдардың тұрақтылығын арттыру, киберқауіптерді анықтау, тергеу және алдын алу шаралардың негізгі бағыттары болады. Бұл ретте бүкіл ел бойынша киберқауіптер туралы ақпаратты жинау, талдау және ортақ пайдалану қамтамасыз етіледі. Мақсат – қауіпсіз және тұрақты цифрлық ортаны құру Агенттік қызметінің негізгі мәселелерінің бірі ретінде профилактикалық әдіс алдыңғы қатарға шығарылады. Киберинциденттер болғаннан кейін әрекет ету тактикасы мен МКА қолданылатын алдын алу қорғаныс механизмдері арасындағы түбегейлі айырмашылықтар қандай болады? Киберқорғаныстың дәстүрлі үлгілері әдетте орын алған оқиғалардың салдарын жеңілдетуге бағытталған, бұл кейде ресурстар мен деректердің үлкен жоғалуына әкеледі. МКА әрекет философиясының негізі ықтимал қауіптерді дағдарысқа айналмай тұрып ерте кезеңде анықтау және тәуекелдерді нөлге дейін төмендету болып табылады. Ол үшін киберқауіптерді бақылау, талдау және алдын ала ескерту тетіктері қолданылатын болады. Осылайша, ықтимал қауіптердің әсерін барынша азайтуға болады Сонымен қатар, Агенттік киберқауіпсіздік саласында ақпараттық-түсіндіру шараларын жүзеге асыру, пайдаланушыларға әдістемелік қолдау көрсету, жеке деректердің қорғалуын бақылау және ел көлемінде киберқауіптер туралы ескерту тетіктерін әзірлеу бағытында да әрекет ететін болады Агенттік мемлекеттік және жеке сектор арасындағы үйлестіруді нығайтуға қалай үлес қосады? Киберқауіпсіздік саласындағы табысты нәтиже жекелеген ұйымдардың бірлескен іс-әрекетімен ғана емес, сонымен қатар бүкіл экожүйемен де мүмкін болады. Агенттік ақпараттық инфрақұрылым субъектілері арасындағы үйлестіруді күшейтіп, ақпарат алмасуды тезірек ұйымдастырады. Мемлекеттік мекемелермен, байланыс операторларымен, интернет провайдерлерімен, қаржы институттарымен және басқа да тараптармен ынтымақтастық тетіктері әзірленетін болады. Бұл серіктестік тізбегі кибер инциденттерге неғұрлым жүйелі, икемді және тұрақты жалпыұлттық әрекет етудің негізін қалайды. Қорытындылай келе, Агенттік ақпарат алмасу, ерте ескерту жүйелері және салалық ынтымақтастық тетіктері арқылы мемлекеттік және жеке секторлар арасындағы үйлестіру алаңы болып табылады. рөл атқаратын болады Агенттіктің ұлттық CERT функцияларын енгізуінің қандай артықшылықтары бар? Ұлттық CERT функцияларын орталықтандыру киберқауіптер туралы ақпаратты неғұрлым жүйелі жинауға және талдауға мүмкіндік береді. Бұл киберқауіптер туралы ескертулерді уақтылы жеткізуді және оқиғаларға жедел жауап беруді қамтамасыз етеді. Бұл ретте әртүрлі көздерден алынған деректерді үйлестіру арқылы басқаруға мүмкіндік туады. Соның нәтижесінде еліміздің жалпы киберқорғаныс әлеуеті нығая түседі. Агенттікте ұлттық CERT функцияларын жүзеге асыру киберқауіптер туралы ақпаратты орталықтандырылған жинауды, талдауды және ортақ пайдалануды қамтамасыз етеді Жаппай цифрлық қызметтер дәуірінде азаматтардың жеке деректерінің құпиялылығын қорғау үшін қандай жаңа тетіктер қолданылады? Цифрландыру қарқын алған сайын азаматтарымыздың цифрлық құқықтары мен жеке деректерін қорғау біздің қызметіміздің ең нәзік және маңызды аспектілерінің біріне айналады. Агенттік дербес деректерді қорғау саласындағы заңнама талаптарының сақталуын бақылау тетіктерін іске асырады және заңнамада белгіленген тәртіппен келіп түскен өтініштерді қарайды. Осы салада қызмет ететін мемлекеттік және жеке тұлғалардың заңды талаптарын сақтауы біздің Агенттіктің тұрақты бақылауында болады. Біздің мақсатымыз – әрбір азамат цифрлық кеңістікте өзін толық қауіпсіз сезінуін қамтамасыз ету МКА-ның құрылуы Әзірбайжанның халықаралық киберқауіпсіздік рейтингтеріндегі позициясына және шетелдік серіктестермен ынтымақтастыққа қалай әсер етеді? Қазіргі әлемде киберқорғанысты оқшаулауда табысқа жету мүмкін емес, өйткені цифрлық қауіптер шекараны білмейді. Бізде шет мемлекеттердің ұқсас ұлттық құрылымдарымен, халықаралық ұйымдармен және жаһандық технология алпауыттарымен тікелей және кеңірек ынтымақтастық платформаларын құру мүмкіндігі бар. Бұл институционалдық қадам шетелдік әріптестермен және халықаралық ұйымдармен қарым-қатынасты кеңейтуге қосымша мүмкіндіктер туғызады. Бұл ынтымақтастық озық тәжірибені зерделеу мен қолдануға ықпал етеді. Сонымен бірге халықаралық платформаларда Әзірбайжанның ұстанымын одан әрі нығайта түседі. Осылайша, Агенттік халықаралық CERT желілерімен, өңірлік киберқауіпсіздік платформаларымен және серіктес елдердің тиісті мекемелерімен ынтымақтастықты кеңейтуді басым бағыттардың бірі ретінде қарастырады Фарид мырза, қорытындылай келе, алдағы үш жылда Әзірбайжанның цифрлық экожүйесінде қандай үлкен сапалық өзгерістерді көреміз? Алдағы жылдары біз киберқауіпсіздік саласындағы институционалдық мүмкіндіктерді одан әрі нығайту, киберқауіпсіздікті басқару тетіктерін жетілдіру, халықтың киберқауіпсіздік туралы хабардарлығын арттыру және цифрлық қызметтерге сенімін арттыру бағытында айтарлықтай нәтижелерге қол жеткізіледі деп күтеміз