Национальный координационный центр кибербезопасности (НКЦКБ)
Национальный координационный центр кибербезопасности (НКЦКБ)
В 2018 году на базе АО «Государственная техническая служба» был создан Национальный координационный центр кибербезопасности (НКЦКБ), компетенция которого была определена в статье 9 Закона Республики Казахстан (ЗРК) «О кибербезопасности».
Основной функцией деятельности НКЦКБ является координация деятельности всех участников киберпространства Республики Казахстан (РК) и взаимодействие с зарубежными организациями, занятыми в сфере кибербезопасности (КБ).
Согласно подпункту 2) и 3) пункта 1 статьи 9 НКЦКБ реализует задачи и функции и Национальной службы реагирования на компьютерные инциденты кибербезопасности (НСРКИКБ) и Государственного оперативного центра кибербезопасности (ГОЦКБ).
НКЦКБ осуществляет свою деятельность по следующим направлениям:
РЕАГИРОВАНИЕ НА КОМПЬЮТЕРНЫЕ ИНЦИДЕНТЫ
В рамках НКЦКБ функционирует НСРКИКБ KZ-CERT.
KZ-CERT — это единый координационный центр, обеспечивающий мониторинг кибербезопасности, межотраслевое взаимодействие и реагирование на инциденты, содействие собственникам и пользователям цифровых объектов в защите от киберугроз, а также оперативное информирование уполномоченного органа о нарушениях безопасности персональных данных.
Веб-сайт: cert.gov.kz
МОНИТОРИНГ ОБЕСПЕЧЕНИЯ КИБЕРБЕЗОПАСНОСТИ ЦИФРОВЫХ ОБЪЕКТОВ "ЦИФРОВОГО ПРАВИТЕЛЬСТВА"
Согласно подпункту 1) пункта 1 статьи 7-4 Закона ГОЦКБ осуществляет мониторинг обеспечения кибербезопасности цифровых объектов "цифрового правительства" посредством системы мониторинга обеспечения кибербезопасности НКЦКБ (МОКБ).
Порядок проведения МОКБ определен в Правилах проведения мониторинга обеспечения кибербезопасности цифровых объектов «цифрового правительства» и критически важных цифровых объектов, утвержденными https://adilet.zan.kz/rus/docs/V1800017019 .
Основной целью МОКБ является отслеживание полноты и качества реализации собственниками и (или) владельцами цифровых объектов «цифрового правительства» (ЦО ЦП) технических и организационных мероприятий по обеспечению кибербезопасности ЦО ЦП посредством выявления угроз и инцидентов кибербезопасности.
МОКБ осуществляется на основании договорных отношений между КНБ РК и АО «ГТС», реализующего задачи и функции НКЦКБ.
Объектами МОКБ являются введенные в промышленную эксплуатацию ЦО ЦП, в том числе отнесенные к критически важным цифровым объектам.
МОКБ включает в себя следующие виды работ:
− Мониторинг реагирования на инциденты КБ;
− Мониторинг обеспечения защиты;
− Мониторинг обеспечения безопасного функционирования.
МОНИТОРИНГ СОБЫТИЙ КИБЕРБЕЗОПАСНОСТИ ЦИФРОВЫХ ОБЪЕКТОВ ЦИФРОВОГО ПРАВИТЕЛЬСТВА
Согласно подпункту 2) пункта 1 статьи 7-4 Закона ГОЦКБ осуществляет мониторинг событий кибербезопасности цифровых объектов цифрового правительства (далее – МСКБ).
Порядок проведения МСКБ определен в Правилах проведения мониторинга событий информационной безопасности объектов информатизации государственных органов, утвержденными https://adilet.zan.kz/rus/docs/G26IPM00229 .
Основной целью МСКБ является постоянное наблюдение за цифровым объектом с целью выявления и идентификации событий кибербезопасности.
Объектами МСКБ являются цифровые объекты государственного органа. МСКБ проводится на основании договорных отношений между КНБ РК и АО «ГТС», реализующего задачи и функции НКЦКБ.
В рамках МСКБ АО «ГТС» осуществляет следующие виды работ:
1) установку источников событий КБ в ЦИ объектов МСКБ;
2) техническое сопровождение источников событий КБ в ЦИ объектов МСКБ;
3) отслеживание событий КБ объектов МСКБ с целью обнаружения инцидентов КБ и последующего на них реагирования.
По всем выявленным событиями КБ сотрудниками 1-ой линии ГОЦКБ производятся оповещения сотрудников ГО, ответственных за обеспечение КБ ГО.
Информация по выявленным событиям КБ также передается в НСРКИКБ KZ-CERT АО «ГТС» для дальнейшей отработки совместно с ГО.
КООРДИНАТОРЫ КИБЕРБЕЗОПАСНОСТИ В ГОСУДАРСТВЕННЫХ ОРГАНАХ РК
В целях проведения мероприятий, направленных на повышение уровня обеспечения КБ, для ряда ГО РК определены и направлены сотрудники НКЦКБ – «координаторы кибербезопасности».
Функции координаторов КБ:
· Изучение цифровых объектов и технической документации по КБ в ГО;
· Оказание содействия в реагировании на выявленные инциденты КБ;
· Содействие в актуализации необходимых сведений для реализации КБ в ГО;
· Повышение осведомленности сотрудников ГО в сфере КБ.
КОНСУЛЬТАТИВНЫЙ КООРДИНАЦИОННЫЙ СОВЕТ НКЦКБ
В целях повышения эффективности деятельности ЦГО в части обеспечения КБ, защиты и безопасного функционирования цифровых объектов «цифрового правительства» (ЦО «ЦП»), казахстанского сегмента Интернета, а также реагирования на инциденты КБ, 4 июня 2019 года на базе АО «ГТС» создан Консультативный координационный совет Национального координационного центра кибербезопасности (ККС НКЦКБ).
Заседания ККС НКЦКБ проводятся на ежегодной основе при участии центральных государственных органов, оператора цифрового правительства (ЦП) – АО «Национальные информационные технологии», уполномоченного органа в сфере КБ – КИБ МИИЦР РК и НКЦКБ АО «ГТС». Советом обсуждаются вопросы обеспечения КБ в ГО и реагирование на актуальные угрозы/инциденты КБ.
На сегодняшний день проведено 16 заседаний.
ОТРАСЛЕВЫЕ ЦЕНТРЫ КИБЕРБЕЗОПАСНОСТИ И ЦЕНТРЫ ОБЕСПЕЧЕНИЯ КИБЕРБЕЗОПАСНОСТИ
НКЦКБ осуществляет сбор, анализ и обобщение информации, поступающей от отраслевого центра кибербезопасности (ОЦК) и центра обеспечения кибербезопасности (ЦОК) об инцидентах КБ на цифровых объектов "цифрового правительства" и других критически важных цифровых объектов (КВЦО) (пп. 1 п. 1 статьи 9 ЗРК «О кибербезопасности»).
ОЦК:
Агентство РК по регулированию и развитию финансового рынка и АО «Ситуационно-аналитический центр топливно-энергетического комплекса РК» осуществляет функции ОЦК финансового рынка и финансовых организаций, филиалов банков-нерезидентов РК, филиалов страховых (перестраховочных) организаций-нерезидентов РК, филиалов страховых брокеров-нерезидентов РК (пп.107 п.14 Указа Президента РК от 11 ноября 2019 года № 203 «О дальнейшем совершенствовании системы государственного управления Республики Казахстан»).
ЦОК:
Лицензия на осуществление деятельности в рамках ЦОК имеется у 43 организаций:
1) АО «Национальные информационные технологии»
2) АО «Транстелеком»
3) АО «Казтелепорт»
4) ТОО «MSSP.GL» («Kazdream Teсhnologies»)
5) ТОО «QazCloud»
6) ТОО «QazInfoTech Systems» («Sapa software»)
7) ТОО «Business & Technology Services»
8) АО «ASTEL»
9) РГП на ПХВ «Инженерный центр Управления материально-технического обеспечения»
10) ТОО «ISV Central Asia»
11) ТОО «Digital Qalqan»
12) ТОО «QazSoc»
13) АО «Центр развития трудовых ресурсов»
14) АО «Казахтелеком»
15) ТОО «Интернет-компания PS»
16) ТОО «KazHackStan»
17) ТОО «IT-TRY»
18) ТОО «Seven Hills of Kazakhstan»
19) РГП на ПХВ «Инженерно-технический центр УДП РК»
20) АО «Республиканский центр космической связи»
21) ТОО «MIDDLE COMM»
22) ТОО «Inova Tech»
23) АО «Кселл»
24) ТОО «Communications Kazakhstan»
25) ТОО «JB Works»
26) ТОО «RTeam»
27) ТОО «IT Novator»
28) РГП на ПХВ «ИВЦ» АСПИР РК
29) ТОО «ITSOC»
30) ТОО «Digital Enterprise»
31) АО «Центр электронных финансов»
32) ТОО «BeSupply»
33) ТОО «IntelX»
34) ТОО «Alan Technology Group»
35) ТОО «NexGen CyberDefence»
36) ТОО «Cyberfox LLP»
37) ТОО «QazDefense»
38) АО «НК «ҚТЖ»
39) ТОО «Облачные решения»
40) ТОО «Sauyt.Lab»
41) ТОО «IT Secure»
42) ТОО «Namys Technology company»
43) ТОО «Digital Guard»
Взаимодействие НКЦКБ с ЦОК осуществляется посредством платформы НКЦКБ (MISP) в целях:
· Обмена информацией об угрозах/инцидентах КБ
· Оперативного взаимодействия в режиме 24/7.
Для укрепления взаимодействия с ЦОК НКЦКБ проводятся различные мероприятия:
· Заседания ЦОК и НКЦКБ
Проведено заседаний: 8
Участники: КИБ МИИЦР РК, НКЦКБ, все ЦОК.
Основная цель: обсуждение проблемных вопросов в сфере обеспечения КБ в РК.
· Точечные встречи с каждым ЦОК
· Киберучения
2025 год
Победители
· ТОО «RTEAM»
· ТОО «CYBERFOX LLP»
· ОЮЛ «ЦАРКА»
2024 год
Победители
· АО «Кселл» (Blue Team IT-компании и Red Team Министерства)
· ТОО «Digital Qalqan» (Blue Team Министерства)
· ТОО «RTeam» (Red Team IT-компании)
Отличные результаты
· ТОО «Digital Qalqan» (Red Team IT-компании)
· ТОО «RTeam» (Blue Team Министерства)
· ТОО «MSSP.GL» (Red Team Министерства)
· ТОО «MIDDLE COMM» (Blue Team IT-компании)
· ТОО «QazCloud» (Blue Team IT-компании)
2022 год
· 1 место – ТОО «QazSOC», ТОО «Tengri Lab», ЧК «BiZONE Kazakhstan»
· 2 место – ТОО «КаР-Тел»
· 3 место – ТОО «BTS»
Нормативные правовые акты, регламентирующие взаимодействие ЦОК и НКЦКБ:
· Об утверждении Правил обмена информацией, необходимой для обеспечения кибербезопасности, между центрами обеспечения кибербезопасности, отраслевыми центрами кибербезопасности и Национальным координационным центром кибербезопасности (Приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 19 марта 2018 года № 48/НҚ)
МЕЖДУНАРОДНОЕ СОТРУДНИЧЕСТВО
Взаимодействие с зарубежными организациями и альянсами позволяет налаживать коммуникации с ИТ и КБ сообществами, а также повышать узнаваемость казахстанского бренда KZ-CERT на мировой арене путем участия работников на различных международных конференциях по КБ.
Международные организации:
1. APCERT.
2. TOO «BOLASHAK ENGINEERING».
3. FIRST.
4. CAMP.
5. CERT.ORG.
6. TF-CSIRT.
7. ANTI-PHISHING WORKING GROUP.
8. OIC-CERT.
Подробнее на CERT.GOV.KZ.