Green Light Узбекистан

Кибератаки на госведомства января 2026 - 60 000 записей утекло

27–30 января 2026 года три госведомства подверглись кибератакам. Подтверждено 60 000 записей: 24 фото сотрудников МВД, 15 874 записи Нацагентства соцзащиты, 446 ипотечных записей. Национальный кибер-хаб блокировал 7 млн угроз в 2024, 107 млн в 2025, прогноз 2026 - свыше 200 млн.

ПП-167: аттестация ответственных по ИБ для объектов КИИ

Постановление Президента № ПП-167 от 31 мая 2023 года. Ответственные за кибербезопасность сотрудники объектов критической информационной инфраструктуры обязаны проходить аттестацию в Службе государственной безопасности каждые 3 года. Касается банков, телекомов, энергетики, транспорта, медицины - это требование закона, а не рекомендация.

Закон ЗРУ-547: обязательная локализация ПДн на территории Узбекистана

Статья 27.1 закона о персональных данных требует физического хранения и обработки ПДн граждан Узбекистана на серверах в РУз. Базы данных регистрируются у уполномоченного органа. Несоблюдение - основание для блокировки сайтов и сервисов.

Банк с государственным участием 75–100%, входит в топ-10 по активам, готовится к предпродажной проверке. Международные консультанты EY/KPMG/IFC задают вопросы по зрелости информационной безопасности.

На 700+ ИТ-сотрудников - только 2 человека с международными сертификатами по информационной безопасности (CISA/CISSP). Локального рынка специалистов уровня третьей линии центра мониторинга в стране практически нет.

«Мне нужен партнёр с допуском Службы государственной безопасности, ISO 27001 на боевом контуре, опытом со статьёй 27.1 и инженерами, которые не уйдут в Дубай через полгода. До приватизации у меня 14 месяцев - нельзя позволить себе ещё одну утечку».

Объект критической информационной инфраструктуры по ПП-167. Энергетика, добыча, железные дороги. 20+ тыс. сотрудников, региональные филиалы по всей республике.

Промышленные системы управления и офисные сети всё ещё связаны (наследие 2010-х). Валютные контракты с западными производителями проходят через Минфин с задержкой 2–3 месяца.

«Нужно одновременно закрыть аттестацию СГБ, перевести 12 услуг для подрядчиков в my.gov.uz и не уронить системы управления на электростанциях. Внутри столько компетенций нет - и не будет в горизонте трёх лет».

Банк среднего размера, цифровой розничный фокус, мобильное приложение - основной канал. Под действием статьи 27.1 (локализация персональных данных) и требований Центрального банка по операционной устойчивости.

Каждый новый сервис требует архитектурного решения: как сохранить персональные данные в Узбекистане и при этом дать поставщику работать с обезличенными. Атаки начала 2026 года заставили совет директоров поднять бюджет на информационную безопасность.

«После атак на госорганы наш совет директоров спрашивает не „сколько стоит центр мониторинга“, а „почему он у нас ещё не работает круглосуточно“. Мне нужен партнёр, который проектирует под локализацию данных с первого дня, а не достраивает её после аудита».