Green Light Өзбекстанда

2026-жылдын январындагы мамлекеттик ведомстволорго кибер чабуулдар — 60 000 жазуу агып кетти

2026-жылдын 27–30-январында үч мамлекеттик ведомство кибер чабуулга кабылды. 60 000 жазуу ырасталды: ИИМ кызматкерлеринин 24 сүрөтү, Социалдык коргоо улуттук агенттигинин 15 874 жазуусу, 446 ипотекалык жазуу. Улуттук кибер-хаб 2024-жылы 7 млн коркунучту, 2025-жылы 107 млн коркунучту бөгөгөн, 2026-жылдын болжолу — 200 млн ашык.

Gazeta.uz · Санариптик технологиялар министри

ПП-167: КМИ объекттери үчүн маалыматтык коопсуздук боюнча жоопкерлердин аттестациясы

2023-жылдын 31-майындагы № ПП-167 Президенттин токтому. Критикалык маалыматтык инфраструктура объекттеринде киберкоопсуздук үчүн жооптуу кызматкерлер ар 3 жылда Мамлекеттик коопсуздук кызматында аттестациядан өтүүгө милдеттүү. Банктарга, телекомдорго, энергетикага, транспортко жана медицинага тиешелүү — бул сунуш эмес, мыйзам талабы.

Lex.uz · ПП-167

ЗРУ-547 мыйзамы: жеке маалыматтарды Өзбекстандын аймагында милдеттүү локализациялоо

Жеке маалыматтар жөнүндө мыйзамдын 27.1-беренеси Өзбекстан жарандарынын жеке маалыматтарын өлкө ичиндеги серверлерде физикалык сактоону жана иштетүүнү талап кылат. Маалымат базалары ыйгарым укуктуу органда катталат. Сакталбашы — сайттарды жана кызматтарды бөгөө үчүн негиз.

Lex.uz · № ЗРУ-547 мыйзам

Приватизация алдындагы мамлекеттик банктын CISOсу

Мамлекеттик катышуусу 75–100% болгон банк, активдер боюнча топ-10до, сатуу алдындагы текшерүүгө даярданууда. EY, KPMG жана IFC эл аралык кеңешчилери маалыматтык коопсуздуктун жетилгендиги боюнча суроо беришет.

700дөн ашык IT-кызматкердин ичинен маалыматтык коопсуздук боюнча эл аралык сертификаты (CISA/CISSP) барлар болгону 2 киши. Өлкөдө мониторинг борборунун үчүнчү линиясы деңгээлиндеги адистердин жергиликтүү рыногу дээрлик жок.

«Мага Мамлекеттик коопсуздук кызматынын уруксаты бар, согуштук контурда ISO 27001 бар, 27.1-берене менен тажрыйбасы бар жана алты айдан кийин Дубайга кетип калбаган инженерлери бар өнөктөш керек. Приватизацияга чейин 14 айым бар — дагы бир агып чыгууга жол бере албайм».

Ири мамлекеттик ишкананын CIOсу

ПП-167 боюнча критикалык маалыматтык инфраструктура объекти. Энергетика, казып алуу, темир жолдор. 20 миңден ашык кызматкер, республика боюнча аймактык филиалдар.

Өнөр жай башкаруу системалары жана офис тармактары дагы эле байланышкан — 2010-жылдардын мурасы. Батыш өндүрүүчүлөрү менен валюталык келишимдер Каржы министрлигинен 2–3 ай кечигүү менен өтөт.

«Бир эле убакта МКК аттестациясын жабуу, подрядчылар үчүн 12 кызматты my.gov.uz'га көчүрүү жана электр станцияларындагы башкаруу системаларын түшүрбөө керек. Ичинде мынчалык компетенция жок — жана үч жылдын ичинде да болбойт».

Жеке коммерциялык банктын CTOсу

Санариптик чекене сатууга багытталган орто банк, мобилдик тиркеме — негизги канал. 27.1-берене (жеке маалыматтарды локализациялоо) жана Борбордук банктын операциялык туруктуулук талаптары колдонулат.

Ар бир жаңы кызмат архитектуралык чечимди талап кылат: жеке маалыматтарды Өзбекстанда сактап, ошол эле учурда жеткирүүчүгө анонимдештирилгени менен иштөөгө кантип уруксат берүү. 2026-жылдын башындагы чабуулдар директорлор кеңешин маалыматтык коопсуздук бюджетин көтөрүүгө мажбурлады.

«Мамлекеттик органдарга чабуулдардан кийин биздин директорлор кеңеши „мониторинг борбору канча турат“ деп эмес, „эмне үчүн ал бизде дагы эле тынымсыз иштебейт“ деп сурап жатат. Мага маалыматтарды локализациялоону аудиттен кийин кошпой, биринчи күндөн эске алган өнөктөш керек».

SD-WAN Palo Alto - каталарга туруктуу филиалдар аралык тармак

Банктын филиалдарынын ортосунда трафиктин коргоосу менен корголгон негизги маалымат берүү тармагы.

Juniper негизиндеги ЛВС жана Wi-Fi

1–7 кабаттардын зымсыз тармак менен толук камтылышы, бирдиктүү башкаруу платформасы, борборлоштурулган веб-портал, тармакты мониторингдөө жана көйгөйлөрдү талдоо үчүн ИИ.

Офистин толук IT-инфраструктурасы

Сервердик бөлмөнүн инженердик-техникалык камсыздоосу, корголгон сервердик жана тармактык инфраструктура, ВКС жана үн байланыш, кирүүнү көзөмөлдөө.