Кыргызстан продолжает укреплять безопасность персональных данных
Жогорку Кенеш в третьем чтении принял поправки, которые синхронизируют Кодекс о правонарушениях с Цифровым кодексом. Что это значит для бизнеса?
Новый документ обновляет терминологию, устраняет дублирующие нормы и фиксирует финансовую ответственность для компаний за нарушения при работе с персональными данными.
Понятные и единые правила укрепляют доверие клиентов к цифровым сервисам и становятся ориентиром при построении систем защиты. Это особенно важно для банков и финтех-компаний, где персональные данные лежат в основе продукта. Актуальность темы подтверждает и статистика: с начала 2026 года Координационный центр по обеспечению кибербезопасности ГКНБ КР зафиксировал более 68 тысяч киберугроз.
«Государство последовательно формирует прозрачные правила работы с данными, и это хороший момент для компаний, чтобы проверить свою инфраструктуру. Атаки усложняются, в том числе с развитием ИИ, поэтому точечные меры уже не работают. Эффективна архитектура, в которой контроль доступа, защита конечных точек и непрерывный мониторинг работают как единая система», — отметил CEO Green Light Кыргызстан Иван Карманов.
С чего начать:
- Оценить защищённость. Определить, где хранятся персональные данные и кто к ним обращается, выявить слабые места периметра и внутренней сети и получить приоритизированный план действий.
- Настроить контроль доступа. Внедрить NGFW, сегментацию сети, многофакторную аутентификацию и подход Zero Trust, чтобы снизить риск несанкционированного доступа к системам с клиентскими данными.
- Внедрить защиту от утечек. Использовать DLP-решения и шифрование для контроля за тем, куда и как передаются чувствительные данные, в том числе за пределы страны.
- Защитить конечные точки (EDR/XDR). Обеспечить обнаружение и блокировку подозрительной активности на рабочих станциях и серверах, где обрабатываются данные.
- Организовать мониторинг и реагирование (SIEM/SOC). Настроить непрерывный контроль событий информационной безопасности и отработать регламент реагирования на инциденты.
- Выстроить процессы. Подкрепить технологии внутренними правилами: политиками обработки данных, разграничением ролей и обучением сотрудников.
Сегодня защита корпоративных данных и грамотная архитектура ИБ — это фундамент стабильности бизнеса. Системный интегратор Green Light много лет работает с банками и финтех-компаниями в сфере информационной безопасности. Оставьте заявку — и наши эксперты помогут составить дорожную карту защиты, которая учитывает новые требования и приоритеты вашей компании.