Операторам разрешили отключать интернет при киберинцидентах

В Казахстане утвердили правила, по которым операторы связи будут ограничивать интернет и приостанавливать связь абонентам, если с их устройства идёт угроза кибербезопасности. Приказ вице-премьера, министра искусственного интеллекта и цифрового развития подписан 24 сентября и вступает в силу 11 октября. Касается он любого владельца смартфона, компьютера или роутера, подключённого к сети.

Как это будет работать

Сигнал об инциденте приходит от Национального координационного центра кибербезопасности. Центр круглосуточно следит за сетями и передаёт оператору сведения в электронном виде в течение 24 часов. В них описывают, что случилось, когда началось, какие сегменты сети задеты и к чему это привело.

Дальше процедура такая:

• оператор отправляет абоненту SMS: что выявлено и в какой срок нужно это устранить;
• на исправление даётся 48 часов с момента получения сообщения;
• если проблема осталась, оператор ограничивает устройству доступ в интернет;
• после этого оператор сообщает центру кибербезопасности о приостановке услуг;
• доступ возвращают, когда оператор проверит устройство и не найдёт следов взлома.

Основанием служит инцидент, который нарушает работу сетей связи или создаёт угрозу кибербезопасности. Проще говоря, речь о случаях, когда устройство абонента заражено и используется злоумышленниками, например для атак на другие системы.

Что должны сделать операторы

Каждый оператор обязан утвердить план реагирования на инциденты и назначить ответственных за кибербезопасность. Их контакты передают в национальный центр, а о замене сотрудника нужно сообщить за 48 часов. Оператор также фиксирует, когда отправлено SMS и дошло ли оно до абонента.

Правила отдельно разбирают ситуации, когда уведомление не доставлено. Со стороны оператора это может быть сбой сети или оборудования. Со стороны абонента это выключенный телефон, отсутствие в зоне покрытия или неисправный аппарат.

Что это значит для абонентов

SMS от оператора о киберинциденте теперь стоит воспринимать всерьёз. Если его проигнорировать, через двое суток можно остаться без мобильного интернета. При этом в правилах не прописано, как именно абоненту «устранить инцидент». На практике это обычно проверка устройства антивирусом, удаление подозрительных приложений и смена паролей.

Отдельный вопрос, который возникнет после 11 октября, касается мошенников. Злоумышленники давно рассылают SMS от имени операторов и банков, и новая процедура даёт им ещё один правдоподобный повод. Настоящее уведомление не должно просить переходить по ссылкам или сообщать коды, а сомнительное сообщение лучше перепроверить по официальному номеру оператора.

Источники: Profit.kz — правила приостановления услуг связи, Zakon.kz — порядок и сроки процедуры, Inbusiness.kz — основания для ограничения интернета