Министр цифровых технологий Узбекистана Шерзод Шерматов призвал государственные органы и частные компании срочно усилить защиту персональных данных на фоне стремительного развития искусственного интеллекта (ИИ). Чиновник не подтвердил сообщение о возможной утечке данных 27 млн граждан, но прямо предупредил: гарантий от подобных инцидентов не существует.
Такие инциденты грозят гражданам прежде всего мошенничеством, а бизнесу и госорганам — новыми расходами. Министр призывает закладывать средства на кибербезопасность вместе с инвестициями в ИИ. Специалисты по защите данных, напротив, в выигрыше: спрос на них, по прогнозу главы Минцифры, будет расти.
Гарантий нет: ИИ ускорил поиск уязвимостей
Шерматов прокомментировал в Telegram заявление «этичных хакеров» из группы Butterfly о том, что в открытый доступ могли попасть сведения о 27 млн граждан. В группе утверждают, что ничего не взламывали: ее участники лишь собрали данные прошлых утечек, которые власти не подтверждали, и опубликовали телефон самого министра.
Министр не подтвердил названную группой цифру, но и не стал исключать новых инцидентов. «То, что утечка пока не получила дальнейшего распространения, вовсе не гарантирует, что подобное не произойдет завтра, если не принять срочных мер!» — предупредил он. Глава Минцифры также напомнил о недавнем инциденте с Binance, через которую похитили более $6,3 млрд.
Шерматов считает, что ИИ «положил начало настоящей революции в выявлении уязвимостей в устаревших информационных системах». С 2020 года число найденных проблем выросло в несколько раз. Поэтому, по его мнению, вместе с инвестициями в искусственный интеллект должны расти и вложения в защиту от связанных с ним угроз: «Если считать такие расходы нецелевыми для развития ИИ, риски будут только возрастать».
Глава Минцифры призвал все организации, включая государственные и коммерческие, постоянно искать и своевременно устранять уязвимости, выделять дополнительные средства на защиту систем и готовить кадры. Он посоветовал специалистам следить за сообщениями Центра кибербезопасности СГБ и службы UzCERT о новых проблемах. Спрос на экспертов по кибербезопасности, по прогнозу министра, будет расти, поэтому профильные университеты должны уделять внимание этому направлению.
Цена утечек: мошенники, штрафы и общий центр СНГ
Участники фиктивного колл-центра в Ташкенте звонили гражданам от имени банков, выведывали персональные данные, похищали деньги с карт и брали кредиты на имя пострадавших. Подозреваемые вывели за рубеж через криптовалюту сумму, эквивалентную $8 млн, а в группу входил сотрудник отдела кибербезопасности одного из банков.
Именно банки и криптоканал регуляторы сейчас берут под усиленный контроль: 13 октября стало известно, что ЦБ Узбекистана оштрафовал восемь банков по итогам сентября за нарушение нормативов и закона. Национальное агентство перспективных проектов (НАПП) параллельно обновило правила для криптобирж: проверку клиентов можно передавать специализированным организациям, а о подозрительных операциях нужно сообщать по защищенным каналам.
Деньги в таких схемах часто уходят за границу, поэтому ранее на саммите СНГ президент Шавкат Мирзиеев предложил создать общий контактный центр Содружества против трансграничных киберпреступлений. По словам главы государства, мошенничество с использованием информационных технологий уже наносит серьезный ущерб гражданам и бизнесу и создает риски для финансовых систем стран СНГ.
Анализ Cryptalist: Кейс Узбекистана иллюстрирует формирующийся глобальный тренд: генеративный ИИ снижает порог входа для атакующих и одновременно ускоряет аудит устаревшей инфраструктуры, обнажая накопленные за годы уязвимости. Для криптосектора это двойной сигнал — ужесточение KYC-процедур и контроля транзакционных потоков со стороны регуляторов становится неизбежным, а спрос на решения в области комплаенса и кибербезопасности превращается в самостоятельный инвестиционный сегмент. Участникам рынка следует закладывать репутационные и операционные риски, связанные с утечками данных, в свои долгосрочные стратегии.