Казахстан снова хочет обязать граждан установить корневые сертификаты

В Нур-Султане прошли киберучения, в ходе которых граждане должны были установить на свои устройства национальный сертификат безопасности, если хотят получать доступ к иностранным сайтам.

После установки сертификат позволит перехватывать весь HTTPS-трафик с помощью атаки «человек посередине».

В 2015 году сообщалось, что закон «О связи» обязывает операторов пропускать зарубежный зашифрованный трафик с применением сертификата безопасности. Предполагалось, что новый национальный сертификат безопасности должен защитить граждан во время доступа к использующим шифрование зарубежным ресурсам. Но тогда операция по внедрению сертификатов не была проведена.

Во второй раз крупные казахстанские провайдеры попытались внедрить системы перехвата трафика в прошлом году, но браузеры добавили сертификат в список заблокированных.

6 декабря в столице Казахстана прошли киберучения «Кибербезопасность Нур-Султан 2020» – это было третьей попыткой властей. Пользователи жаловались на невозможность получить доступ к Google, Twitter, YouTube, Facebook, Instagram и Netflix без сертификата.

Учения проводятся с целью проверки готовности госорганов, подразделений по обеспечению ИБ, оперативных центров ИБ и критически важных объектов информатизации противостоять киберугрозам.

7 декабря, 2020

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

28.03.2024
Аитов: Ограничения Samsung Pay на использование карт «Мир» можно обойти
28.03.2024
Киберпреступления — 35% всех преступлений в России
28.03.2024
Почему путешествовать «налегке» не всегда хорошо
28.03.2024
«Тинькофф»: Несколько платёжных систем лучше, чем одна
28.03.2024
В РФ готовят базу для «усиленной блокировки» незаконного контента
28.03.2024
Термин «риск ИБ» некорректен по своей сути
27.03.2024
Samsung Pay перестанет дружить с «мировыми» картами
27.03.2024
Канадский университет восстанавливает работу после ИБ-инцидента
27.03.2024
Crypto Summit 2024. Трейдинг, майнинг и перспективы развития рынка ЦФА
27.03.2024
РКН начал работу по контролю за «симками» иностранцев

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных