Қауіпсіздік "сертификаты" арқылы белгісіз тұлғалар банк паролі мен жеке мәліметтерді ала ала ма?
Ұлттық қауіпсіздік комитеті "Басқа тұлғалар қазақстандықтардың банктегі құпия сөздерін біліп, басқа да жеке ақпараттарына қол жеткізе ала ма?" деген сұраққа жауап берді, деп хабарлайды Stan.kz ақпарат агенттігі.
"Аталмыш сертификатты орнатудың қауіпті екенін айтқан сарапшылар Man in the middle технологиясының орнатылғанын, басқа адамның шабуыл жасап, ақпаратты ала алатыны туралы айтады. Сіздер бұған қатысты не дейсіздер?" - деп сұрады журналистер.
"Man in the middle яғни басқа адамның шабуылы технологиясы қолданылатыны рас. Бұл технологияны тек біз ғана емес, алдыңғы қатарлы өндірушілер де желінің қауіпсіздігі үшін қолданады. Біз қазір трафиктің 70% -ына ие екенімізді түсінеміз, оның барлық бөлігі шифрланған. Оны тексеру, бұғаттауды қажет ететін тыйым салынған мазмұнды дәл көру бұл технологиясыз мүмкін емес", - деді Рамиль Бектеміров,
Ол бұл жүйені жақсы білетінін айтты.
"Жүйе жеке деректерді жинау мүмкіндігіне ие емес. Жүйе тек интернет-ресурстардың белгілі бір парақшаларына көруге шектеу қояды", - деді Бектеміров.
Үшінші тұлғалар банк карталарынан пароль ала алмайды, деп сендіреді ҰҚК Ақпараттық қауіпсіздік департаменті директорының орынбасары Ғалымбек Тәтенов.
"Өкінішке орай, трафикті іске қосу үшін кілт сөз қолданудан басқа технология жоқ. Басқасы - жүйенің фокусы. Біздің жүйеде процестер автоматты түрде заңсыз сілтемелермен және ақпараттармен салыстырылатын етіп автоматтандырылған. Маған сеніңіз, банктік трафик жоқ. Жүйе интернет-дүкендерге, банктік шоттарды басқаруға бағытталмаған", - деді Тәтенов.
Қазіргі уақытта жеке тұлғалар үшін қауіпсіздік сертификатын пайдалануға қатысты барлық іс-шаралар аяқталды, деп санайды цифрлық даму министрлігі.