MY.UAНовости
Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве
Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве

Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве

Как на рынок попали персональные данные украинцев, насколько защищена "Дія" и каким будет украинское е-резидентство.

Недавно неизвестные выставили на продажу через Telegram персональные данные украинцев из разных государственных и частных баз данных.

Редактор Liga.

Tech поговорил с заметителем министра цифровой трансформации Александром Борняковым о том, как приложение Дія защищает данные пользователей, кто в министерстве отвечает за кибербезопасность, сколько денег тратит министерство на свои проекты и каким будет украинское электронное резидентство.

Откуда могли утечь данные о биометрических паспортах и водительских удостоверениях украинцев?.

Я пользовался этим ботом в Telegram.

Там была база с ИНН 2012 года, какие-то базы МВС 2007 года, 2018 года, частные базы — ВКонтакте, Новой Почты, Приватбанка.

Создатели бота просто объединили все эти базы.

Министерство образовалось в 2019 году.

Последние банные в боте датируются 2017 годом.

Дія к этому точно отношения не имеет.

Данные, мне кажется, были украдены либо получены каким-то путем подкупа 5-6 лет назад.

Я думаю это был не взлом — скорее всего, их кто-то продал.

Да, там действительно была компиляция баз, многие из которых были ранее продавались в даркнете.

Но многих возмутило, что там были актуальные данные — кто-то месяц-два назад получал биометрический паспорт или водительское удостоверение, и эти данные уже были в боте.

Я проверял там себя — данные были годичной давности, а то и больше.

За мной там числится имущество, которое мне не принадлежит уже пару лет.

Насчет реестра прав — у меня такой информации нет.

Я видел как люди писали в фейсбуке об этом, но когда попросил их показать скриншот, ничего не получил.

Но спорить не буду, возможно кто-то и нашел такие данные в базах.

Окей, тогда расскажите, как защищены данные в приложении Дія? Мы уже поняли, что эта утечка была не через приложение.

Но у многих возник логичный вопрос: мы сейчас туда загружаем кучу данных, а как они защищены?.

Приложение Дія напрямую не делает запросы в базы.

Даже если злоумышленник попытается отреверсить протокол и перехватить данные, он не сможет это сделать.

Сначала запрос идет на защищенный хостинг, который обеспечивает компания De Novo.

Это отдельная защищенная зона, там есть сертификат КСЗИ.

Запрос шифрованный, он ограничен временем и идет не в базы МВС, а на украинский защищенный хостинг.

Он приходит на наши сервера, после чего наши сервера связываются с серверами МВС, там формируется запрос, который дальше распределяется по базам МВС (они находятся в своем месте, там используются свои протоколы), и нам дается лишь ответ на запрос.

Чтобы злоумышленнику поломать защиту Дії, ему надо не просто взломать сервера МВС.

Ему надо сначала взломать наши сервера, потом каким-то образом через наши сервера получить доступ на сервера МВС..

Учитывая, что мы моментально увидим, что нас взломали, у него не будет времени что-либо сделать.

Это двойной уровень защиты.

Естественно, при этом все зашифровано с помощью криптографии.

Недавно запустили сайт компании Дія.

Там описана структура команды разработки, открытые вакансии.

Но там нет специалистов по кибербезопасности и защите информации — ни в вакансиях, ни в команде.

У нас в министерстве есть подразделение, которое занимается кибербезопасностью.

Это отдельная структура.

Недавно в фейсбуке писали: вот, у них относительно небольшие зарплаты, хорошие специалисты не пойдут туда работать.

Тысяча долларов в месяц — каким-то людям показалось, что это мало… Ну, не знаю.

Скажу вам, как человек, который разрабатывал софт: разработчик очень часто и сам разбирается в кибербезопасности.

Когда ты пишешь сетевой софт, так или иначе ты работаешь с этими стандартами, понимаешь как это работает и как можно защититься.

К тому же, вопрос кибербезопасности часто лежит не на разработке, а на девопсах или сисадминах.

Они смотрят, как построить серверную инфраструктуру, чтобы ее нельзя было взломать.

Иногда в больших компаниях отдельно под приложение создается специалист по кибербезопасности.

Но вообще это делают админы.

Привлекаются ли сторонние подрядчики к разработке государственных цифровых сервисов?.

Да, есть компании, которые что-то делают на pro bono основании.

EPAM делал приложение Дія и его серверную часть.

Сейчас они передают это государству.

Как происходит разработка новых фич? Кто является product owner в процессе разработки?.

Мы работаем по agile.

Есть стендапы, есть продакт оунеры, продакт менеджеры, QA менеджеры.

На этапе разработки программисты совместно с нами решают, как будет работать функционал, показывают его.

Время одного такого цикла разработки — неделя-две.

Когда он закончен, тестировщики выкидывают приложение на тест, проверяют.

Потом делается бета-тест.

У нас есть закрытая группа бета-тестировщиков — они со всех сторон делают стресс-тестирование, нагрузочное тестирование, проверяют фичи.

Всё это собирается, идет на второй круг, дорабатывается, еще раз перепроверяется и потом уже выкатывается на продакшн.

Стандартный протокол разработки программного обеспечения по скраму или agile — разработка, альфа-тестирование, бета-тестирование, продакшн.

Во сколько государству обходится деятельность министерства цифровой трансформации и на что министерство тратит деньги?.

Насколько я помню, у нас бюджет на год примерно 150 миллионов гривен.

Из них львиная доля — зарплаты, около 127 миллионов.

На многие проекты в бюджете не нашлось денег, поэтому некоторые нововведения делаем за собственный счет, а также привлекаем техническую помощь и донорские деньги.

Донорские деньги от кого?.

Есть организации, которые помогают: USAID, посольства Канады, Норвегии.

ЕС активно помогает — дает большую часть денег на инструменты, связанные с прозрачностью.

Есть программа TAPAS, есть программа EU for Digital.

В условиях ограниченного финансирования как определяете приоритетные проекты? Чего ждать в ближайшее время?.

Главный приоритет — Дія и все, что связано с электронными госуслугами.

Недавно выпустили новую версию, в которой есть страховка автомобилей.

Иногда приходится действовать не по плану: когда случился коронавирус, мы быстро сделали для Государственной службы занятости электронную форму подачи заявки на пособие по безработице.

В ближайших приоритетах — добавить в Дію налоговый номер (ИНН), штрафы за нарушение ПДД.

Также скоро добавим регистрацию места жительства — многие люди жалуются, что вместе с ID-картой приходится носить бумажку с регистрацией.

В своей презентации "Видение развития IT-индустрии Украины" вы указали, что надо привести украинское законодательство в соответствие с европейскими стандартами в плане защиты персональных данных.

Что именно вы планируете изменить? На каком этапе находится законопроект, о котором вы говорили несколько месяцев назад?.

Мы хочем внедрить в Украине аналог GDPR.

У нас есть “Закон о персональных данных”, но он устарел, он не регулирует, как бизнесу работать с этими данными.

Сейчас в Комитете ВР по цифровой трансформации есть группа, которую возглавляет Егор Чернев, они работают над текстом законопроекта.

Хотим принять его до конца года.

Но вопрос сложный, он в себя всё включает — данные сейчас повсюду.

Мы анализировали опыт других стран, есть даже первая версия текста законопроекта, но он пока далек от финальной версии.

Нельзя просто взять европейский закон о защите персональной информации и просто перевести его — все намного сложнее, хотя мы и такой вариант рассматривали.

В Европе GDPR готовился 5 или 6 лет, а потом ещё 3-4 года заняла его имплементация, пока он не заработал.

В той же презентации вы представили проект электронного резидентства — что-то вроде того, что есть в Эстонии.

Украинцы кстати среди лидеров по регистрации эстонского резидентства.

На каком этапе этот проект сейчас? Бету планировали запустить уже весной.

Да, были планы запустить весной.

Но нужно сделать много законодательных изменений.

Мы подготовились в техническом плане — у нас почти готов сайт с возможностью регистрации и так далее.

Я думаю, что первых резидентов начнем принимать через месяц-два.

Через неделю-две выйдем на Кабмин с постановлением, которое будет регламентировать как это будет работать на первом этапе — какие услуги будут доступны для е-резидентов через этот механизм.

Но чтобы дать возможность работать на полную — открыть ФОП или счет онлайн, не приезжая в страну — нам надо внести изменения в законодательство.

Думаю, осенью е-резидентство заработает в полноценной версии.

Какие ключевые возможности будет давать е-резидентство?.

Наша первая цель — упростить взаимодействие иностранных физлиц с государством.

Например, человек часто бывает в Украине и снимает квартиру или имеет деловые отношения.

Мы хотим, чтобы в первой версии версии резидентства такие люди могли получить налоговый номер, электронную цифровую подпись, открыть счет, арендовать машину, получать нотариальные услуги.

Но наша конечная цель — сделать так, чтобы человек мог открыть бизнес, даже не приезжая в страну.

В Telegram продают 900 ГБ персональных данных украинцев.

Откуда данные и что делать?.

Привилегия приватности: наши данные больше не наши.

И Дія тут ни при чем.

.

Андрей Бродецкий.

Руководитель редакции ЛІГА.

Если Вы заметили орфографическую ошибку, выделите её мышью и нажмите Ctrl+Enter.

Поделиться
Поделиться сюжетом
Источник материала
Упоминаемые персоны
Вища рада правосуддя звільнила суддю-порушника з Полтави за скаргою НАБУ
УкраинФорм
2025-06-11T03:12:43Z
Генерал армії назвав 2 чинники, які справді змусять Путіна припинити удари
24tv
2025-06-11T02:42:53Z
Це вже демократія, або ще ні? Трамп пообіцяв садити до в'язниці за протести в Лос-Анджелесі
Telegraf
2025-06-11T02:36:09Z
Коордштаб попереджає родичів військовополонених про активізацію шахраїв
УкраинФорм
2025-06-11T02:27:09Z
Жительку Херсонщини за організацію псевдовиборів на окупованій території засудили до 10 років ув’язнення
УкраинФорм
2025-06-11T02:06:52Z
ISW: Кремль взявся виховувати покоління війни через патріотичні програми
ГЛАВКОМ NET
2025-06-11T01:57:49Z
Протести через імміграційну політику Трампа охопили Нью-Йорк
ГЛАВКОМ NET
2025-06-11T01:57:29Z
У Нью-Йорку проходить багатолюдна акція протесту проти міграційної політики Вашингтона
УкраинФорм
2025-06-11T01:45:19Z
НАТО побоюється: політолог відповів, чи хоче Альянс завершення війни в Україні
24tv
2025-06-11T01:30:35Z
Дрони атакували пороховий завод у Тамбовській області
ГЛАВКОМ NET
2025-06-11T02:36:24Z
11 червня: яке сьогодні свято, традиції та заборони
ГЛАВКОМ NET
2025-06-11T02:34:12Z
Ідентифікація мобільних номерів: журналістка попередила про загрози такої ініціативи
Политека
2025-06-11T02:34:11Z
Армія Литви скаржиться на втрату дронів через перебої в роботі GPS
InternetUA
2025-06-11T02:03:24Z
"Ти глянь, чьо там – нам пі***ц": у Тамбовській області БпЛА вразили пороховий завод
24tv
2025-06-11T02:00:28Z
Безкоштовні продукти для ВПО у Полтаві: як отримати абонемент на гарячі обіди
Политека
2025-06-11T02:00:28Z
Туреччина доправила першу партію бронетранспортерів COBRA II для румунської армії
УкраинФорм
2025-06-11T00:57:34Z
Яку пенсію зможуть отримати ті, хто мають 45 років стажу у 2025
Telegraf
2025-06-11T00:36:35Z
У Сухопутних військах роз'яснили, як діятиме відстрочка для духовенства
УкраинФорм
2025-06-11T00:33:54Z
У родині вагітної Ріанни сталося горе
TSN
2025-06-01T16:21:48Z
"Я краще зламаю", – Хідео Кодзіма заявив, що не хоче передавати своє ігрове спадкоємство
InternetUA
2025-06-11T00:01:44Z
"Ось такий вигляд має щастя": Галкін зачарував фанатів свіжим фото із сином
GlavRed
2025-06-10T23:27:41Z
Дітки виросли: старша донька Бреда Пітта й Анджеліни Джолі спровокувала чутки про заручини
GlavRed
2025-06-10T23:27:19Z
Що слухають українці сьогодні: 20 найпопулярніших треків у Spotify
24tv
2025-06-10T21:36:49Z
У Харкові виступив Національний президентський оркестр
УкраинФорм
2025-06-10T21:18:30Z
Від рекордних оцінок до критики: як глядачі реагують на перші епізоди 3 сезону "І просто так"
24tv
2025-06-10T20:57:04Z
Козловський серед них: хто з артистів ніколи не поїде на Євробачення
24tv
2025-06-10T20:48:47Z
"Не судіть суворо": Яна Глущенко кардинально змінила професію
GlavRed
2025-06-10T20:27:33Z
Така літня випічка підкорить усіх: як приготувати бананово-полуничний пиріг без борошна
Telegraf
2025-06-11T03:18:29Z
Уже відомо, які 3 знаки зодіаку у Полуничну повню дізнаються гірку правду
24tv
2025-06-11T03:12:40Z
Як оладки, але краще: апетитні млинці без цукру, молока та дріжджів за 15 хвилин
24tv
2025-06-11T03:06:25Z
Суперголоволомка: знайдіть капелюх у ванній кімнаті за 5 секунд
GlavRed
2025-06-11T02:54:59Z
Смачніше, ніж вершкове: рецепт часникового масла всього з двох інгредієнтів
GlavRed
2025-06-11T02:03:22Z
Цікавий та швидкий тест, який розповість про характер вашої особистості
GlavRed
2025-06-11T01:06:25Z
Найкращий друг заклопотаних господинь: готуємо швидкий жульєн на сковороді
24tv
2025-06-10T20:54:43Z
Що покласти у шафу, щоб речі пахли свіжістю
24tv
2025-06-10T20:03:31Z
Треба лише сир та зелена цибуля: найлегші пиріжки – вистачить нагодувати всю сімʼю
24tv
2025-06-10T19:18:27Z
На Херсонщині функціонують дев’ять підземних медичних закладів
УкраинФорм
2025-06-11T03:09:02Z
Найвищий рівень IQ: які три знаки є справжніми інтелектуалами
Gazeta UA
2025-06-11T03:09:00Z
В Україні мінлива хмарність та короткочасні дощі: погода на 11 червня
ГЛАВКОМ NET
2025-06-11T03:03:36Z
Чому Україна не називає кількість звільнених із російського полону – пояснення ГУР
ГЛАВКОМ NET
2025-06-11T02:45:30Z
Сили оборони мали успіхи на 4 напрямках, окупанти – лише на 2: огляд фронту та карти ISW
24tv
2025-06-11T02:36:03Z
Полонений москвич розповів, як потрапив під удар російських дронів
ГЛАВКОМ NET
2025-06-11T02:33:24Z
Удар по Харкову: головне за ніч
ГЛАВКОМ NET
2025-06-11T02:33:17Z
Розкішні квартири перетворили на комуналки: який вигляд раныше мав один із найцікавіших будинків у Харкові
Telegraf
2025-06-11T02:03:54Z
Дівам снитимуться погані сни: гороскоп на 11 червня
24tv
2025-06-11T02:03:32Z
Що зробив Ford з цим пікапом — це може зламати навіть досвідчених водіїв
Топ Жир
2025-06-11T01:30:05Z
Bentley створили автомобіль, який немов би готовий поглинути суперкари
Топ Жир
2025-06-11T01:00:33Z
Вони створили Jaguar E-Type, який заслуговував, але ніколи не отримав
Топ Жир
2025-06-11T00:00:34Z
Постачання Bentley до США раптово зупинилося — і причина не в попиті
Топ Жир
2025-06-10T23:30:14Z
Ford втрачає друге місце в жорстокій боротьбі за ринок електромобілів у США
Топ Жир
2025-06-10T22:45:55Z
Цей Porsche настільки канадський, що його зупинять на кордоні Трампа
Топ Жир
2025-06-10T22:15:29Z
Спортивна Mazda 6e дебютує з неймовірно низькою ціною
Топ Жир
2025-06-10T22:15:28Z
Ford знизив ціну на Bronco на 10 тисяч, але інші моделі подорожчали
Топ Жир
2025-06-10T21:30:59Z
Новий доступний кросовер Audi вже незабаром з’явиться
Топ Жир
2025-06-10T20:45:18Z
Ворог завдав масованого удару дронами по Харкову: наслідки "прильотів"
Хвиля
2025-06-11T03:12:12Z
Поліція Херсонщини розслідує вбивство військовими РФ підлітка у 2022 році
УкраинФорм
2025-06-11T02:57:30Z
Нічна атака дронів по Харкову: двоє загиблих, десятки поранених, є влучання у підприємства
ZN UA
2025-06-11T01:12:20Z
Кількість постраждалих від атаки росіянами Харкова зросла до 37, двоє людей загинули
УкраинФорм
2025-06-11T00:54:41Z
У Колумбії сталась серія терактів: щонайменше семеро загиблих, десятки поранених
ГЛАВКОМ NET
2025-06-11T00:30:47Z
Атака на Харків: є жертви, пошкоджені багатоповерхові та приватні будинки
ГЛАВКОМ NET
2025-06-11T00:06:58Z
Росія взяла під приціл Харків: що відомо загиблих та поранених
24tv
2025-06-10T23:06:13Z
Російський дрон влучив у пʼятиповерхівку в Харкові: горять квартири, більше десятка поранених
ZN UA
2025-06-10T22:30:09Z
Харків. Внаслідок атаки дронів загорілась багатоповерхівка
ГЛАВКОМ NET
2025-06-10T22:09:55Z
Чому скручується листя у помідорів і що з цим робити: секретна порада експерта
GlavRed
2025-06-11T02:33:35Z
В окупації пацієнти психлікарень потерпають від браку якісних антидепресантів - «Жовта стрічка»
УкраинФорм
2025-06-10T23:39:03Z
Хто за знаком зодіаку живе найдовше. Перевірте, чи є ви серед них
Gazeta UA
2025-06-10T21:39:00Z
Кропива, імбир та листя малини: трави для нормалізації менструального циклу
Знай
2025-06-10T20:51:17Z
У США міністр-антивакцинатор звільнив увесь Комітет з питань вакцин
24tv
2025-06-10T17:54:36Z
Чи можна заварювати один чайний пакетик двічі
24tv
2025-06-10T17:39:49Z
Зміцнює серце та захистить від судинних захворювань: лікар назвав найкорисніший сніданок
Знай
2025-06-10T16:51:43Z
Чому помідори чорніють та як цього уникнути: лайфхаки, які точно спрацюють
24tv
2025-06-10T16:33:33Z
Засмага без ризику: поради дерматологині для захисту від сонячних опіків і раку шкіри
24tv
2025-06-10T14:30:57Z
Ціни на помідори, цибулю та огірки: в яких супермаркетах вартість сягає 135 гривень
Хвиля
2025-06-11T03:21:25Z
Uphold планує провести IPO в США
InternetUA
2025-06-11T03:18:40Z
Агропереробка в умовах війни: куди рухається український виробник
AgroPortal
2025-06-11T03:00:48Z
Дефіцит продуктів в Україні: виробництво хліба опинилося під загрозою
Политека
2025-06-11T03:00:01Z
Укрзалізниця призначила новий потяг із Франківська до Краматорська
УкраинФорм
2025-06-11T02:45:02Z
Мед стане дефіцитом у 2025 році? Бджолярі дають тривожні прогнози
ГЛАВКОМ NET
2025-06-11T02:18:20Z
Розрив цін на АЗС досяг 8 гривень: водіям у 3 областях показали, де переплачують
Хвиля
2025-06-11T02:06:40Z
Чи подорожчають продукти в Україні: ріст цін буде залежати від 3 факторів - Новак
GlavRed
2025-06-11T01:39:43Z
Акваторію морських портів України обстежуватимуть за допомогою підводних дронів
УкраинФорм
2025-06-11T01:39:16Z
YouTube тихо змінив політику щодо контенту й тепер дозволяє більше шкідливої ​​дезінформації
InternetUA
2025-06-11T03:03:42Z
Новий флагманський процесор MediaTek дебютує раніше за Snapdragon 8 Elite 2
InternetUA
2025-06-11T01:03:07Z
Держдеп США залучатиме штучний інтелект для підбору кадрів - Reuters
InternetUA
2025-06-10T23:01:55Z
Розкопали мармуровий саркофаг із міфологічними барельєфами
Gazeta UA
2025-06-10T22:39:08Z
iOS 26 показуватиме точний час до повного заряду батареї вашого iPhone
InternetUA
2025-06-10T22:01:21Z
Не всі знають про цей тест: як дізнатися, чи не «накручує» ваш лічильник зайве
GlavRed
2025-06-10T21:27:38Z
Вперше в історії океанографи змогли зняти на відео метрового кальмара G. antarcticus
ZN UA
2025-06-10T19:42:20Z
Батько Ілона Маска підтвердив, що син хотів купити ракету у РФ: чому виникла така ідея
Фокус
2025-06-10T19:21:30Z
Над Україною зійшов «Полуничний Місяць»: видовищні кадри
ГЛАВКОМ NET
2025-06-10T19:18:32Z
Їдуть у Словаччину за медалями: все, що треба знати про участь України на молодіжному Євро-2025
24tv
2025-06-11T02:12:05Z
Заміни Реброва спрацювали: Зінченко подарував Україні перемогу над Новою Зеландією
24tv
2025-06-11T00:06:29Z
Мажорне завершення канадського турніру: відеоогляд переможного матчу Нова Зеландія – Україна
24tv
2025-06-10T23:36:21Z
Гра Нова Зеландія — Україна: національна збірна змогла "реабілітуватись" у турнірі, результати матчу
Фокус
2025-06-10T23:06:45Z
Англія — Сенегал 1:3 Відео голів та огляд товариського матчу
Football.ua
2025-06-10T22:48:21Z
Стало відомо, коли Де Брюйне має пройти медогляд у Наполі
Football.ua
2025-06-10T22:45:40Z
Гаттузо готовий очолити збірну Італії
Football.ua
2025-06-10T22:30:42Z
Галатасарай готує офіційну пропозицію щодо Осімгена
Football.ua
2025-06-10T22:25:41Z
Англія вперше в історії поступилася африканській збірній
Football.ua
2025-06-10T22:01:10Z