MY.UAНовости
Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве
Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве

Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве

Как на рынок попали персональные данные украинцев, насколько защищена "Дія" и каким будет украинское е-резидентство.

Недавно неизвестные выставили на продажу через Telegram персональные данные украинцев из разных государственных и частных баз данных.

Редактор Liga.

Tech поговорил с заметителем министра цифровой трансформации Александром Борняковым о том, как приложение Дія защищает данные пользователей, кто в министерстве отвечает за кибербезопасность, сколько денег тратит министерство на свои проекты и каким будет украинское электронное резидентство.

Откуда могли утечь данные о биометрических паспортах и водительских удостоверениях украинцев?.

Я пользовался этим ботом в Telegram.

Там была база с ИНН 2012 года, какие-то базы МВС 2007 года, 2018 года, частные базы — ВКонтакте, Новой Почты, Приватбанка.

Создатели бота просто объединили все эти базы.

Министерство образовалось в 2019 году.

Последние банные в боте датируются 2017 годом.

Дія к этому точно отношения не имеет.

Данные, мне кажется, были украдены либо получены каким-то путем подкупа 5-6 лет назад.

Я думаю это был не взлом — скорее всего, их кто-то продал.

Да, там действительно была компиляция баз, многие из которых были ранее продавались в даркнете.

Но многих возмутило, что там были актуальные данные — кто-то месяц-два назад получал биометрический паспорт или водительское удостоверение, и эти данные уже были в боте.

Я проверял там себя — данные были годичной давности, а то и больше.

За мной там числится имущество, которое мне не принадлежит уже пару лет.

Насчет реестра прав — у меня такой информации нет.

Я видел как люди писали в фейсбуке об этом, но когда попросил их показать скриншот, ничего не получил.

Но спорить не буду, возможно кто-то и нашел такие данные в базах.

Окей, тогда расскажите, как защищены данные в приложении Дія? Мы уже поняли, что эта утечка была не через приложение.

Но у многих возник логичный вопрос: мы сейчас туда загружаем кучу данных, а как они защищены?.

Приложение Дія напрямую не делает запросы в базы.

Даже если злоумышленник попытается отреверсить протокол и перехватить данные, он не сможет это сделать.

Сначала запрос идет на защищенный хостинг, который обеспечивает компания De Novo.

Это отдельная защищенная зона, там есть сертификат КСЗИ.

Запрос шифрованный, он ограничен временем и идет не в базы МВС, а на украинский защищенный хостинг.

Он приходит на наши сервера, после чего наши сервера связываются с серверами МВС, там формируется запрос, который дальше распределяется по базам МВС (они находятся в своем месте, там используются свои протоколы), и нам дается лишь ответ на запрос.

Чтобы злоумышленнику поломать защиту Дії, ему надо не просто взломать сервера МВС.

Ему надо сначала взломать наши сервера, потом каким-то образом через наши сервера получить доступ на сервера МВС..

Учитывая, что мы моментально увидим, что нас взломали, у него не будет времени что-либо сделать.

Это двойной уровень защиты.

Естественно, при этом все зашифровано с помощью криптографии.

Недавно запустили сайт компании Дія.

Там описана структура команды разработки, открытые вакансии.

Но там нет специалистов по кибербезопасности и защите информации — ни в вакансиях, ни в команде.

У нас в министерстве есть подразделение, которое занимается кибербезопасностью.

Это отдельная структура.

Недавно в фейсбуке писали: вот, у них относительно небольшие зарплаты, хорошие специалисты не пойдут туда работать.

Тысяча долларов в месяц — каким-то людям показалось, что это мало… Ну, не знаю.

Скажу вам, как человек, который разрабатывал софт: разработчик очень часто и сам разбирается в кибербезопасности.

Когда ты пишешь сетевой софт, так или иначе ты работаешь с этими стандартами, понимаешь как это работает и как можно защититься.

К тому же, вопрос кибербезопасности часто лежит не на разработке, а на девопсах или сисадминах.

Они смотрят, как построить серверную инфраструктуру, чтобы ее нельзя было взломать.

Иногда в больших компаниях отдельно под приложение создается специалист по кибербезопасности.

Но вообще это делают админы.

Привлекаются ли сторонние подрядчики к разработке государственных цифровых сервисов?.

Да, есть компании, которые что-то делают на pro bono основании.

EPAM делал приложение Дія и его серверную часть.

Сейчас они передают это государству.

Как происходит разработка новых фич? Кто является product owner в процессе разработки?.

Мы работаем по agile.

Есть стендапы, есть продакт оунеры, продакт менеджеры, QA менеджеры.

На этапе разработки программисты совместно с нами решают, как будет работать функционал, показывают его.

Время одного такого цикла разработки — неделя-две.

Когда он закончен, тестировщики выкидывают приложение на тест, проверяют.

Потом делается бета-тест.

У нас есть закрытая группа бета-тестировщиков — они со всех сторон делают стресс-тестирование, нагрузочное тестирование, проверяют фичи.

Всё это собирается, идет на второй круг, дорабатывается, еще раз перепроверяется и потом уже выкатывается на продакшн.

Стандартный протокол разработки программного обеспечения по скраму или agile — разработка, альфа-тестирование, бета-тестирование, продакшн.

Во сколько государству обходится деятельность министерства цифровой трансформации и на что министерство тратит деньги?.

Насколько я помню, у нас бюджет на год примерно 150 миллионов гривен.

Из них львиная доля — зарплаты, около 127 миллионов.

На многие проекты в бюджете не нашлось денег, поэтому некоторые нововведения делаем за собственный счет, а также привлекаем техническую помощь и донорские деньги.

Донорские деньги от кого?.

Есть организации, которые помогают: USAID, посольства Канады, Норвегии.

ЕС активно помогает — дает большую часть денег на инструменты, связанные с прозрачностью.

Есть программа TAPAS, есть программа EU for Digital.

В условиях ограниченного финансирования как определяете приоритетные проекты? Чего ждать в ближайшее время?.

Главный приоритет — Дія и все, что связано с электронными госуслугами.

Недавно выпустили новую версию, в которой есть страховка автомобилей.

Иногда приходится действовать не по плану: когда случился коронавирус, мы быстро сделали для Государственной службы занятости электронную форму подачи заявки на пособие по безработице.

В ближайших приоритетах — добавить в Дію налоговый номер (ИНН), штрафы за нарушение ПДД.

Также скоро добавим регистрацию места жительства — многие люди жалуются, что вместе с ID-картой приходится носить бумажку с регистрацией.

В своей презентации "Видение развития IT-индустрии Украины" вы указали, что надо привести украинское законодательство в соответствие с европейскими стандартами в плане защиты персональных данных.

Что именно вы планируете изменить? На каком этапе находится законопроект, о котором вы говорили несколько месяцев назад?.

Мы хочем внедрить в Украине аналог GDPR.

У нас есть “Закон о персональных данных”, но он устарел, он не регулирует, как бизнесу работать с этими данными.

Сейчас в Комитете ВР по цифровой трансформации есть группа, которую возглавляет Егор Чернев, они работают над текстом законопроекта.

Хотим принять его до конца года.

Но вопрос сложный, он в себя всё включает — данные сейчас повсюду.

Мы анализировали опыт других стран, есть даже первая версия текста законопроекта, но он пока далек от финальной версии.

Нельзя просто взять европейский закон о защите персональной информации и просто перевести его — все намного сложнее, хотя мы и такой вариант рассматривали.

В Европе GDPR готовился 5 или 6 лет, а потом ещё 3-4 года заняла его имплементация, пока он не заработал.

В той же презентации вы представили проект электронного резидентства — что-то вроде того, что есть в Эстонии.

Украинцы кстати среди лидеров по регистрации эстонского резидентства.

На каком этапе этот проект сейчас? Бету планировали запустить уже весной.

Да, были планы запустить весной.

Но нужно сделать много законодательных изменений.

Мы подготовились в техническом плане — у нас почти готов сайт с возможностью регистрации и так далее.

Я думаю, что первых резидентов начнем принимать через месяц-два.

Через неделю-две выйдем на Кабмин с постановлением, которое будет регламентировать как это будет работать на первом этапе — какие услуги будут доступны для е-резидентов через этот механизм.

Но чтобы дать возможность работать на полную — открыть ФОП или счет онлайн, не приезжая в страну — нам надо внести изменения в законодательство.

Думаю, осенью е-резидентство заработает в полноценной версии.

Какие ключевые возможности будет давать е-резидентство?.

Наша первая цель — упростить взаимодействие иностранных физлиц с государством.

Например, человек часто бывает в Украине и снимает квартиру или имеет деловые отношения.

Мы хотим, чтобы в первой версии версии резидентства такие люди могли получить налоговый номер, электронную цифровую подпись, открыть счет, арендовать машину, получать нотариальные услуги.

Но наша конечная цель — сделать так, чтобы человек мог открыть бизнес, даже не приезжая в страну.

В Telegram продают 900 ГБ персональных данных украинцев.

Откуда данные и что делать?.

Привилегия приватности: наши данные больше не наши.

И Дія тут ни при чем.

.

Андрей Бродецкий.

Руководитель редакции ЛІГА.

Если Вы заметили орфографическую ошибку, выделите её мышью и нажмите Ctrl+Enter.

Поделиться
Поделиться сюжетом
Источник материала
Упоминаемые персоны
У спортзал йти не треба: учені розказали, чоловіків з якою зовнішністю хочуть жінки
Фокус
2025-07-03T10:12:24Z
МОЗ забороняє госпіталізацію дітей до психіатричних лікарень з 1 липня
24tv
2025-06-29T12:09:08Z
Навіщо експерти радять занурювати ноги в каву: один раз спробуєте — робитимете так завжди
TSN
2025-07-05T09:36:00Z
Ці яблука шкодять більше, ніж допомагають: як правильно вибирати фрукт у магазині
Telegraf
2025-07-05T08:15:52Z
Сіпається око, пітніють руки та важко дихати під час розмови: чому тіло так поводиться та чи варто хвилюватись
Знай
2025-07-05T06:51:58Z
Сезон цвітіння амброзії: як захистити себе і чи можна вилікувати алергію
Комсомольская правда
2025-07-05T06:01:12Z
Як сніданок впливає на холестерин і які продукти обирати
24tv
2025-07-05T05:15:23Z
Понад 96% випускників медуніверситетів через електронну систему отримали розподіл на бажані місця - МОЗ
УкраинФорм
2025-07-05T02:34:34Z
Як правильно захистити домашніх улюбленців від спеки: поради ветеринарів
ГЛАВКОМ NET
2025-07-05T00:00:10Z
Долар у липні здивує чи ні: прогноз ціни валюти найближчим часом
24tv
2025-07-05T09:39:12Z
Нова система оплати за проїзд в Ужгороді: подробиці запроваджених змін
Политека
2025-07-05T09:30:41Z
Дешевої тепер не знайти: яка риба в Україні стала справжньою розкішшю
GlavRed
2025-07-05T09:27:22Z
Борги за комуналку накопичилися: як і коли їх можна списати
24tv
2025-07-05T09:12:16Z
Цими валютами більше не розплатитися: список колишніх грошових одиниць
24tv
2025-07-05T09:12:02Z
Підвищення тарифів погоджено: як та коли в Україні зросте ціна електроенергії та природного газу
Фокус
2025-07-05T09:06:00Z
Фінський авіаперевізник скасовує майже 100 рейсів через страйк в аеропорту
Европейская правда
2025-07-05T09:04:18Z
Платитимемо по 9 тисяч гривень: експерт Попенко назвав нові суми за комуналку
Хвиля
2025-07-05T09:03:23Z
Дефіцит продуктів у Полтавській області: базовий товар під загрозою
Политека
2025-07-05T09:00:59Z
Фон дер Ляєн пообіцяла Молдові захист від гібридних атак Росії
Европейская правда
2025-07-05T10:03:40Z
Кремль залучить інженерні війська Лаосу для розмінування в Курській області - ГУР
УкраинФорм
2025-07-05T09:57:55Z
У Порошенка заявили, що влада знову заблокувала міжнародні відрядження політика
Gazeta UA
2025-07-05T09:57:23Z
Генсек НАТО звернувся до США щодо озброєння для України: що зміниться
Хвиля
2025-07-05T09:54:55Z
Парламентська Асамблея ОБСЄ обрала нове керівництво та прийняла Португальську декларацію
УкраинФорм
2025-07-05T09:54:55Z
Додому повернулися українці, перебування яких у полоні підтвердив МКЧХ чи інші джерела - Коордштаб
УкраинФорм
2025-07-05T09:45:59Z
Трамп засумнівався, що Путін хоче миру
Европейская правда
2025-07-05T09:45:29Z
ЄС готує санкції проти Ізраїлю через ситуацію в Газі
360ua.news
2025-07-05T09:42:55Z
Юрій Ванетик пояснив, чому Трамп досі не зупинив війну в Україні: «Він дивився на речі поверхово»
Знай
2025-07-05T09:42:27Z
Розкриті технічні характеристики американського літака радіолокаційної розвідки E‑7A Wedgetail
InternetUA
2025-07-05T10:01:58Z
Робота для пенсіонерів у Дніпрі: кому готові платити від 18 тисяч гривень
Политека
2025-07-05T10:00:32Z
"Пруткий і невпинний": поліція показала кумедні кадри арешту "порушника" на дорозі
Фокус
2025-07-05T10:00:22Z
Транзит Урана 7 липня 2025: кого звільнять і піднімуть на новий рівень
GlavRed
2025-07-05T10:00:22Z
"Хай Бог дасть усім клепки": священик сказав, чи можна спати головою або ногами до ікон
GlavRed
2025-07-05T10:00:14Z
Біля аеропорту та за залізним парканом: що не так з однією із церков Московського патріархату в Швеції
ZN UA
2025-07-05T09:57:19Z
Гурт «Паліндром» передав ГУР понад ₴1,5 мільйона на дрони Magura та обладнання для спецоперацій
УкраинФорм
2025-07-05T09:48:00Z
Місто в Нідерландах припинило пошук мера – замало охочих
Европейская правда
2025-07-05T09:34:40Z
Міністр Німеччини проти заборони сідати за кермо після келиха шампанського
Европейская правда
2025-07-05T09:16:28Z
Вологий та ароматний: лимонний кекс, який будете готувати постійно
24tv
2025-07-05T09:51:52Z
Яке місто стало найменш доступним у Європі через непідйомні ціни на житло
24tv
2025-07-05T09:39:58Z
Підживіть цим помідори, щоб зібрати великий урожай: перевірені засоби
24tv
2025-07-05T09:39:30Z
Як їсти тост за всіма правилами: поради від "короля сучасного етикету"
GlavRed
2025-07-05T09:27:41Z
Райська локація серед природи: де в Україні є унікальні блакитні озера
Telegraf
2025-07-05T09:03:42Z
Секрети варіння ідеальних яєць: запам’ятайте, щоб готувати круті або рідкі
TSN
2025-07-05T08:36:55Z
Відпустка за кордоном: які напрямки популярні серед українців у 2025 році
24tv
2025-07-05T08:30:23Z
Де помилка на малюнку: лише найрозумніший знайде її за 12 секунд
GlavRed
2025-07-05T08:27:56Z
Як зберігати ягоди в холодильнику: два суперлайфхаки, які врятують від цвілі
GlavRed
2025-07-05T08:27:38Z
Сирський назвав напрямок на фронті, де ворог тисне кількістю
TSN
2025-07-05T10:03:56Z
Обмін полоненими відбувся попри приховування даних РФ – Коордштаб
ГЛАВКОМ NET
2025-07-05T10:03:49Z
Рекорд за дальністю ураження: нацгвардійці знищили російську гармату на відстані 25 кілометрів
24tv
2025-07-05T10:03:12Z
У Києві відновили аварійно-рятувальні роботи після російської атаки 4 липня
УкраинФорм
2025-07-05T09:54:51Z
Прориваються в іншу область, щоб обійти ЗСУ: розкрито підступну тактику росіян
GlavRed
2025-07-05T09:54:49Z
Похолодання не буде: липнева спека накриє Україну
Gazeta UA
2025-07-05T09:54:20Z
Росіяни захопили два населені пункти поблизу Дніпропетровської області — DeepState
ZN UA
2025-07-05T09:51:08Z
На Харківщині "Шахед" скинув боєприпаси відтермінованої дії: у чому їх найбільша підступність
24tv
2025-07-05T09:42:43Z
На Чернігівщині росіяни атакували дроном листоношу, він у лікарні
УкраинФорм
2025-07-05T09:39:56Z
Літні новинки: Віктор Павлік, KHAYAT і ще 6 українських релізів, які хочеться слухати на повтор
24tv
2025-07-05T10:03:13Z
Попросили говорити російською, – соліст хору "Гомін" про участь у "Голосі країни"
24tv
2025-07-05T09:39:36Z
Величезний жаль: Бред Пітт висловився про токсичне розлучення з Джолі
GlavRed
2025-07-05T09:27:52Z
Диван супермоделі Сінді Кроуфорд вразив дизайнерів своїм сміливим кольором
24tv
2025-07-05T09:27:40Z
10 найкращих науково-фантастичних фільмів 2000-х років
ITC
2025-07-05T09:25:54Z
Стрижки, які молодять після 40 років: вони вражають ефектом
24tv
2025-07-05T09:15:26Z
Зірки на дачі та на городі: Зібров завів сомів, а Могилевська вирощує квіти
Комсомольская правда
2025-07-05T09:04:30Z
"Любив життя": помер зірка "Зачарованих"
GlavRed
2025-07-05T09:03:50Z
Головна гордість теж вкрадена: як Росія "позичила" мелодію до свого гімну у Лисенка
24tv
2025-07-05T08:36:19Z
"Зробив зауваження": у Києві п'яний чоловік стріляв у натовп підлітків
TSN
2025-07-05T10:03:04Z
СБУ кваліфікувала вибух автомобіля в Одесі як спробу теракту
УкраинФорм
2025-07-05T09:54:25Z
Наслідки аномальної спеки: Греція палає, тисячі людей евакуйовано
ГЛАВКОМ NET
2025-07-05T09:51:08Z
На Дніпропетровщині мати з співмешканцем до смерті побили 4-річного хлопчика: як їх покарали
TSN
2025-07-05T09:48:30Z
В аеропорту на Майорці загорівся літак, є постраждалі
Европейская правда
2025-07-05T09:45:09Z
У столиці п’яний чоловік «зробив зауваження» неповнолітнім, вистріливши у них з травмату
Украина Криминальная
2025-07-05T09:30:51Z
На Житомирщині штампували "липові" інвалідності: скільки коштувала послуга для ухилянтів
TSN
2025-07-05T09:21:52Z
В Київському районі Одеси вибухнуло авто, постраждав чоловік
Украина Криминальная
2025-07-05T09:09:59Z
Руйнівна повінь у Техасі: 24 загиблих, тривають пошуки зниклих дівчаток
ГЛАВКОМ NET
2025-07-05T09:06:11Z
Land Rover показав дуже чорний Defender Octa
AutoCentre
2025-07-05T07:12:58Z
Більше не спорт для елітарного клубу: як «Формула-1» навчилась робити гроші та підкорила Голлівуд
AIN
2025-07-05T06:42:43Z
Не для краси чи "статусу": чому шкіряні сидіння в авто мають отвори
GlavRed
2025-07-05T03:27:43Z
Mercedes не встигає задовольнити попит на нову компактну модель седана
Топ Жир
2025-07-04T23:48:50Z
Машину ще можна врятувати: що буде, якщо залити бензин у дизельний двигун
GlavRed
2025-07-04T23:27:35Z
Ця розкішна седан за $2000 може стати або вигідною угодою року, або справжнім жахом
Топ Жир
2025-07-04T21:48:24Z
Електричний Porsche Cayenne оснащений чотирма дисплеями та мінімумом кнопок
Топ Жир
2025-07-04T20:18:15Z
Цей DeLorean отримав потужний V8 від суперкара і тепер готовий до швидкісних пригод
Топ Жир
2025-07-04T18:33:22Z
Xpeng представив доступного конкурента Tesla Model Y
AutoCentre
2025-07-04T18:24:00Z
Україна здобула перші медалі Євро-2025 з веслування на байдарках і каное
УкраинФорм
2025-07-05T10:03:57Z
Марлон Сантос погодився повернутись до Шахтаря
Football.ua
2025-07-05T10:03:03Z
Чилі звинуватила Україну в тиску через гру з Росією
24tv
2025-07-05T09:54:54Z
Шахтар оголосив склад на матчі з Ільвесом
Football.ua
2025-07-05T09:48:36Z
Інтер оголосив про підписання нападника Парми
Football.ua
2025-07-05T09:48:22Z
Світоліна про поразку від Мертенс: Вона майже не робила простих помилок
УкраинФорм
2025-07-05T09:36:45Z
Інтер може придбати тер Штегена — ЗМІ
Football.ua
2025-07-05T09:33:35Z
Мілан віддав Камарду в оренду Лечче
Football.ua
2025-07-05T09:31:52Z
Тайсон Ф’юрі відреагував повернення свого принципового супротивника Деонтея Вайлдера на ринг
Известия Киев
2025-07-05T09:31:44Z
Римські кавалерійські мечі призвели до відкриття: у Глостерширі знашли невідоме поселення римських часів
Фокус
2025-07-05T09:42:35Z
Вчені б’ють на сполох: унікальний кораловий риф у Середземному морі під загрозою
TSN
2025-07-05T09:36:08Z
Як охолодити телефон під час літньої спеки
InternetUA
2025-07-05T09:31:45Z
Коли ШІ доводить до самогубства: OpenAI вивчає плив ChatGPT на психічний стан людей
ITC
2025-07-05T09:25:51Z
Російський месенджер МАХ на ТОТ виконує шпигунські функції - «Жовта стрічка»
УкраинФорм
2025-07-05T09:12:59Z
Traton Group об’єднує науково-дослідні відділи автомобільних брендів
AutoCentre
2025-07-05T09:12:08Z
Науковці вивчають сигнали китів як спосіб спілкування
360ua.news
2025-07-05T09:09:27Z
Суспільне готується до впровадження стандарту достовірності цифрового контенту за технологією C2PA
Детектор М
2025-07-05T09:06:45Z
Дешеві смартфони 2025 року: топ 3 неочевидних моделей для економії коштів
Фокус
2025-07-05T09:00:31Z