MY.UAНовости
Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве
Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве

Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве

Как на рынок попали персональные данные украинцев, насколько защищена "Дія" и каким будет украинское е-резидентство.

Недавно неизвестные выставили на продажу через Telegram персональные данные украинцев из разных государственных и частных баз данных.

Редактор Liga.

Tech поговорил с заметителем министра цифровой трансформации Александром Борняковым о том, как приложение Дія защищает данные пользователей, кто в министерстве отвечает за кибербезопасность, сколько денег тратит министерство на свои проекты и каким будет украинское электронное резидентство.

Откуда могли утечь данные о биометрических паспортах и водительских удостоверениях украинцев?.

Я пользовался этим ботом в Telegram.

Там была база с ИНН 2012 года, какие-то базы МВС 2007 года, 2018 года, частные базы — ВКонтакте, Новой Почты, Приватбанка.

Создатели бота просто объединили все эти базы.

Министерство образовалось в 2019 году.

Последние банные в боте датируются 2017 годом.

Дія к этому точно отношения не имеет.

Данные, мне кажется, были украдены либо получены каким-то путем подкупа 5-6 лет назад.

Я думаю это был не взлом — скорее всего, их кто-то продал.

Да, там действительно была компиляция баз, многие из которых были ранее продавались в даркнете.

Но многих возмутило, что там были актуальные данные — кто-то месяц-два назад получал биометрический паспорт или водительское удостоверение, и эти данные уже были в боте.

Я проверял там себя — данные были годичной давности, а то и больше.

За мной там числится имущество, которое мне не принадлежит уже пару лет.

Насчет реестра прав — у меня такой информации нет.

Я видел как люди писали в фейсбуке об этом, но когда попросил их показать скриншот, ничего не получил.

Но спорить не буду, возможно кто-то и нашел такие данные в базах.

Окей, тогда расскажите, как защищены данные в приложении Дія? Мы уже поняли, что эта утечка была не через приложение.

Но у многих возник логичный вопрос: мы сейчас туда загружаем кучу данных, а как они защищены?.

Приложение Дія напрямую не делает запросы в базы.

Даже если злоумышленник попытается отреверсить протокол и перехватить данные, он не сможет это сделать.

Сначала запрос идет на защищенный хостинг, который обеспечивает компания De Novo.

Это отдельная защищенная зона, там есть сертификат КСЗИ.

Запрос шифрованный, он ограничен временем и идет не в базы МВС, а на украинский защищенный хостинг.

Он приходит на наши сервера, после чего наши сервера связываются с серверами МВС, там формируется запрос, который дальше распределяется по базам МВС (они находятся в своем месте, там используются свои протоколы), и нам дается лишь ответ на запрос.

Чтобы злоумышленнику поломать защиту Дії, ему надо не просто взломать сервера МВС.

Ему надо сначала взломать наши сервера, потом каким-то образом через наши сервера получить доступ на сервера МВС..

Учитывая, что мы моментально увидим, что нас взломали, у него не будет времени что-либо сделать.

Это двойной уровень защиты.

Естественно, при этом все зашифровано с помощью криптографии.

Недавно запустили сайт компании Дія.

Там описана структура команды разработки, открытые вакансии.

Но там нет специалистов по кибербезопасности и защите информации — ни в вакансиях, ни в команде.

У нас в министерстве есть подразделение, которое занимается кибербезопасностью.

Это отдельная структура.

Недавно в фейсбуке писали: вот, у них относительно небольшие зарплаты, хорошие специалисты не пойдут туда работать.

Тысяча долларов в месяц — каким-то людям показалось, что это мало… Ну, не знаю.

Скажу вам, как человек, который разрабатывал софт: разработчик очень часто и сам разбирается в кибербезопасности.

Когда ты пишешь сетевой софт, так или иначе ты работаешь с этими стандартами, понимаешь как это работает и как можно защититься.

К тому же, вопрос кибербезопасности часто лежит не на разработке, а на девопсах или сисадминах.

Они смотрят, как построить серверную инфраструктуру, чтобы ее нельзя было взломать.

Иногда в больших компаниях отдельно под приложение создается специалист по кибербезопасности.

Но вообще это делают админы.

Привлекаются ли сторонние подрядчики к разработке государственных цифровых сервисов?.

Да, есть компании, которые что-то делают на pro bono основании.

EPAM делал приложение Дія и его серверную часть.

Сейчас они передают это государству.

Как происходит разработка новых фич? Кто является product owner в процессе разработки?.

Мы работаем по agile.

Есть стендапы, есть продакт оунеры, продакт менеджеры, QA менеджеры.

На этапе разработки программисты совместно с нами решают, как будет работать функционал, показывают его.

Время одного такого цикла разработки — неделя-две.

Когда он закончен, тестировщики выкидывают приложение на тест, проверяют.

Потом делается бета-тест.

У нас есть закрытая группа бета-тестировщиков — они со всех сторон делают стресс-тестирование, нагрузочное тестирование, проверяют фичи.

Всё это собирается, идет на второй круг, дорабатывается, еще раз перепроверяется и потом уже выкатывается на продакшн.

Стандартный протокол разработки программного обеспечения по скраму или agile — разработка, альфа-тестирование, бета-тестирование, продакшн.

Во сколько государству обходится деятельность министерства цифровой трансформации и на что министерство тратит деньги?.

Насколько я помню, у нас бюджет на год примерно 150 миллионов гривен.

Из них львиная доля — зарплаты, около 127 миллионов.

На многие проекты в бюджете не нашлось денег, поэтому некоторые нововведения делаем за собственный счет, а также привлекаем техническую помощь и донорские деньги.

Донорские деньги от кого?.

Есть организации, которые помогают: USAID, посольства Канады, Норвегии.

ЕС активно помогает — дает большую часть денег на инструменты, связанные с прозрачностью.

Есть программа TAPAS, есть программа EU for Digital.

В условиях ограниченного финансирования как определяете приоритетные проекты? Чего ждать в ближайшее время?.

Главный приоритет — Дія и все, что связано с электронными госуслугами.

Недавно выпустили новую версию, в которой есть страховка автомобилей.

Иногда приходится действовать не по плану: когда случился коронавирус, мы быстро сделали для Государственной службы занятости электронную форму подачи заявки на пособие по безработице.

В ближайших приоритетах — добавить в Дію налоговый номер (ИНН), штрафы за нарушение ПДД.

Также скоро добавим регистрацию места жительства — многие люди жалуются, что вместе с ID-картой приходится носить бумажку с регистрацией.

В своей презентации "Видение развития IT-индустрии Украины" вы указали, что надо привести украинское законодательство в соответствие с европейскими стандартами в плане защиты персональных данных.

Что именно вы планируете изменить? На каком этапе находится законопроект, о котором вы говорили несколько месяцев назад?.

Мы хочем внедрить в Украине аналог GDPR.

У нас есть “Закон о персональных данных”, но он устарел, он не регулирует, как бизнесу работать с этими данными.

Сейчас в Комитете ВР по цифровой трансформации есть группа, которую возглавляет Егор Чернев, они работают над текстом законопроекта.

Хотим принять его до конца года.

Но вопрос сложный, он в себя всё включает — данные сейчас повсюду.

Мы анализировали опыт других стран, есть даже первая версия текста законопроекта, но он пока далек от финальной версии.

Нельзя просто взять европейский закон о защите персональной информации и просто перевести его — все намного сложнее, хотя мы и такой вариант рассматривали.

В Европе GDPR готовился 5 или 6 лет, а потом ещё 3-4 года заняла его имплементация, пока он не заработал.

В той же презентации вы представили проект электронного резидентства — что-то вроде того, что есть в Эстонии.

Украинцы кстати среди лидеров по регистрации эстонского резидентства.

На каком этапе этот проект сейчас? Бету планировали запустить уже весной.

Да, были планы запустить весной.

Но нужно сделать много законодательных изменений.

Мы подготовились в техническом плане — у нас почти готов сайт с возможностью регистрации и так далее.

Я думаю, что первых резидентов начнем принимать через месяц-два.

Через неделю-две выйдем на Кабмин с постановлением, которое будет регламентировать как это будет работать на первом этапе — какие услуги будут доступны для е-резидентов через этот механизм.

Но чтобы дать возможность работать на полную — открыть ФОП или счет онлайн, не приезжая в страну — нам надо внести изменения в законодательство.

Думаю, осенью е-резидентство заработает в полноценной версии.

Какие ключевые возможности будет давать е-резидентство?.

Наша первая цель — упростить взаимодействие иностранных физлиц с государством.

Например, человек часто бывает в Украине и снимает квартиру или имеет деловые отношения.

Мы хотим, чтобы в первой версии версии резидентства такие люди могли получить налоговый номер, электронную цифровую подпись, открыть счет, арендовать машину, получать нотариальные услуги.

Но наша конечная цель — сделать так, чтобы человек мог открыть бизнес, даже не приезжая в страну.

В Telegram продают 900 ГБ персональных данных украинцев.

Откуда данные и что делать?.

Привилегия приватности: наши данные больше не наши.

И Дія тут ни при чем.

.

Андрей Бродецкий.

Руководитель редакции ЛІГА.

Если Вы заметили орфографическую ошибку, выделите её мышью и нажмите Ctrl+Enter.

Поделиться
Поделиться сюжетом
Источник материала
Упоминаемые персоны
ООН назвала число жертв російських атак в травні
1News
2025-06-12T10:06:55Z
НАТО розширює супутникове спостереження для контролю за діями РФ
Европейская правда
2025-06-12T10:06:21Z
Міноборони Литви: масштаб блокування Росією сигналів GPS розширюється
Европейская правда
2025-06-12T10:06:06Z
Конкурс із відбору директора БЕБ пробують зірвати через суди
ZN UA
2025-06-12T10:03:15Z
У Києві відбудеться дискусія про використання РФ історії як інструменту війни проти України
УкраинФорм
2025-06-12T09:51:33Z
У США заявили про загрозу ліквідації нового лідера Сирії
УкраинФорм
2025-06-12T09:51:29Z
Розвідка Британії: втрати Росії у війні сягнули 1 млн військових
Европейская правда
2025-06-12T09:51:26Z
Санкційне переслідування Росії посилюється
Хвиля
2025-06-12T09:48:05Z
Трамп анонсував односторонні торгові умови для партнерів: "Приймайте або відмовляйтесь"
Европейская правда
2025-06-12T09:43:58Z
Гексакоптер Волиняка нищитиме бліндажі й бронетехніку росіян
1News
2025-06-12T10:06:19Z
Відстрілюють БПЛА ворога самостійно: як працюють приціли з ШІ Smart Shooter
Фокус
2025-06-12T09:58:59Z
ТЦК отримали наказ мобілізувати 100% добровольців-членів ДФТГ — ЗМІ
ZN UA
2025-06-12T09:55:09Z
Китайський винищувач ледь не зіткнувся з військовим літаком Японії — The Guardian
ZN UA
2025-06-12T09:54:02Z
Азовці отримали 70 FPV-дронів завдяки ініціативі СКУ та Saint Javelin
УкраинФорм
2025-06-12T09:48:44Z
Чи відключатимуть мобільний зв’язок при дронових атаках? Фахівець пояснив нюанси
ГЛАВКОМ NET
2025-06-12T09:42:33Z
Побиття курсанта прикладом автомата на навчальному полігоні: ДБР повідомило про підозру військовому інструктору
Известия Киев
2025-06-12T09:31:32Z
Чому НМТ не проводять одразу в укриттях
24tv
2025-06-12T09:30:54Z
Пільги для дітей-ВПО: як отримати допомогу в Харкові, покрокова інструкція
Политека
2025-06-12T09:30:37Z
Чесність може коштувати кар’єри: експертка пояснила, коли краще збрехати на співбесіді
24tv
2025-06-12T09:42:49Z
Які пляжі є найбюджетнішими для відпочинку в Європі у 2025 році
24tv
2025-06-12T09:36:58Z
Туристи б'ють на сполох: найбільша біла акула у світі вирушила до берегів США
ГЛАВКОМ NET
2025-06-12T08:33:26Z
Як у Кайдашів не буде. Свекруха з яким іменем стане другою "мамою" для невістки
Telegraf
2025-06-12T08:30:15Z
4 знаки зодіаку в червні отримають пропозицію всього життя
GlavRed
2025-06-12T08:27:50Z
Китайський гороскоп на завтра 13 червня: Тиграм - важкі часи, Зміям - суперечки
GlavRed
2025-06-12T08:27:40Z
Гороскоп для всіх знаків Зодіаку на 12 червня 2025 року
Фокус
2025-06-12T07:57:42Z
2 яйця і 3 картоплі: "деруни з ковбасою", які захочеться готувати щодня
24tv
2025-06-12T07:42:23Z
Турист назвав недооцінене місто у Франції, яке насправді не гірше за Париж
24tv
2025-06-12T07:33:18Z
У родині вагітної Ріанни сталося горе
TSN
2025-06-01T16:21:48Z
Сили Спеціальних Операцій стали стратегічним партнером фестивалю "Червона рута – 2025"
Telegraf
2025-06-12T10:03:30Z
Був секс-символом для мільйонів жінок: зірка "Три метри над рівнем неба" помітно постарів
Telegraf
2025-06-12T09:54:25Z
Епатажній зірці Євробачення від України зробили операцію: що відомо
Фокус
2025-06-12T09:51:14Z
Раміна Есхакзай знялася для digital-обкладинки ELLE та відповіла, чому не показує коханого
Комсомольская правда
2025-06-12T09:45:13Z
"Мені соромно, що я ходив і боявся" - Melovin переніс операцію
Gazeta UA
2025-06-12T09:42:13Z
Наш український продукт, – Віктор Павлік здивував умовою райдеру, без якої не вийде на сцену
24tv
2025-06-12T09:27:59Z
Помер вокаліст британського гурту Nitzer Ebb Дуглас Маккарті
ГЛАВКОМ NET
2025-06-12T09:21:38Z
DC показала новий трейлер «Супермена» та розповіла про Банду Справедливості
ITC
2025-06-12T09:19:43Z
На Херсонщині світло будуть вимикати людям двічі на день - графіки будуть діяти до стабілізації ситуації
Комсомольская правда
2025-06-12T10:06:13Z
ЗСУ вдарили по технопарку в Підмосков'ї, який виготовляє друковані плати та електроніку
InternetUA
2025-06-12T10:01:20Z
У Херсонській області оприлюднили графік відключень світла
УкраинФорм
2025-06-12T10:00:43Z
Відключення газу у Вінницькій області: які населені пункти залишаться без послуг
Политека
2025-06-12T10:00:16Z
Юпітер змінює знак: на кого чекають нові можливості, а на кого - подарунки долі
GlavRed
2025-06-12T10:00:14Z
Температура впаде до +8 градусів: стала відома дата сильного похолодання
GlavRed
2025-06-12T09:39:30Z
У Києві затримали чоловіка, який намагався викрасти дефібрилятор зі станції метро
Украина Криминальная
2025-06-12T09:36:19Z
Гороскоп на завтра 13 червня: Дівам - компліменти, Водоліям - крадіжка
GlavRed
2025-06-12T09:33:34Z
Завтра в Україні зіпсується погода
Gazeta UA
2025-06-12T09:33:27Z
Авіакатастрофа в Індії: вже підтверджено загибель понад сотні людей
24tv
2025-06-12T10:06:53Z
Що відомо про Boeing 787-8 Dreamliner, який, імовірно, розбився в Індії
24tv
2025-06-12T10:06:05Z
В Індії розбився пасажирський лайнер
360ua.news
2025-06-12T10:00:56Z
Повідомлено про підозру ще одному правоохоронцю на Дніпропетровщині у справі видалення даних про ухилянтів
Украина Криминальная
2025-06-12T10:00:29Z
В Індії розбився літак із понад 200 пасажирами на борту
ZN UA
2025-06-12T10:00:23Z
Масштабна пожежа охопила стоянку мотоциклів у Китаї
ГЛАВКОМ NET
2025-06-12T10:00:23Z
Сережки Dior, годинник Rolex. Експертиза оцінила вартість цінностей, вилучених з квартири Крупи
ГЛАВКОМ NET
2025-06-12T09:54:47Z
На бабусю подали до суду, бо вона зламала ногу садовому гному: яке рішення ухвалили судді
24tv
2025-06-12T09:45:33Z
Встановлено учасників злочинної організації колаборантів, які катували людей
Украина Криминальная
2025-06-12T09:45:23Z
Українці купують більше вживаних авто з США: найпопулярніші моделі
Хвиля
2025-06-12T09:45:06Z
На зло стереотипам: нові BMW зможуть самостійно вмикати показники повороту
Фокус
2025-06-12T09:42:15Z
Hyundai прагне повторити успіх Ioniq 5 N з моделлю 6
Топ Жир
2025-06-12T09:30:25Z
Xiaomi SU7 встановив новий рекорд кола на Нюрбургрингу
AutoCentre
2025-06-12T09:15:26Z
Забудьте про космічні ціни: три надійні авто, які можна купити за копійки в Україні
Telegraf
2025-06-12T09:06:14Z
Нова лізингова програма для нового Renault Duster mild hybrid advanced 4Х4
AutoCentre
2025-06-12T08:39:44Z
В Україні рекордно зросли продажі гібридів: RAV4 та Prius у лідерах
AutoCentre
2025-06-12T08:13:22Z
Продажі гібридів в Україні встановили рекорд: популярні нові та вживані моделі
Фокус
2025-06-12T08:00:37Z
Аналог VW Polo: електрокар Volkswagen за 25 000 євро вперше помітили на дорогах
Фокус
2025-06-12T07:30:31Z
Чи можна стригти та фарбувати волосся вагітним: правду знають одиниці
24tv
2025-06-12T09:51:10Z
Гріє, а не охолоджує: коли небезпечно вмикати вентилятор і чим це загрожує
Фокус
2025-06-12T09:45:32Z
Може обернутися трагедією: топ-5 матеріалів уникати під час ремонту
24tv
2025-06-12T09:42:55Z
Мінус 17 років: звичка, якої дотримується лікар щодня для омолодження організму
24tv
2025-06-12T08:09:49Z
Борода і бактерії: чи справді волосся на обличчі небезпечне для здоров'я
24tv
2025-06-12T07:42:44Z
Створено вакцину проти найважчого виду раку
ГЛАВКОМ NET
2025-06-12T06:54:39Z
Чим поливати помідори, щоб був багатий урожай: корисні поради
Gazeta UA
2025-06-12T04:57:28Z
Як заснути за лічені хвилини: науковці розповіли про простий трюк з ногою
GlavRed
2025-06-12T03:27:08Z
Нове дослідження показало, як соцмережі руйнують психіку підлітків
ГЛАВКОМ NET
2025-06-12T00:27:03Z
Подорожчання кормів підніме собівартість свинини до 55-60 грн/кг
AgroPortal
2025-06-12T10:00:55Z
Ворожі атаки не є причиною низьких запасів газу у сховищах - експерт
УкраинФорм
2025-06-12T10:00:17Z
У які валюті зараз вигідно мати депозит: йдеться зовсім не про долари
24tv
2025-06-12T09:57:59Z
Великий російський бізнес стрімко втрачає активи за кордоном - розвідка
УкраинФорм
2025-06-12T09:57:34Z
ЄС з 1 липня запровадить нові тарифи на аграрну продукцію та добрива з Росії й Білорусі
УкраинФорм
2025-06-12T09:48:07Z
Золото випередило потужну валюту у резервах центробанків, встановивши новий рекорд
24tv
2025-06-12T09:42:42Z
Стало відомо, скільки електроенергії та води споживає ChatGPT
InternetUA
2025-06-12T09:40:23Z
Аномальна погода і тут наробила лиха. Популярний продукт може рости в ціні через дефіцит
Telegraf
2025-06-12T09:39:42Z
Для залучення філій: іноземні банки отримають доступ до коштів населення Росії
24tv
2025-06-12T09:36:26Z
НАТО розширює космічний моніторинг: супутники стежитимуть за переміщенням військ в Україні
ZN UA
2025-06-12T10:06:38Z
«Резерв+» наприкінці червня запустить онлайн-оплату штрафів від ТЦК
УкраинФорм
2025-06-12T09:51:51Z
"Неможлива" частинка врізалася в Землю: фізики вважають, що це форма невловимої матерії
Фокус
2025-06-12T09:51:08Z
Перший погляд на Resident Evil 9 — закрита презентація та нові скриншоти
ITC
2025-06-12T09:43:16Z
Сем Альтман розповів, чого коштує компанії та планеті кожен ваш запит до ChatGPT
24tv
2025-06-12T09:36:39Z
Цуценята з льодовикового періоду віком 14 000 років виявилися зовсім не тим, що всі думали: хто вони
Фокус
2025-06-12T09:36:10Z
«Суспільне Новини» створило свій акаунт у тіктоку
Детектор М
2025-06-12T09:34:36Z
Найнадійніший у світі: фізики створили квантовий генератор випадкових чисел на блокчейні
ITC
2025-06-12T09:19:39Z
Huawei представила смартфони Pura 80 Pro, Pro+ і Ultra з унікальним змінним об’єктивом
ITC
2025-06-12T09:19:39Z
Жіноча збірна України з футболу посідає 35 рідок рейтингу ФІФА
УкраинФорм
2025-06-12T10:03:27Z
Де Брюйне прилетів в Італію для підписання контракту з Наполі – Романо
Football.ua
2025-06-12T09:58:39Z
У лікарні помер уболівальник, якому стало погано під час матчу Фінляндія – Польща
ГЛАВКОМ NET
2025-06-12T09:57:50Z
Евертон зробив пропозицію Вільярреалу щодо нападника
Football.ua
2025-06-12T09:52:57Z
Непереможний український боксер проведе бій в андеркарді реваншу Усик – Дюбуа
24tv
2025-06-12T09:51:36Z
Баскетболісти молодіжної збірної України розпочали збір перед Євро
УкраинФорм
2025-06-12T09:30:46Z
Сане: Я з впевненістю прийняв рішення перейти в Галатасарай
Football.ua
2025-06-12T09:28:19Z
Вольфсбург оголосив про призначення тріумфатора Кубка Нідерландів
Football.ua
2025-06-12T09:21:33Z
Ексгравець збірної України з хокею отримав важкі поранення на фронті
ГЛАВКОМ NET
2025-06-12T09:18:49Z