MY.UAНовости
Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве
Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве

Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве

Как на рынок попали персональные данные украинцев, насколько защищена "Дія" и каким будет украинское е-резидентство.

Недавно неизвестные выставили на продажу через Telegram персональные данные украинцев из разных государственных и частных баз данных.

Редактор Liga.

Tech поговорил с заметителем министра цифровой трансформации Александром Борняковым о том, как приложение Дія защищает данные пользователей, кто в министерстве отвечает за кибербезопасность, сколько денег тратит министерство на свои проекты и каким будет украинское электронное резидентство.

Откуда могли утечь данные о биометрических паспортах и водительских удостоверениях украинцев?.

Я пользовался этим ботом в Telegram.

Там была база с ИНН 2012 года, какие-то базы МВС 2007 года, 2018 года, частные базы — ВКонтакте, Новой Почты, Приватбанка.

Создатели бота просто объединили все эти базы.

Министерство образовалось в 2019 году.

Последние банные в боте датируются 2017 годом.

Дія к этому точно отношения не имеет.

Данные, мне кажется, были украдены либо получены каким-то путем подкупа 5-6 лет назад.

Я думаю это был не взлом — скорее всего, их кто-то продал.

Да, там действительно была компиляция баз, многие из которых были ранее продавались в даркнете.

Но многих возмутило, что там были актуальные данные — кто-то месяц-два назад получал биометрический паспорт или водительское удостоверение, и эти данные уже были в боте.

Я проверял там себя — данные были годичной давности, а то и больше.

За мной там числится имущество, которое мне не принадлежит уже пару лет.

Насчет реестра прав — у меня такой информации нет.

Я видел как люди писали в фейсбуке об этом, но когда попросил их показать скриншот, ничего не получил.

Но спорить не буду, возможно кто-то и нашел такие данные в базах.

Окей, тогда расскажите, как защищены данные в приложении Дія? Мы уже поняли, что эта утечка была не через приложение.

Но у многих возник логичный вопрос: мы сейчас туда загружаем кучу данных, а как они защищены?.

Приложение Дія напрямую не делает запросы в базы.

Даже если злоумышленник попытается отреверсить протокол и перехватить данные, он не сможет это сделать.

Сначала запрос идет на защищенный хостинг, который обеспечивает компания De Novo.

Это отдельная защищенная зона, там есть сертификат КСЗИ.

Запрос шифрованный, он ограничен временем и идет не в базы МВС, а на украинский защищенный хостинг.

Он приходит на наши сервера, после чего наши сервера связываются с серверами МВС, там формируется запрос, который дальше распределяется по базам МВС (они находятся в своем месте, там используются свои протоколы), и нам дается лишь ответ на запрос.

Чтобы злоумышленнику поломать защиту Дії, ему надо не просто взломать сервера МВС.

Ему надо сначала взломать наши сервера, потом каким-то образом через наши сервера получить доступ на сервера МВС..

Учитывая, что мы моментально увидим, что нас взломали, у него не будет времени что-либо сделать.

Это двойной уровень защиты.

Естественно, при этом все зашифровано с помощью криптографии.

Недавно запустили сайт компании Дія.

Там описана структура команды разработки, открытые вакансии.

Но там нет специалистов по кибербезопасности и защите информации — ни в вакансиях, ни в команде.

У нас в министерстве есть подразделение, которое занимается кибербезопасностью.

Это отдельная структура.

Недавно в фейсбуке писали: вот, у них относительно небольшие зарплаты, хорошие специалисты не пойдут туда работать.

Тысяча долларов в месяц — каким-то людям показалось, что это мало… Ну, не знаю.

Скажу вам, как человек, который разрабатывал софт: разработчик очень часто и сам разбирается в кибербезопасности.

Когда ты пишешь сетевой софт, так или иначе ты работаешь с этими стандартами, понимаешь как это работает и как можно защититься.

К тому же, вопрос кибербезопасности часто лежит не на разработке, а на девопсах или сисадминах.

Они смотрят, как построить серверную инфраструктуру, чтобы ее нельзя было взломать.

Иногда в больших компаниях отдельно под приложение создается специалист по кибербезопасности.

Но вообще это делают админы.

Привлекаются ли сторонние подрядчики к разработке государственных цифровых сервисов?.

Да, есть компании, которые что-то делают на pro bono основании.

EPAM делал приложение Дія и его серверную часть.

Сейчас они передают это государству.

Как происходит разработка новых фич? Кто является product owner в процессе разработки?.

Мы работаем по agile.

Есть стендапы, есть продакт оунеры, продакт менеджеры, QA менеджеры.

На этапе разработки программисты совместно с нами решают, как будет работать функционал, показывают его.

Время одного такого цикла разработки — неделя-две.

Когда он закончен, тестировщики выкидывают приложение на тест, проверяют.

Потом делается бета-тест.

У нас есть закрытая группа бета-тестировщиков — они со всех сторон делают стресс-тестирование, нагрузочное тестирование, проверяют фичи.

Всё это собирается, идет на второй круг, дорабатывается, еще раз перепроверяется и потом уже выкатывается на продакшн.

Стандартный протокол разработки программного обеспечения по скраму или agile — разработка, альфа-тестирование, бета-тестирование, продакшн.

Во сколько государству обходится деятельность министерства цифровой трансформации и на что министерство тратит деньги?.

Насколько я помню, у нас бюджет на год примерно 150 миллионов гривен.

Из них львиная доля — зарплаты, около 127 миллионов.

На многие проекты в бюджете не нашлось денег, поэтому некоторые нововведения делаем за собственный счет, а также привлекаем техническую помощь и донорские деньги.

Донорские деньги от кого?.

Есть организации, которые помогают: USAID, посольства Канады, Норвегии.

ЕС активно помогает — дает большую часть денег на инструменты, связанные с прозрачностью.

Есть программа TAPAS, есть программа EU for Digital.

В условиях ограниченного финансирования как определяете приоритетные проекты? Чего ждать в ближайшее время?.

Главный приоритет — Дія и все, что связано с электронными госуслугами.

Недавно выпустили новую версию, в которой есть страховка автомобилей.

Иногда приходится действовать не по плану: когда случился коронавирус, мы быстро сделали для Государственной службы занятости электронную форму подачи заявки на пособие по безработице.

В ближайших приоритетах — добавить в Дію налоговый номер (ИНН), штрафы за нарушение ПДД.

Также скоро добавим регистрацию места жительства — многие люди жалуются, что вместе с ID-картой приходится носить бумажку с регистрацией.

В своей презентации "Видение развития IT-индустрии Украины" вы указали, что надо привести украинское законодательство в соответствие с европейскими стандартами в плане защиты персональных данных.

Что именно вы планируете изменить? На каком этапе находится законопроект, о котором вы говорили несколько месяцев назад?.

Мы хочем внедрить в Украине аналог GDPR.

У нас есть “Закон о персональных данных”, но он устарел, он не регулирует, как бизнесу работать с этими данными.

Сейчас в Комитете ВР по цифровой трансформации есть группа, которую возглавляет Егор Чернев, они работают над текстом законопроекта.

Хотим принять его до конца года.

Но вопрос сложный, он в себя всё включает — данные сейчас повсюду.

Мы анализировали опыт других стран, есть даже первая версия текста законопроекта, но он пока далек от финальной версии.

Нельзя просто взять европейский закон о защите персональной информации и просто перевести его — все намного сложнее, хотя мы и такой вариант рассматривали.

В Европе GDPR готовился 5 или 6 лет, а потом ещё 3-4 года заняла его имплементация, пока он не заработал.

В той же презентации вы представили проект электронного резидентства — что-то вроде того, что есть в Эстонии.

Украинцы кстати среди лидеров по регистрации эстонского резидентства.

На каком этапе этот проект сейчас? Бету планировали запустить уже весной.

Да, были планы запустить весной.

Но нужно сделать много законодательных изменений.

Мы подготовились в техническом плане — у нас почти готов сайт с возможностью регистрации и так далее.

Я думаю, что первых резидентов начнем принимать через месяц-два.

Через неделю-две выйдем на Кабмин с постановлением, которое будет регламентировать как это будет работать на первом этапе — какие услуги будут доступны для е-резидентов через этот механизм.

Но чтобы дать возможность работать на полную — открыть ФОП или счет онлайн, не приезжая в страну — нам надо внести изменения в законодательство.

Думаю, осенью е-резидентство заработает в полноценной версии.

Какие ключевые возможности будет давать е-резидентство?.

Наша первая цель — упростить взаимодействие иностранных физлиц с государством.

Например, человек часто бывает в Украине и снимает квартиру или имеет деловые отношения.

Мы хотим, чтобы в первой версии версии резидентства такие люди могли получить налоговый номер, электронную цифровую подпись, открыть счет, арендовать машину, получать нотариальные услуги.

Но наша конечная цель — сделать так, чтобы человек мог открыть бизнес, даже не приезжая в страну.

В Telegram продают 900 ГБ персональных данных украинцев.

Откуда данные и что делать?.

Привилегия приватности: наши данные больше не наши.

И Дія тут ни при чем.

.

Андрей Бродецкий.

Руководитель редакции ЛІГА.

Если Вы заметили орфографическую ошибку, выделите её мышью и нажмите Ctrl+Enter.

Поделиться
Поделиться сюжетом
Источник материала
Упоминаемые персоны
Что в сексе больше нравится мужчинам: честно, без мифов и стереотипов
Comments UA
2025-07-17T20:39:30Z
Гороскоп на 27 июля 2025 года по картам Таро для всех знаков зодиака
UAToday
2025-07-26T16:51:34Z
Въезд в США обрастает налогом в $250: как новый сбор усложнит въезд иностранцам
UAToday
2025-07-22T16:06:01Z
10 вещей, которые никогда не понадобятся в поездках: советы, которые помогут собрать чемодан
Знай
2025-07-26T15:21:26Z
"Неплохо зарабатывают": Лабубу стимулировали появление "врачей" для кукол
Фокус
2025-07-27T10:21:10Z
Секретная кнопка в стиралке, которая поможет избавиться от запаха, плесени и остатков порошка
TSN
2025-07-27T10:09:15Z
Гороскоп на сегодня 25 июля: сопротивление Тельцов, уязвимость Раков и разочарование Рыб
Знай
2025-07-25T01:45:56Z
С хрустящей корочкой и мягкая внутри: хитрость кулинаров, которая поможет идеально пожарить картошку
Gazeta UA
2025-07-20T09:30:22Z
5 вещей, которые нельзя делать родителям учеников: советы учительницы
Знай
2025-07-27T09:51:23Z
Родился в Донецке, но стал путинистом: умер известный режиссер, снявший фильм "Мастер и Маргарита"
Telegraf
2025-07-17T10:18:58Z
Анджелина Джоли после громкого развода закрутила роман с бывшим любовником: кто он — СМИ
TSN
2025-07-26T15:18:52Z
Лорак в том числе: из азербайджанского фестиваля выгнали российских артистов
GlavRed
2025-07-17T10:21:54Z
"Главная ведьма Украины" рассказала, как занималась любовью со священником из Лавры
Фокус
2025-07-15T11:00:40Z
Заметно похудевший Юрий Ткач восхитил романтикой с женой и показал подросшую дочь
TSN
2025-07-27T09:06:17Z
Она "разрывала" все чарты в 2018-м: какая украинская песня собрала 480 миллионов просмотров на YouTube
Telegraf
2025-07-27T05:06:44Z
Нельзя: Тодоренко снова не смотрела за детьми и нарвалась на жесткий отказ в РФ
GlavRed
2025-07-17T14:27:51Z
Известного украинского певца нагло ограбили в Италии: "Разбили стекло и украли все"
TSN
2025-07-13T16:45:12Z
Илона Гвоздева из "Тацы со звездами" неожиданно остановила свой развод: что решил суд и почему она молчит
Знай
2025-07-15T18:52:13Z
Врач назвала среднюю продолжительность жизни мужчин в Украине: статистика впечатляет
TSN
2025-07-14T22:15:17Z
Как вода с медом с утра повлияет на здоровье: вы удивитесь
TSN
2025-07-20T09:09:20Z
Лишь два стакана в день этого сока нормализует высокое артериальное давление
Comments UA
2025-07-23T17:06:12Z
Как распознать «тихий» инфаркт
UAToday
2025-07-26T16:51:32Z
Сохраняет молодость и продлевает жизнь: ученые разработали диету, которая снижает риск смерти до 23%
Знай
2025-07-27T10:51:13Z
Безуглая ответила на упреки, что из-за синдрома Аспергера не может иметь доступ к гостайне
Комсомольская правда
2025-07-27T10:21:32Z
В Японии разрешили выращивать человеческие эмбрионы из стволовых клеток
Новости Украины
2025-07-26T15:48:09Z
Как заставить помидоры покраснеть: действенные способы
Gazeta UA
2025-07-21T15:33:32Z
Как вывести жирное пятно - простые и действенные способы
Gazeta UA
2025-07-13T20:22:13Z
Публичная пощечина Макрону и другие выходки: СМИ выяснили, что взбесило первую леди Франции
Telegraf
2025-07-17T14:51:07Z
В кортеже Путина заметили скорую: пошли нехорошие слухи. ВИДЕО
Новости Украины
2025-07-16T18:57:01Z
Первое заявление Свириденко в должности премьер-министра Украины
Comments UA
2025-07-17T11:36:47Z
Сербия назвала условие поддержки санкций ЕС против России
Корреспондент
2025-07-25T12:33:17Z
Трамп неожиданно высмеял Джей Ди Венса: что опубликовал
Comments UA
2025-07-27T11:06:00Z
Нейтральная Австрия рассмотрит вступление в НАТО из-за России
Корреспондент
2025-07-27T11:00:29Z
Украина получила неожиданного союзника в Белом доме: на Западе озвучили детали
Comments UA
2025-07-15T13:04:10Z
Зеленский утвердил закон против независимости НАБУ и САП, несмотря на предупреждения ЕС
Европейская правда
2025-07-22T23:09:08Z
Украину сотрясли акции протеста
Корреспондент
2025-07-22T20:15:02Z
Индексация будет одинаковой для всех, независимо от профессии, - Екатерина Котенкова
Знай
2025-07-17T02:18:54Z
Это единственный мост в Украине, который поворачивается: где он находится и как называется
Telegraf
2025-07-16T19:07:22Z
Польша требует от МОН переписать учебники истории Украины: что произошло
Фокус
2025-07-17T14:30:53Z
За чем нельзя наблюдать 17 июля и что нужно отдать сегодня: приметы и запреты на Марины
Знай
2025-07-17T02:03:23Z
Что будет с нашей армией в ближайшие годы?
ГЛАВКОМ NET
2025-07-27T11:09:47Z
Их не смогут выговорить в Лос-Анжелесе: украинские женские имена, которые поставят американца в тупик
Telegraf
2025-07-27T11:09:14Z
Украинских школьников за границей ждет дискриминация: учителя протестуют против новых правил МОН
Знай
2025-07-20T09:21:24Z
В жизнь ворвутся проблемы и потеряете счастье: что нельзя делать 17 июля, приметы
GlavRed
2025-07-16T14:28:42Z
Украина сделала беспрецедентное предложение иностранным оборонным компаниям: о чем идет речь
Comments UA
2025-07-17T22:42:52Z
Даже не убегал: новые подробности двойного расстрела на черниговском полигоне
TSN
2025-07-17T15:36:58Z
В Украине продолжают исчезать дети: что произошло на Житомирщине
Comments UA
2025-07-16T19:21:42Z
Полиция нашла женщину, которая в метро Киева кричала пророссийские лозунги
Корреспондент
2025-07-19T11:54:06Z
Пограничники задержали 10 мужчин, которые платили криптовалютой за побег в Молдову
Новости Украины
2025-07-17T13:09:34Z
В Киевской области спасатели деблокировали тело погибшего водителя после ДТП
Апостроф
2025-07-27T11:03:27Z
Россия атаковала Одессу в нетипичное время: где в городе были слышны взрывы
Comments UA
2025-07-27T10:36:35Z
Россияне сообщают о взрывах в Подмосковье
Корреспондент
2025-07-18T03:45:47Z
Российский FPV-дрон атаковал автомобиль главного раввина Херсона
ZN UA
2025-07-17T22:39:39Z
Под Москвой прогремели взрывы - аэропорты РФ остановили рейсы
Gazeta UA
2025-07-17T04:39:15Z
Двух подростков-партизан посмертно наградили
Корреспондент
2025-07-19T14:21:35Z
Покровское направление снова под массированными штурмами россиян
Новости Украины
2025-07-17T14:39:03Z
Гороскоп на 17 июля для всех знаков Зодиака: у кого будут проблемы с финансами
Comments UA
2025-07-16T17:51:09Z
Россияне убили пятерых жителей Константиновки
Корреспондент
2025-07-19T06:33:37Z
Грозы, град и жара: погода в Украине в начале недели
Корреспондент
2025-07-27T11:03:49Z
Россия атаковала Украину: где были слышны взрывы
TSN
2025-07-27T10:18:29Z
В ВСУ заявили о восстановлении позиций в Запорожье
Корреспондент
2025-07-19T17:09:12Z
В сердце Украины заметили пушистых "гостей": они способны нападать на людей
Telegraf
2025-07-15T22:31:21Z
Партизаны взорвали важный железнодорожный маршрут оккупантов под Тулой
Корреспондент
2025-07-20T09:39:39Z
Надя Дорофеева показала фото с Усиком после блестящего боя и поделилась впечатлениями от встречи
TSN
2025-07-20T09:09:19Z
Полюбил вас всех как родных: Лукас Васкес растрогал на церемонии прощания
Корреспондент
2025-07-17T14:30:50Z
Погиб легендарный экстремал. ВИДЕО
Новости Украины
2025-07-17T22:51:29Z
Усик сделал символический жест перед реваншем с Дюбуа
Telegraf
2025-07-17T13:27:42Z
Украинские теннисистки узнали соперниц по стартовому раунду в Монреале
Корреспондент
2025-07-27T11:06:19Z
Бывший соперник Усика и Фьюри нацелился на повторный бой с украинцем
Корреспондент
2025-07-27T10:18:58Z
На этапе Бриллиантовой лиги в Лондоне украинка Левченко не выступит
Корреспондент
2025-07-18T19:54:57Z
Усик заявил, что хотел бы изменить гимн Украины: какая причина
Comments UA
2025-07-27T09:57:38Z
"Динамо" – "Хамрун Спартанс": прогноз букмекеров, где и когда смотреть ответный матч квалификации Лиги чемпионов
ZN UA
2025-07-27T09:48:21Z
Сметанина назначена и.о. генерального директора Укроборонпрома
Корреспондент
2025-07-22T19:18:36Z
Блокируют за "нетипичную активность": клиентам Ощадбанка массово замораживают карты
Знай
2025-07-16T12:37:23Z
Лукашенко распорядился штрафовать магазины за отсутствие картофеля
Корреспондент
2025-07-19T00:24:57Z
"Успешно релоцировано в Германию": появились кадры взлета самолета, который заметили над Киевом
Фокус
2025-07-16T23:21:01Z
Идентификация пенсий по-новому: кто должен пройти процедуру и как это сделать
Знай
2025-07-27T10:30:34Z
В Украине масштабируют производство собственной взрывчатки
Лига
2025-07-27T10:00:10Z
Казахстан усложнил транзит российских грузов
Корреспондент
2025-07-14T17:18:49Z
Украина с начала года получила 527 млн грн от аренды земель
Корреспондент
2025-07-17T14:18:49Z
Таможенные реестры: в Украине утвердили новые правила
Хвиля
2025-07-17T10:36:51Z
Почему вода в океане солёная, а в озёрах и реках - нет: ответ вас может удивить
UAToday
2025-07-26T16:51:54Z
Землю снова атаковала магнитная буря красного уровня: сколько будет длиться шторм
Апостроф
2025-07-17T15:51:55Z
Новый рекорд производительности солнечных панелей Японии вызывал странный эффект: что случилось
Фокус
2025-07-17T15:51:42Z
Вот это кабель-менеджмент: как выглядит "начинка" суперкомпьютера для обучения ИИ
Фокус
2025-07-27T10:00:57Z
PlayStation анонсировала Titanic Escape Simulator – исторически точный симулятор выживания на "Титанике"
Знай
2025-07-27T07:51:17Z
Китайское кунг-фу и мрачный мир: Более 20 минут геймплея Phantom Blade Zero с S-PARTY 2025
GameMag
2025-07-27T07:01:30Z
Square Enix утратила оригинальный исходный код Final Fantasy Tactics — в The Ivalice Chronicles игра воссоздана в новом виде
GameMag
2025-07-27T06:07:27Z
Circana: Для успеха разработчикам нужно выпускать игры везде, геймеры не бросают любимые платформы ради чужих эксклюзивов
GameMag
2025-07-27T05:04:32Z
Выпустят сразу несколько моделей: Apple запускает глобальное обновление линейки iPhone
Знай
2025-07-27T04:51:44Z
На разгадку есть15 с. Попробуйте найти в головоломке странное авто
Gazeta UA
2025-07-26T07:36:54Z
В Украине распространяется новая опасная афера: автовладельцы под угрозой
Знай
2025-07-26T02:51:44Z
Renault обновила сверхбюджетный микровэн Triber
Корреспондент
2025-07-25T19:06:04Z
Китайские компании удвоили долю на европейском автомобильном рынке
Корреспондент
2025-07-25T17:27:31Z
Kia раскрыла детали модульного электрического грузовика PV5
Корреспондент
2025-07-25T17:24:28Z
Электромобиль Zeekr получил идеальную версию для украинских условий
Фокус
2025-07-25T15:57:19Z
В интернете показали редкий и малоизвестный спортбайк Citroen 80-х
Фокус
2025-07-25T15:00:33Z
Эти привычки вождения могут увеличить расход топлива до 40%
Знай
2025-07-25T09:51:54Z
В Украине упал спрос на бензиновые автомобили
Корреспондент
2025-07-25T09:33:51Z