MY.UAНовости
Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве
Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве

Замглавы Минцифры - о кибербезопасности, деньгах министерства и электронном резидентстве

Как на рынок попали персональные данные украинцев, насколько защищена "Дія" и каким будет украинское е-резидентство.

Недавно неизвестные выставили на продажу через Telegram персональные данные украинцев из разных государственных и частных баз данных.

Редактор Liga.

Tech поговорил с заметителем министра цифровой трансформации Александром Борняковым о том, как приложение Дія защищает данные пользователей, кто в министерстве отвечает за кибербезопасность, сколько денег тратит министерство на свои проекты и каким будет украинское электронное резидентство.

Откуда могли утечь данные о биометрических паспортах и водительских удостоверениях украинцев?.

Я пользовался этим ботом в Telegram.

Там была база с ИНН 2012 года, какие-то базы МВС 2007 года, 2018 года, частные базы — ВКонтакте, Новой Почты, Приватбанка.

Создатели бота просто объединили все эти базы.

Министерство образовалось в 2019 году.

Последние банные в боте датируются 2017 годом.

Дія к этому точно отношения не имеет.

Данные, мне кажется, были украдены либо получены каким-то путем подкупа 5-6 лет назад.

Я думаю это был не взлом — скорее всего, их кто-то продал.

Да, там действительно была компиляция баз, многие из которых были ранее продавались в даркнете.

Но многих возмутило, что там были актуальные данные — кто-то месяц-два назад получал биометрический паспорт или водительское удостоверение, и эти данные уже были в боте.

Я проверял там себя — данные были годичной давности, а то и больше.

За мной там числится имущество, которое мне не принадлежит уже пару лет.

Насчет реестра прав — у меня такой информации нет.

Я видел как люди писали в фейсбуке об этом, но когда попросил их показать скриншот, ничего не получил.

Но спорить не буду, возможно кто-то и нашел такие данные в базах.

Окей, тогда расскажите, как защищены данные в приложении Дія? Мы уже поняли, что эта утечка была не через приложение.

Но у многих возник логичный вопрос: мы сейчас туда загружаем кучу данных, а как они защищены?.

Приложение Дія напрямую не делает запросы в базы.

Даже если злоумышленник попытается отреверсить протокол и перехватить данные, он не сможет это сделать.

Сначала запрос идет на защищенный хостинг, который обеспечивает компания De Novo.

Это отдельная защищенная зона, там есть сертификат КСЗИ.

Запрос шифрованный, он ограничен временем и идет не в базы МВС, а на украинский защищенный хостинг.

Он приходит на наши сервера, после чего наши сервера связываются с серверами МВС, там формируется запрос, который дальше распределяется по базам МВС (они находятся в своем месте, там используются свои протоколы), и нам дается лишь ответ на запрос.

Чтобы злоумышленнику поломать защиту Дії, ему надо не просто взломать сервера МВС.

Ему надо сначала взломать наши сервера, потом каким-то образом через наши сервера получить доступ на сервера МВС..

Учитывая, что мы моментально увидим, что нас взломали, у него не будет времени что-либо сделать.

Это двойной уровень защиты.

Естественно, при этом все зашифровано с помощью криптографии.

Недавно запустили сайт компании Дія.

Там описана структура команды разработки, открытые вакансии.

Но там нет специалистов по кибербезопасности и защите информации — ни в вакансиях, ни в команде.

У нас в министерстве есть подразделение, которое занимается кибербезопасностью.

Это отдельная структура.

Недавно в фейсбуке писали: вот, у них относительно небольшие зарплаты, хорошие специалисты не пойдут туда работать.

Тысяча долларов в месяц — каким-то людям показалось, что это мало… Ну, не знаю.

Скажу вам, как человек, который разрабатывал софт: разработчик очень часто и сам разбирается в кибербезопасности.

Когда ты пишешь сетевой софт, так или иначе ты работаешь с этими стандартами, понимаешь как это работает и как можно защититься.

К тому же, вопрос кибербезопасности часто лежит не на разработке, а на девопсах или сисадминах.

Они смотрят, как построить серверную инфраструктуру, чтобы ее нельзя было взломать.

Иногда в больших компаниях отдельно под приложение создается специалист по кибербезопасности.

Но вообще это делают админы.

Привлекаются ли сторонние подрядчики к разработке государственных цифровых сервисов?.

Да, есть компании, которые что-то делают на pro bono основании.

EPAM делал приложение Дія и его серверную часть.

Сейчас они передают это государству.

Как происходит разработка новых фич? Кто является product owner в процессе разработки?.

Мы работаем по agile.

Есть стендапы, есть продакт оунеры, продакт менеджеры, QA менеджеры.

На этапе разработки программисты совместно с нами решают, как будет работать функционал, показывают его.

Время одного такого цикла разработки — неделя-две.

Когда он закончен, тестировщики выкидывают приложение на тест, проверяют.

Потом делается бета-тест.

У нас есть закрытая группа бета-тестировщиков — они со всех сторон делают стресс-тестирование, нагрузочное тестирование, проверяют фичи.

Всё это собирается, идет на второй круг, дорабатывается, еще раз перепроверяется и потом уже выкатывается на продакшн.

Стандартный протокол разработки программного обеспечения по скраму или agile — разработка, альфа-тестирование, бета-тестирование, продакшн.

Во сколько государству обходится деятельность министерства цифровой трансформации и на что министерство тратит деньги?.

Насколько я помню, у нас бюджет на год примерно 150 миллионов гривен.

Из них львиная доля — зарплаты, около 127 миллионов.

На многие проекты в бюджете не нашлось денег, поэтому некоторые нововведения делаем за собственный счет, а также привлекаем техническую помощь и донорские деньги.

Донорские деньги от кого?.

Есть организации, которые помогают: USAID, посольства Канады, Норвегии.

ЕС активно помогает — дает большую часть денег на инструменты, связанные с прозрачностью.

Есть программа TAPAS, есть программа EU for Digital.

В условиях ограниченного финансирования как определяете приоритетные проекты? Чего ждать в ближайшее время?.

Главный приоритет — Дія и все, что связано с электронными госуслугами.

Недавно выпустили новую версию, в которой есть страховка автомобилей.

Иногда приходится действовать не по плану: когда случился коронавирус, мы быстро сделали для Государственной службы занятости электронную форму подачи заявки на пособие по безработице.

В ближайших приоритетах — добавить в Дію налоговый номер (ИНН), штрафы за нарушение ПДД.

Также скоро добавим регистрацию места жительства — многие люди жалуются, что вместе с ID-картой приходится носить бумажку с регистрацией.

В своей презентации "Видение развития IT-индустрии Украины" вы указали, что надо привести украинское законодательство в соответствие с европейскими стандартами в плане защиты персональных данных.

Что именно вы планируете изменить? На каком этапе находится законопроект, о котором вы говорили несколько месяцев назад?.

Мы хочем внедрить в Украине аналог GDPR.

У нас есть “Закон о персональных данных”, но он устарел, он не регулирует, как бизнесу работать с этими данными.

Сейчас в Комитете ВР по цифровой трансформации есть группа, которую возглавляет Егор Чернев, они работают над текстом законопроекта.

Хотим принять его до конца года.

Но вопрос сложный, он в себя всё включает — данные сейчас повсюду.

Мы анализировали опыт других стран, есть даже первая версия текста законопроекта, но он пока далек от финальной версии.

Нельзя просто взять европейский закон о защите персональной информации и просто перевести его — все намного сложнее, хотя мы и такой вариант рассматривали.

В Европе GDPR готовился 5 или 6 лет, а потом ещё 3-4 года заняла его имплементация, пока он не заработал.

В той же презентации вы представили проект электронного резидентства — что-то вроде того, что есть в Эстонии.

Украинцы кстати среди лидеров по регистрации эстонского резидентства.

На каком этапе этот проект сейчас? Бету планировали запустить уже весной.

Да, были планы запустить весной.

Но нужно сделать много законодательных изменений.

Мы подготовились в техническом плане — у нас почти готов сайт с возможностью регистрации и так далее.

Я думаю, что первых резидентов начнем принимать через месяц-два.

Через неделю-две выйдем на Кабмин с постановлением, которое будет регламентировать как это будет работать на первом этапе — какие услуги будут доступны для е-резидентов через этот механизм.

Но чтобы дать возможность работать на полную — открыть ФОП или счет онлайн, не приезжая в страну — нам надо внести изменения в законодательство.

Думаю, осенью е-резидентство заработает в полноценной версии.

Какие ключевые возможности будет давать е-резидентство?.

Наша первая цель — упростить взаимодействие иностранных физлиц с государством.

Например, человек часто бывает в Украине и снимает квартиру или имеет деловые отношения.

Мы хотим, чтобы в первой версии версии резидентства такие люди могли получить налоговый номер, электронную цифровую подпись, открыть счет, арендовать машину, получать нотариальные услуги.

Но наша конечная цель — сделать так, чтобы человек мог открыть бизнес, даже не приезжая в страну.

В Telegram продают 900 ГБ персональных данных украинцев.

Откуда данные и что делать?.

Привилегия приватности: наши данные больше не наши.

И Дія тут ни при чем.

.

Андрей Бродецкий.

Руководитель редакции ЛІГА.

Если Вы заметили орфографическую ошибку, выделите её мышью и нажмите Ctrl+Enter.

Поделиться
Поделиться сюжетом
Источник материала
Упоминаемые персоны
«Срочно покидать города»: что известно о предполагаемой мести России за «Паутину»
Comments UA
2025-06-04T12:09:24Z
Часики тикают: почему у Украины осталось времени всего до конца июня
Comments UA
2025-06-04T12:42:14Z
Илон Маск отреагировал на удары по аэродромам в РФ
Корреспондент
2025-06-01T20:27:08Z
Отец Илона Маска приехал в Москву и сделал заявление о Путине
Comments UA
2025-06-09T13:12:21Z
Ни у кого такого козыря нет: Путин в очередной раз попытался запугать мир
Comments UA
2025-06-12T04:09:35Z
Итоги 11.06: Возвращение тел и атака на РФ
Корреспондент
2025-06-12T04:03:27Z
Полный разворот от Украины, какое решение приняли у Трампа, помимо пропуска Рамштайна
Comments UA
2025-06-04T12:30:15Z
Появилась реакция НАТО на удары Украины по аэродромам РФ и Крымскому мосту
Comments UA
2025-06-04T12:33:35Z
Кремль впервые отреагировал на операцию Паутина
Корреспондент
2025-06-03T11:18:55Z
4 категории мужчин исключат из воинского учета: их не мобилизуют
UAToday
2025-06-04T13:03:41Z
Не подключился пакет услуг Vodafone? Вы будете терять деньги каждый день, если не сделаете это
Telegraf
2025-06-11T06:03:32Z
RMF 24: в Польше на границе с Украиной нашли брошенные системы ЗРК, предназначенные Киеву
Лига
2025-06-04T12:21:34Z
Отправят на заслуженный отдых: ряд украинцев смогут уйти на пенсию на 10 лет раньше
Знай
2025-06-09T03:21:54Z
Мобильная связь по паспорту: Украина готовит новые правила для всех абонентов
Хвиля
2025-06-12T04:00:38Z
На какой подушке нужно поспать 12 июня и почему нельзя давать соль: приметы и запреты на Петра
Знай
2025-06-12T03:54:49Z
Что нельзя делать на Троицу 2025: полный список запретов
Факти ICTV
2025-06-08T04:42:04Z
8 июня - сегодня День святой Троицы, что нельзя делать, все об этом дне
Комсомольская правда
2025-06-08T02:34:32Z
Бесплатные продукты для ВПЛ: украинцам раздают пищу, что важно знать о такой помощи
Политека
2025-06-05T13:31:59Z
Как прогнать всех насекомых из дома без "химии": один запах заставит их сбежать навсегда
UAToday
2025-06-03T14:15:46Z
Россия уничтожает уникальное "розовое" озеро в Украине: его называют аналогом Мертвого моря
Telegraf
2025-06-07T15:33:19Z
Салат "Летний Оливье": хрустящий, свежий и очень вкусный
TSN
2025-06-04T12:36:31Z
Оккупанты превратили его в грязную лужу: в Украине исчезает уникальное Чистое озеро
Telegraf
2025-06-04T13:03:16Z
Как назвать дочку, чтобы судьба улыбнулась ей в любви и жизни: топ имен, которые притягивают счастье
Знай
2025-06-12T03:51:43Z
Гороскоп на сегодня, 12 июня: кто станет жертвой коварства и обмана, а у кого разрушатся финансовые планы
Знай
2025-06-12T01:33:17Z
"Клубніка, суниця чи полуниця": как правильно называть первую ягоду летнего сезона
Gazeta UA
2025-06-08T12:24:34Z
Пять самых грязных вещей в спальне
Gazeta UA
2025-06-08T17:54:02Z
Пять фруктов, которые созревают после того, как их сорвали
Gazeta UA
2025-06-08T13:36:56Z
Украинский трейлер фильма «Долгая прогулка»
Кино-Театр
2025-06-11T16:18:47Z
Лилия Ребрик восхитила романтикой с мужем на вокзале и показалась сразу с тремя дочерьми
TSN
2025-06-04T12:36:19Z
54-летняя Наоми Кэмпбелл снялась для глянца в откровенных образах
Gazeta UA
2025-06-04T12:03:15Z
Рада стать бабушкой: Волочкова заговорила о пополнении
GlavRed
2025-06-04T11:51:55Z
Режиссер Харви Вайнштейн снова признан виновным по делу о сексуальных преступлениях
ZN UA
2025-06-11T21:57:46Z
Путинист Дима Билан прокомментировал слухи про ВИЧ: "Кишки все доставать не буду"
Знай
2025-06-11T16:51:22Z
Киркоров вызверился на Малахова и оскорбил его
GlavRed
2025-06-04T19:42:05Z
Олена Тополя рассказала о пластической операции
Корреспондент
2025-06-03T08:57:59Z
Победительницей конкурса Мисс Мира стала 21-летняя представительница Таилан
Корреспондент
2025-06-02T09:18:21Z
Эвакуация из города Сумы: что известно
Comments UA
2025-06-08T20:39:14Z
Российский военный расстрелял жилой дом из гранатомета в Курской области
Comments UA
2025-06-10T07:51:59Z
Срыв обмена пленными и телами погибших: что заявили в РФ
Comments UA
2025-06-07T18:15:21Z
В Сумской области не эвакуируются из-за ТЦК: что известно
Comments UA
2025-06-08T13:18:36Z
Оккупанты массированно атаковали Харьков: есть пострадавшие, среди них - дети
Gazeta UA
2025-06-12T04:03:46Z
Стали известны последствия ночной вражеской атаки дронов на Харьков
Новости Украины
2025-06-12T03:45:34Z
Буданов: Обмен телами погибших запланирован на следующую неделю
Лига
2025-06-08T12:30:52Z
Синоптики обновили прогноз на понедельник
Gazeta UA
2025-06-09T03:18:57Z
В Украине станет прохладнее: синоптик порадовала прогнозом на понедельник
Gazeta UA
2025-06-08T13:21:49Z
Последствия сильных взрывов в Киеве: куда попали россияне
Comments UA
2025-06-06T03:45:35Z
В Киеве 14-летний мальчик упал с канатного аттракциона, его госпитализировали
Комсомольская правда
2025-06-08T14:24:19Z
Трагический инцидент на отдыхе: девушка погибла во время полета на парасейлинге
Comments UA
2025-06-04T12:27:23Z
В России группа врачей продавала детей за границу
Корреспондент
2025-05-31T18:33:20Z
Стало відомо, як змінилися ціни на буряки в Україні
AgroNews
2025-06-12T04:03:23Z
Взрывы в Энгельсе: пылает военный авторемонтный завод
Gazeta UA
2025-06-12T02:51:08Z
В Киеве на американца упал балкон у подъезда многоэтажки
VGorode
2025-05-29T12:57:14Z
В российской Казани вспыхнул сильный пожар
Корреспондент
2025-06-09T09:03:06Z
Россияне сбросили бомбы на Харьков: есть погибшие и раненые
Telegraf
2025-06-07T23:21:05Z
Škoda Favorit 1987 года переосмыслили как электрокар для нового поколения
Корреспондент
2025-05-29T18:15:23Z
Крошечный и бесшумный: Германия создала дрон для уничтожения вражеских БПЛА
Gazeta UA
2025-06-11T22:45:48Z
Capcom продала более 5 миллионов копий Street Fighter 6
GameMag
2025-06-11T22:21:42Z
Важно проверить эту вещь в вашем авто, чтобы двигатель не закипел
Знай
2025-06-11T20:51:28Z
Следующий Suzuki Cross будет базироваться на Toyota RAV4
Корреспондент
2025-06-11T18:51:57Z
Поэтому водители получат большой штраф и лишат прав: о чем стоит знать
Знай
2025-06-11T18:51:03Z
Xiaomi SU7 Ultra установил рекорд Нюрбургринга среди серийных электрокаров
Корреспондент
2025-06-11T16:45:06Z
Toyota выпустила электрический купе-кроссовер bZ5 в Китае
Корреспондент
2025-06-11T16:03:27Z
Стролл вернется на трассу домашнего Гран-при
Корреспондент
2025-06-11T15:42:11Z
Делает пищу смертельно опасной: врачи назвали частую ошибку при употреблении популярного продукта
Знай
2025-06-07T10:51:21Z
Шесть продуктов, которые уберегут от обезвоживания летом
Gazeta UA
2025-06-08T16:00:43Z
Что происходит с давлением, когда вы пьете чай с шоколадом
UAToday
2025-06-07T09:03:19Z
Влияет на щитовидку и вызывает аллергию: врачи назвали самый вредный для здоровья чай
Знай
2025-06-07T16:51:36Z
Лето, прогулки и целлюлит: действительно ли ходьба помогает стать стройнее и получить гладкие ножки
Знай
2025-06-12T02:51:15Z
В Украине заработали лицензионные условия для субъектов системы крови: что изменилось
Хвиля
2025-06-11T22:12:50Z
То, что ты ешь, может сделать тебя несчастным: учёные бьют тревогу
Знай
2025-06-04T12:51:48Z
Это невозможно контролировать: почему во время сна внезапно останавливается дыхание
Comments UA
2025-06-11T16:42:26Z
Первый в области ИИ для эндоскопии: Валерий Дубиль и БФ молодежной инициативы Надежда передали современное оборудование на Харьковщину
Знай
2025-06-11T14:54:58Z
Тарифы выросли на 50% за выходные: Попенко объяснил, кто завышает цены на свет для украинцев
Хвиля
2025-06-08T12:15:11Z
Российские акции обвалились после ударов СБУ по аэродромам
Корреспондент
2025-06-01T17:42:33Z
Из-за 10-секундного опоздания самолет не пустили на посадку в Мюнхене - пассажиры провели в пути еще 12 часов
Апостроф
2025-06-04T11:57:13Z
Курс валют на выходные, 31 мая и 1 июня: сколько стоят доллар, евро и злотый
TSN
2025-05-31T06:51:29Z
Ждите месяцами: Ощадбанк блокирует средства, в ответ – только отговорки
Знай
2025-06-12T03:06:43Z
Украинцев заставят вернуть пенсии: кого коснется
Хвиля
2025-06-12T03:03:33Z
Швеция ослабляет 100-летнюю жесткую монополию на продажу алкоголя
Европейская правда
2025-05-31T21:00:54Z
Курс валют на 5 июня: сколько будут стоить доллар, евро и злотый
TSN
2025-06-04T12:48:57Z
В Украине появится линия по выпуску 155-мм снарядов при участии чешской CSG, — Милитарный
Фокус
2025-06-04T12:36:13Z
ГУР "выключил" сервисы российской железной дороги
Корреспондент
2025-06-08T15:36:08Z
Связь будет даже при блэкаутах: как продлить заряд батареи на смартфоне
Знай
2025-06-04T18:51:04Z
Pornhub остановил показ порно в одной из стран Европы: какая причина
Comments UA
2025-06-04T12:57:24Z
В Украине могут начаться отключение мобильной связи: причины и продолжительность
Знай
2025-06-06T04:36:53Z
Ученые нашли клад на $17 млрд, но не могут его поднять
Gazeta UA
2025-06-11T22:39:39Z
Энтузиасты выпустили второй демо-трейлер русской озвучки Split Fiction для ПК
GameMag
2025-06-11T22:27:06Z
Бесплатные игры для подписчиков PS Plus Premium и PS Plus Extra на июнь 2025 года раскрыты: Чем порадует Sony
GameMag
2025-06-11T21:03:42Z
Директор OpenAI Альтман рассказал, как искусственный интеллект повлияет на будущее
Gazeta UA
2025-06-11T20:03:15Z
В Warface стартовал летний сезон "Опасный аттракцион" — игроков ждут переработанная PvP-карта и легендарные пушки
GameMag
2025-06-11T19:55:47Z
Впервые за 28 лет: украинка стала чемпионкой Европы по художественной гимнастике
Апостроф
2025-06-08T13:43:28Z
Главный тренер львовского Руха уходит с должности досрочно
Корреспондент
2025-06-04T14:03:40Z
Составлена символическая сборная команда Лиги чемпионов
Корреспондент
2025-06-01T17:24:06Z
Лондонский клуб принял решение по Санчо
Корреспондент
2025-06-12T04:06:46Z
Победитель Лиги чемпионов представил новую домашнюю форму
Корреспондент
2025-06-12T03:36:16Z
Английский гранд заинтересовался норвежским талантом
Корреспондент
2025-06-12T03:33:22Z
В Осло на этапе Бриллиантовой лиги метателю молота Кохану досталось серебро
Корреспондент
2025-06-11T21:30:16Z
Новички-украинцы входят в волейбольную Лигу наций с внушительной победой
Корреспондент
2025-06-11T20:33:40Z
Мельгоса: Европейское первенство для U-21 - сложнейшая миссия, но есть цель
Корреспондент
2025-06-11T19:21:28Z