МОАП РК опубликовал рекомендации по обеспечению информационной безопасности интернет-ресурсов
В связи с распространением в СМИ сведений о выявленных уязвимостях казахстанских интернет-ресурсов, министерство рекомендует принимать своевременные меры противодействия угрозам информационной безопасности.
Так, основа обеспечения информационной безопасности интернет-ресурса - это обеспечение максимального уровня безопасности сервера, на котором он размещается. Веб-сервер формируется комплексным составом программного обеспечения, каждое из которых подвержено разнообразным способам атаки. Атаки веб-серверов можно разделить на две категории: локальные и глобальные. Локальные атаки обычно направлены на кражу информации или перехват управления на отдельном веб-сервере. Глобальные атаки обычно направлены на несколько веб-сайтов и ставят своей целью заражение всех их посетителей. Даже в случае, когда вредоносная программа не может быть запущена на самом сервере, она все же может передаваться под видом обычного контента посетителям веб-сайтов, поскольку злоумышленники зачастую загружают такие программы с помощью PHP или ASP, что исключает необходимость заражения операционной системы веб-сервера", - отметили в ведомстве.
Для обеспечения безопасности веб-сервера прежде всего предлагается: систематически устанавливать последние обновления системы безопасности для операционной системы; регулярно обновлять все программное обеспечение, работающее на веб-сервере; использовать сертификат SSL для работы с ресурсом только через HTTPS; удалить программное обеспечение, не относящееся к необходимым компонентам функционирования интернет-ресурса; отключить неиспользуемые службы, устанавливаемые по умолчанию (например, FTP или SMTP) и все неиспользуемые серверные расширения; отключить функцию просмотра каталогов, если она не является необходимой, поскольку она позволяет посетителям видеть, какие файлы используются системой; отключить доступ к ресурсам по умолчанию, включив только необходимую функциональность ресурсов; вести журнал всех обращений и проводить его периодический анализ, желательно с настройкой автоматических уведомлений о выявлении подозрительной активности; установка межсетевого экрана.
Для приложений функционирующих на сервере в качестве компонентов интернет-ресурса предлагается соблюдать следующие требования: не запускать приложения и сервисы (в том числе - системные) с правами администратора; задать разрешения доступа (списки управления доступом) ко всем ресурсам, необходимым приложению; использовать настройки с минимальным уровнем разрешений (например, сделать файлы доступными только для чтения, если это приемлемо для приложения); хранить файлы веб-приложения в папке под корнем приложения; запретить пользователям задавать пути доступа к файлам приложения, что позволит избежать получения пользователями доступа к корню сервера.
Для среды исполнения скриптовой части интернет-ресурса (PHP или ASP) следует придерживаться следующих рекомендаций: установить переменную register_globals в значение off; установить переменную safe_mode в значение on; в переменной open_basedir следует указать базовый каталог; установить переменную display_errors в значение off; необходимо установить переменную log_errors в значение on; установить переменную allow_url_fopen в значение off.
Применительно к остальным компонентам интернет-ресурса (CMS, сервисы, приложения) следует руководствоваться общими рекомендациями к обеспечению защиты на уровне программного обеспечения.
Вместе с тем МОАП РК напоминает, что, согласно действующему законодательству, владельцы, собственники объектов информатизации, а также пользователи обязаны осуществлять меры по защите объектов информатизации.
Кроме того, при произошедших инцидентах информационной безопасности необходимо информировать РГП "Государственная техническая служба".
В ведомстве отметили, что всего в казахстанском сегменте зарегистрировано более 120 000 доменных имен.
новости по теме
Опрос КТ: 70% респондентов за запрет на въезд и транзит в Алматы иногороднего транспорта Эксклюзив КТ
Алматы. 7 февраля. KAZAKHSTAN TODAY - Подавляющее большинство респондентов считают, для улучшения экологической ситуации и развития туризма в Алматы необходимо ввести запрет на въезд и транзит иногороднего транспорта, а в городе оставить только электротранспорт и развивать туристическую инфраструктуру, передает корреспондент агентства.
На сайте информационного агентства Kazakhstan Today проводился опрос. Респондентам предлагалось ответить на вопрос: "Эксперты отмечают, что ведущую роль в развитии казахстанского туризма в последние годы играет Алматы. Наибольшую ценность для туристов в Алматы имеет экологический туризм, в частности горный кластер. При этом катастрофическая экологическая обстановка - одна из главных проблем города. Что, на ваш взгляд, необходимо сделать для улучшения экологический ситуации в мегаполисе и развития туризма?"
70% участников опроса ответили: "Ввести запрет на въезд и транзит иногороднего транспорта, оставить только электротранспорт в городе и развивать туристическую инфраструктуру; 8% выбрали ответ: "В Алматы не нужно развивать туризм, только бизнес, торговля и миграция"; 15% считают, что туристы в Алматы должны заставить себя наслаждаться пробками и плохой экологией, а 7% ответили: "Мне все равно".
Напомним, туристическая сфера Казахстана переживает расцвет. Численность туристов - внутренних и иностранных - растет каждый год, а следом увеличиваются и финансовые показатели отрасли. По данным Бюро национальной статистики АСПиР РК, за январь-сентябрь текущего года гостиничный бизнес отчитался об оказании услуг на сумму около 224,2 млрд тенге. Это на 27,6% больше по сравнению с девятью месяцами 2023-го и фактически приравнивается к объему оказанных услуг за весь прошлый год, отмечает ranking.kz.
По численности туристов в прошлом году Казахстан побил рекорд последних лет: 8,1 млн человек. В текущем году есть все шансы обновить лучший результат: за девять месяцев 2024-го в туристических локациях страны побывали уже 6,9 млн человек. По данным аналитиков, ведущую роль в развитии казахстанского туризма в последние годы играет Алматы. Южная столица аккумулирует почти треть объема услуг в гостиничном бизнесе; каждый четвертый турист в Казахстане - путешественник, который любуется красотой гор Алматы.
Ранее председатель казахстанской партии зеленых "БАЙТАҚ" Азаматхан Әміртай рассказал журналисту Kazakhstan Today о проблемах туризма в городе Алматы.
Он отметил, что в Алматы не хватает специальных инфраструктур для туристов. По его словам, для развития туризма в мегаполисе необходимо разработать комплексную программу, которая должна быть приоритетом.
Между тем, мажилисмен Сергей Пономарев заявил, что экологическая ситуация в Алматы достигла критического уровня.
Депутат подчеркнул, что Алматы вошел в пятерку самых загрязненных мегаполисов мира, заняв 5-е место среди 120 крупнейших городов, лидируя в позорном списке Индекса качества воздуха.
В сентябре 2024 года почти 60% опрошенных жителей Алматы заявили об ухудшении качества воздуха. Отмечается, что жители Алматы по-разному оценивают эффективность мер, принимаемых для улучшения экологической ситуации в городе. Шесть человек из десяти опрошенных полагают, что текущие усилия властей по улучшению качества воздуха пока не принесли ожидаемых результатов.
Президент Касым-Жомарт Токаев назвал транспорт и уплотняющую застройку основными причинами загрязненного воздуха в Алматы. Он заявил, что проблема загрязненного воздуха в Алматы перешла в разряд одной из самых главных для горожан и требует незамедлительного решения.
Как сообщалось ранее, количество личного транспорта, въезжающего в Алматы в будни, сопоставимо с автопарком целой страны. Население Латвии составляет 1,891 млн человек. При этом в стране зарегистрировано около 730 тысяч автомобилей. Иными словами, из области в Алматы регулярно въезжает "целая Латвия". На местном уровне - это пять Западно-Казахстанских областей, где числится 134 172 автомобиля, или два автопарка Астаны - в столице зарегистрировано свыше 326 тысяч машин.
Аким Алматы Ерболат Досаев подтвердил, что уплотнительная застройка становится причиной низкой проветриваемости города и также влияет на уровень загрязнения воздуха.
В Алматы планируют снести историческое конструктивистское здание
Фото: Илья Малков, взято с сайта http://theconstructivistproject.com/
Алматы. 7 февраля. KAZAKHSTAN TODAY - Аким Алматы Ерболат Досаев на встрече с жителями Алмалинского района заявил, что историческое здание по улице Досмухамедова, в котором сейчас располагается интернат для одаренных в спорте детей, будет снесено, сообщает издание "Власть".
Мы его снесем. Я, честно говоря, слышал, что это какой-то там памятник, но нашим детям там опасно", - сказал Досаев, отвечая на вопрос жительницы района.
Здание, построенное в 1935 году, по данным управления строительства Алматы, не соответствует современным требованиям строительных норм. Его сочли ветхим и чиновники полагают, что его дешевле снести, чем ремонтировать. В акимате сообщили, что завершают работу над проектом нового здания интерната.
Архитектор и исследователь города Адильжан Псяев ранее в комментарии "Власти" выражал надежду, что здание отреставрируют, а не снесут.
Здание спортивной школы представляет собой ярчайший для Алматы пример авангардного архитектурного стиля - конструктивизма. Таких зданий в Алматы осталось очень немного, а тем более в таком хорошем визуальном состоянии... Очень хочется надеяться, что это уникальное для республики здание будет реставрировано и получит охранный статус. Подобные объекты имеют яркую туристическую привлекательность для Алматы, не обладающим большим количеством исторических зданий", - говорил он.
Напомним, летом прошлого года в Алматы разгорелся скандал вокруг сноса здания дома школьников № 2. Власти города обещали на его месте построить новое здание. В акимате объяснили, что здание "устарело морально и технически". Общественники потребовали создать официальный наблюдательный совет за ходом строительства. Они также рассказали, что детей из отданного под снос ДШ № 2 хотели переселить в аварийное и полуразрушенное здание. Вопрос, почему власти отдали под снос не аварийное здание филиала ДШ, а то, в котором ранее провели капитальный ремонт и сейсмоусиление, тоже остается открытым.
На встрече с населением аким города сообщил, что новый Дом школьников планируют открыть в марте 2025 года.
Ранее, в 2006 году, на перекрестке улицы Кабанбай батыра и проспекта Сейфуллина, несмотря на многочисленные протесты общественности, варварски был снесен Алматинский дворец пионеров и школьников, а на его месте позже построили отель Rixos Almaty. Многочисленные обращения и письма граждан с просьбами сохранить уникальный дворец детства тогда были проигнорированы властями города.
В 2008 году город лишился еще одного исторического строения - здания автовокзала "Саяхат". Власти признали его аварийным и непригодным к эксплуатации. На месте снесенного автовокзала планировалось построить транспортный комплекс. Однако со временем там образовался стихийный рынок. Позже базар был снесен, а на его месте строят очередной ЖК.
Какая погода ожидается в Казахстане в пятницу
Фото: Depositphotos
Астана. 7 февраля. KAZAKHSTAN TODAY - Северный антициклон по-прежнему будет определять погоду большей территории Казахстана, в связи с чем ожидается погода преимущественно без осадков, сообщили в Казгидромете.
На севере, в центре страны с прохождением фронтальных разделов прогнозируется небольшой снег. По РК ожидается туман, гололед, усиление ветра, на северо-западе, в центре - низовая метель", - проинформировали синоптики.
В Астане: снег, температура воздуха днем составит минус 12-14 °C.
В Алматы: переменная облачность, без осадков, +1, +3 °C.
В Шымкенте: переменная облачность, без осадков, +13, +15 °C.
В 2024 году свыше 600 тысяч китайских туристов посетило Казахстан
Фото: Depositphotos
Астана. 6 февраля. KAZAKHSTAN TODAY - В 2024 году 655 тысяч китайских туристов посетило Казахстан, что на 78% больше по сравнению с позапрошлым годом, сообщил в ходе брифинга службы центральных коммуникаций председатель Комитета индустрии туризма Министерства туризма и спорта РК Нуртас Карипбаев.
Также, по его словам, в рамках Года туризма было подписано свыше 200 соглашений между регионами, туркомпаниями, агентствами и медиаплатформами.
Нуртас Карипбаев подчеркнул, что проведенные мероприятия широко освещались на информационном пространстве. Крупные китайские медиа и социальные сети с аудиторией более 3 млрд человек в своих программах рассказывали о Казахстане, что позволило значительно повысить узнаваемость страны как туристического направления.
Хотим сообщить о том, что 2025 год официально был объявлен Годом туризма Китая в Казахстане. Это говорит об углублении двусторонних отношений. Кроме того, откроются новые возможности для дальнейшего укрепления сотрудничества. Все эти принимаемые меры не просто способствуют развитию туризма, но и внесут важный вклад в укрепление культурных и экономических связей между двумя народами", - добавил он.
Напомним, 2024 год объявлен Годом туризма Казахстана в Китае.
Штраф свыше 7 млн тенге и конфискация транспортных средств: что грозит за несанкционированные свалки в Астане
В столице ведется системная работа по устранению несанкционированных свалок
Фото: Прокуратура Алматинской области
Астана. 6 февраля. KAZAKHSTAN TODAY - Штраф свыше 7 млн тенге грозит нарушителям за несанкционированные свалки в городе Астане, сообщает пресс-служба столичного акимата.
С 10 января 2025 года внесены изменения в статью 344 Кодекса Республики Казахстан "Об административных правонарушениях", согласно которым усилены меры наказания за сброс мусора в неустановленных местах. За сброс мусора на стихийные полигоны (сброс отходов в неустановленные места) для физических лиц и предприятий налагается штраф от 100 до 1000 МРП (от 393 200 тенге до 3 млн 932 тысяч 200 тенге). За совершение повторного нарушения в течение года после наложения административного взыскания влечет штраф для физических лиц и предприятий в размере от 200 до 2000 МРП (от 786 400 тенге до более 7 млн тенге)", - проинформировали в пресс-службе.
Кроме того, предусмотрена дополнительная санкция с конфискацией транспортных средств и иных предметов, использовавшейся для вывоза мусора.
В столице ведется системная работа по устранению несанкционированных свалок. Во всех районах города ежедневно проводится мониторинг, позволяющий выявлять нарушения, а виновные привлекаются к административной ответственности в виде штрафов", - добавили в пресс-службе.
Напомним, в Казахстане выявили свыше тысячи стихийных свалок в 2024 году.
На "борьбу с дезинформацией" в Казахстане США потратили $4,5 млн
Фото: pexels.com
Вашингтон. 6 февраля. KAZAKHSTAN TODAY - На "борьбу с дезинформацией" в Казахстане Соединенные Штаты Америки в период президентства Джо Байдена потратили $4,5 млн, сообщила в ходе брифинга пресс-секретарь Белого дома Каролин Левитт.
$2 млн на смену пола в Гватемале, $6 млн на финансирование туризма в Египте, $20 млн на новое шоу "Улица Сезам" в Ираке, $4,5 млн на "борьбу с дезинформацией" в Казахстане", - заявила Каролин Левитт, говоря о расходах демократов.
Напомним, агентство USAID выделило Казахстану 8,1 млн долларов.
Казахстанский правозащитник Альжан Исмагулов подчеркнул, что "сторонники евразийской интеграции, да и просто адекватные граждане постоянно, годами, говорили о том, что данное американское агентство является филиалом ЦРУ".
В 2022 году в USAID заявили о планах США "отстыковать" Центральную Азию от России.
Ранее RT заявил, что в 2020-2021 годах Вашингтон выделил не менее $9,14 млн на различные некоммерческие проекты в Казахстане. Их финансирование осуществлялось по линии связанного с ЦРУ Агентства США по международному развитию (USAID). По мнению опрошенных редакцией экспертов, эти средства могли значительно повлиять на картину январских общественных беспорядков в крупнейшем государстве Средней Азии.
Как следует из отчетных документов USAID, с которыми ознакомился RT, большинство проектов Соединенных Штатов в Казахстане имеют долгосрочный характер и подразумевают многолетнее финансирование.
USAID распределяет бюджетные деньги как напрямую, так и через ответственные ведомства и институты в США, которые, в свою очередь, уже работают с НКО и ведомствами в Казахстане. Их в отчетах называют "партнерами".
RT выделил для подсчета те направления, где назначение средств было явно связано с политическими, медийными целями, а также с целью построения лояльного Западу общества. Из статистики мы исключили все медицинские и военные проекты, а также технические траты на американский персонал, работающий в Казахстане.
Отметим, что в России, в 2024 году законодательно была закреплена возможность признания нежелательной на территории РФ деятельность подобных USAID.
У нас в стране создан эффективный инструмент защиты от таких криминальных организаций, как американское Агентство по международному развитию (USAID)", - цитирует председателя комиссии госдумы по расследованию фактов вмешательства иностранных государств во внутренние дела РФ Василия Пискарева РИА Новости.
По словам парламентария, до этого выдворять из России можно было только зарубежные неправительственные организации.
Именно поэтому такие решения были ранее приняты в отношении основных фондов-прокладок USAID: Национального фонда поддержки демократии (NED), Национального демократического института по международным отношениям (NDI) и Международного республиканского института (IRI). Все они грубо вмешивались в наши внутренние дела, включая пропаганду наркопотребления и нетрадиционных семейных отношений, вмешивались в выборы. Работа в России для них закрыта. Закон уже вступил в силу, и осуществлять свои деструктивные программы в России организации, подобные USAID, не смогут", - добавил он.
Также в прошлом году парламент Грузии принял закон об иноагентах.
Новый авиарейс в Венгрию запустят в мае
Фото: Depositphotos
Астана. 6 февраля. KAZAKHSTAN TODAY - Новый авиарейс в Венгрию по направлению Шымкент - Будапешт запустят в мае. Об этом сообщили в Министерстве транспорта РК.
С 27 мая текущего года казахстанская авиакомпания SCAT планирует открытие нового маршрута в Венгрию по направлению Шымкент - Будапешт. Рейсы будут выполняться с частотой два раза в неделю (по вторникам и субботам) на воздушных судах типа "Boeing-737", - уточнили в ведомстве.
Ожидается, что открытие авиасообщения будет способствовать дальнейшему развитию торгово-экономического, делового и туристического сотрудничества между двумя странами.
Ранее сообщалось о запуске нового рейса в Индию.