«eGov бұзылған жоқ»: министрлік дүрлікпе ағып кетуді теріске шығарды — бірақ сабақ қалады

Қазақстанның цифрлық даму министрлігі қазақстандықтардың деректері eGov арқылы ағып кетті деген дүрлікпе хабарларды теріске шығарды: тексеру қорытындысы бойынша портал бұзылмаған, ал желілерде жүрген массив — бөгде көздерден ескі ағып кетулердің мемжүйенің жаңа бұзылуы ретінде ұсынылған компиляциясы. Дегенмен дүрбелең кең тарап үлгерді.

Бұл сюжет — қауіпсіздік инфоақпаратының анатомиясы бойынша оқулық. Ескі деректерді «eGov-тың жаңа бұзылуы» ретінде сату шындықтан басқаның бәріне тиімді: база сатушыларға — баға жоғары, арналарға — қамту. Теріске шығару қауесетті әрқашан кешігіп қуады және ешқашан сонша қаралым жинамайды. Сонымен қатар ескі ағып кетулерден деректер компиляциясының өзі — ойдан шығарылған емес: бір рет ағып кеткен деректер жоғалмайды, жылдар бойы жаңа қаптамада қайта сатылады.

Компанияға мұнда екі практикалық қабат бар. Біріншісі — беделдік: «сіздерді бұзды» деп сіз бірдеңе білгеннен бұрын жазылатын жағдайға жоспар дайындаңыз. Кім тексереді, кім және қайда жария жауап береді, нақты инцидентті компиляциядан қаншалықты тез ажырата аласыз — осы сағаттар бәрін шешеді. Екіншісі — адами: қызметкерлеріңіздің деректері ескі ағып кетулерде бар екені сөзсіз дерлік, сондықтан парольдер сервистер арасында қайталанбауы керек, ал жұмыс жүйелеріне кіру екінші факторды талап етуге міндетті. Сонда бөтеннің ескі ағып кетулері сіздің жаңа мәселеңізге айналмайды.