Казахстан и Испания могут сотрудничать в защите от кибератак
Астана. 3 октября. KAZAKHSTAN TODAY - Казахстан и Испания могут расширить сотрудничество в сфере кибербезопасности - от обмена информацией о киберинцидентах до совместного поиска уязвимостей в цифровых системах.
Такие направления назвали участники форума AI & Digital Bridge 2026 в Астане.
Управляющий директор Агентства кибербезопасности автономного сообщества Мадрид Алехандро Лас Эрас Васкес в интервью корреспонденту Kazakhstan Today назвал обмен опытом и знаниями одним из наиболее перспективных направлений.
"В долгосрочной перспективе мы также хотели бы обмениваться информацией об инцидентах, о том, как защищаться от них, обнаруживать их и совместно реагировать, чтобы быть более эффективными и учиться на опыте друг друга", - сказал он.
По словам Лас Эраса Васкеса, сотрудничество между странами необходимо выстраивать еще до возникновения серьезных киберинцидентов.
"Кибератаки и угрозы носят глобальный характер. Они не знают фронтов и границ. Поэтому, когда происходит какой-либо инцидент, мы должны быть готовы к нему заранее", - отметил он.
Еще одним возможным направлением сотрудничества может стать этичный хакинг и программы Bug Bounty, рассказал корреспонденту агентства CEO компании Secur0 Хавьер Хуарес Саррук.
По его словам, Казахстан активно переводит государственные услуги в цифровой формат, однако перед запуском таких систем и использованием реальных данных граждан их необходимо тщательно проверять на уязвимости.
"Необходимо проводить этические хакерские атаки - то есть тестировать системы на проникновение - еще до их запуска в промышленную эксплуатацию", - сказал Хуарес Саррук.
Он отметил, что характер уязвимостей меняется. Если раньше одной из распространенных проблем были SQL-инъекции и другие способы внедрения вредоносного кода, то сейчас специалисты все чаще сталкиваются с ошибками в бизнес-логике и системе контроля доступа.
Такие уязвимости, например, могут позволить пользователю повысить свои права до уровня администратора или получить доступ к данным другой учетной записи.
Хуарес Саррук считает, что специалисты Казахстана и Испании могли бы совместно участвовать в программах Bug Bounty и искать уязвимости в цифровых системах с разрешения их владельцев.
"В нашей компании более 3 тыс. проверенных хакеров. Наши хакеры могли бы, например, легально тестировать государственные системы и сообщать о найденных уязвимостях через ваши платформы Bug Bounty. Мы могли бы сотрудничать и в этом направлении, так же как и ваши хакеры в Испании", - заявил он.
Отдельно Лас Эрас Васкес обратил внимание на риски, связанные с быстрым развитием искусственного интеллекта. По его мнению, государствам необходимо заранее создавать правила, которые позволят внедрять новые технологии безопасно.
"Нам необходимо создавать соответствующие нормы и правила, чтобы сформировать рамки, которые позволят сокращать этот разрыв и развивать новые технологии таким образом, чтобы общество могло безопасно ими пользоваться и справляться с новыми вызовами", - заявил он.