Министерство финансов Казахстана доверило защиту гражданских деклараций этичным хакерам.

После волны недовольства казахстанцев по поводу вынужденной "работы над ошибками" многие начали сомневаться в готовности к подаче декларации. Некоторые считают, что общество не готово к декларированию в принципе. Чтобы выяснить правду, мы обратились к комитету госдоходов министерства финансов РК, который отвечает за этот процесс.

В ведомстве сообщили корреспонденту inbusiness.kz, что готовность граждан к декларированию на 4-м этапе можно считать высокой, так как успешное завершение первых трех этапов создало положительный опыт.

"Психологически граждане стали более уверены в процессе, так как прошли предыдущие этапы без серьезных проблем. Культурно процесс воспринимается как обязательный и важный для общества, что способствует активному участию", – охарактеризовали подготовку к следующему этапу декларирования в госоргане.

Кто обеспечит кибербезопасность?

В КГД гарантируют конфиденциальность данных. Для сбора и обработки информации о декларируемых активах физических лиц применяется интегрированная база данных комитета, которая объединяет сведения из разных источников. Уточняется, что информационные системы работают в закрытом контуре, без доступа в Интернет, что обеспечивает защиту данных налогоплательщиков. Доступ к декларациям имеют ограниченное число сотрудников, несущих персональную ответственность, включая административную и уголовную.

На вопрос о том, кто и как обеспечивает защиту информационной безопасности персональных данных налогоплательщиков, в ведомстве уточнили, что министерство финансов РК заключило контракт с ТОО Kazhackstan для предоставления услуг Оперативного центра информационной безопасности (ОЦИБ). ТОО Kazhackstan представляется как ведущая компания в области кибербезопасности в Центральной Азии и первый ОЦИБ в Казахстане.

Согласно данным портала Adata, ТОО Kazhackstan зарегистрировано 8 мая 2012 года. Компания существует на рынке 12 лет и 7 месяцев и относится к категории малых предприятий. Основной вид деятельности – сопровождение программного обеспечения (ОКЭД: 62012). За все годы существования компания выплатила налогов на сумму 132 млн 105 тыс. 860 тенге. Налоги ТОО исправно платит с 2015 года. Наименьшая сумма налогов была уплачена в 2021 году – 621 тыс. 520 тенге, а с учетом фонда оплаты труда (ФОТ) – 2 млн 299 тыс. 274 тенге. Общая сумма налоговых выплат составила 2 млн 920 тыс. 794 тенге.

Судя по налоговым графикам, дела у компании улучшились. Сумма налогов составила 6 млн 848 тыс. 375 тенге (рост на 2295% по сравнению с 2023 годом). Выплаты по ФОТ – 40 млн 536 тыс. 810 тенге (рост на 216,8% по сравнению с прошлым годом). В целом бюджет в этом году получил от компании 47 млн 385 тыс. 185 тенге (рост на 262,2% по сравнению с аналогичным периодом прошлого года). Это действительно значительное увеличение для фирмы.

ТОО – участник госзакупок

Однако, наряду с преимуществами, у компании есть и недостатки. Благонадежность ТОО, согласно данным Adata, оценивается как имеющая высокую степень риска. За компанией числится участие в трех гражданских делах: два касаются споров о праве собственности или истребовании имущества из чужого незаконного владения, одно связано со спорами о заключении, изменении и расторжении договора. К рискам также относится использование массового адреса — более 50 компаний зарегистрированы по похожему адресу. Само предприятие имеет юридический адрес в Астане: район Есиль, пр. Мангилик Ел, дом 54, кв. 133.

Тем не менее, это не мешает компании участвовать в госзакупках, включая проекты "Самрук-Казына". ТОО получило статус "участника госзакупок" 29 января 2024 года. В списке заключенных контрактов – 24 позиции, включая госзакупку с минфином от 28 марта 2024 года на сумму 77 млн 500 тыс. тенге. Предполагается, что именно эти средства предназначены для обеспечения безопасности данных в декларациях казахстанцев.

ТОО Kazhackstan также значится поставщиком для различных госучреждений и частных компаний, включая:

• АО "Банк развития Казахстана": услуга BugBounty, договор — 7,9 млн тенге (2024 г.).
• РГУ "Комитет автотранспорта и контроля минтранспорта": услуги ОЦИБ (оперативный центр информационной безопасности. – Прим.), договор — 9,17 млн тенге (2024 г.).
• КГУ "Центр информационных технологий" Жетысу: подключение к ОЦИБ, договор — 4,5 млн тенге (2024 г.).
• АО "Ситуационно-аналитический центр ТЭК": техаудит (ИС ИСУН), договор — 2,8 млн тенге (2024 г.).
• АО "КСЕЛЛ": услуги по ИБ, договор — 9,4 млн тенге (2024 г.).
• ТОО "МОБАЙЛ ТЕЛЕКОМ-СЕРВИС": услуги ОЦИБ, договор — 75,23 млн тенге (2024–2025 гг.).
• АО "Казпочта": услуги по ИБ, договор — 100 млн тенге (2024–2025 гг.).
• ГУ "Управление цифровизации Астаны": услуги ОЦИБ, договор — 218,25 млн тенге.
• АО "КазМунайГаз": услуги по ИБ, договор — 16 млн тенге. И так далее.

Таким образом, когда налоговые органы называют ТОО Kazhackstan серьезным игроком в области кибербезопасности Казахстана и Центральной Азии, это утверждение выглядит обоснованным.

Что известно о владельцах…

Руководителем ТОО является Енлик Канатбековна Сатиева, 28 лет (дата рождения: 29 октября 1996 года). Она также является главой ТОО Blue Team, ТОО QAZSOC и их учредителем. Кроме того, у Сатиевой зарегистрировано ИП KHS HUB с видом деятельности "Деятельность ресторанов и доставка продуктов питания" (ОКЭД: 56101).

Согласно имеющимся данным, Е. К. Сатиева, вероятно, состоит в родственных или брачных отношениях с Олжасом Шагзадовичем Сатиевым (родился 18 мая 1989 года, 35 лет), который является руководителем и учредителем ряда компаний, включая известное объединение ЮЛ "Центр анализа и расследований кибератак" (ЦАРК). В отличие от Енлик Сатиевой, Олжас Сатиев активно взаимодействует с общественностью, периодически давая интервью СМИ. Он занимается этичным хакингом и в школьные годы был одним из основателей хакерской команды TeaM13, а также сооснователем одного из первых хакерских форумов в Казахстане – thehack.kz. Также он является финишером соревнований half-Ironman и марафонцем.

Автоматическая проверка

Продолжая тему декларирования, по данным КГД, мониторинг осуществляется круглосуточно, что позволяет быстро выявлять и анализировать инциденты информационной безопасности, а также защищать данные, необходимые для стабильной работы государственных информационных систем. Всего было подключено 1090 источников.

"За время работы было выявлено 1189 инцидентов информационной безопасности, из которых 11 были критическими. Все инциденты были успешно решены благодаря слаженной работе ОЦИБ и управления информационной безопасности комитета государственных доходов. Кроме того, специалисты компании ОЮЛ “ЦАРКА” провели инструментальное сканирование на уязвимости всех информационных систем комитета. Выявленные уязвимости были своевременно устранены разработчиками и администраторами, что повысило уровень безопасности инфраструктуры", – добавили в госоргане.

Несмотря