В Казахстане предупредили о риске потери контроля над цифровой инфраструктурой

В Казахстане на фоне роста международной напряжённости и обсуждения защиты стратегических объектов усилилось внимание к состоянию национальной цифровой инфраструктуры. Материал, опубликованный изданием Time.kz, связывает эту тему не только с внешними рисками, но и с внутренними уязвимостями в системах хранения, обработки и передачи данных.

По данным Центра анализа и расследования кибератак TSARKA, в конце 2025 года были выявлены признаки масштабной кибероперации против неназванных государственных ведомств Казахстана. Эксперты утверждали, что злоумышленники на протяжении длительного времени находились внутри инфраструктуры госорганов, получили доступ к серверу управления одного из учреждений и извлекли из памяти системы логины и пароли. После этого, как сообщалось, они начали перемещаться между серверами, изучать сетевую архитектуру и собирать данные. При этом Министерство искусственного интеллекта и цифрового развития Казахстана, как отмечает издание, не подтвердило сведения о масштабной утечке и заявило, что уровень опасности был преувеличен.

В публикации подчёркивается, что вопросы кибербезопасности особенно остро встают в отношении критической инфраструктуры и систем городского наблюдения. Одним из ключевых элементов такой инфраструктуры в Казахстане названа система «Сергек», в которую входят десятки тысяч камер видеонаблюдения китайского производителя Dahua Technology. Также упоминается, что в этой системе используется российское программное обеспечение видеоаналитики компании Macroscop, отвечающее за управление IP-камерами, хранение записей, анализ событий и распознавание. Ранее о применении этой платформы рассказывал директор «Коркем Телеком» Асет Ахметов.

Отдельное внимание уделено аудиторской проверке в Костанае, где, по данным статьи, были выявлены существенные отклонения от технических условий договора государственно-частного партнёрства при развёртывании инфраструктуры «Сергека». В частности, вместо собственного центра обработки данных стоимостью около 440 млн тенге использовались арендованные мощности стороннего дата-центра. Эти обстоятельства, по мнению автора публикации, ставят вопрос о том, кто фактически контролирует хранение и обработку чувствительной информации.

Ещё одним предметом спора стал столичный проект Smart City. В центре обсуждения оказались Astana Innovations и компания Presight AI, входящая в эмиратский технологический холдинг G42. Как отмечается в материале, финансовые условия соответствующего договора ГЧП остались конфиденциальными. Исполнительный директор Казахстанской ассоциации IT-компаний Онгарбай Данебеков публично раскритиковал передачу управления цифровой инфраструктурой Астаны зарубежной компании, назвав такой подход неприемлемым. На этом фоне дискуссия о технологическом суверенитете, правовом регулировании и контроле над массивами данных получила дополнительный импульс.

В более широком контексте публикация ставит вопрос о том, что цифровые платформы безопасности уже невозможно рассматривать только как коммерческие или технические решения. Речь идёт о системах, которые фиксируют повседневную активность миллионов граждан, а потому требуют прозрачных правил доступа, хранения данных и независимого контроля. На первый план выходят не только эффективность камер и аналитики, но и защита от несанкционированного доступа, внешнего влияния и скрытого управления критически важной инфраструктурой.

Коротко о главном

Причиной нового витка обсуждения стали сообщения о признаках длительных кибератак, спорные решения по размещению и управлению цифровой инфраструктурой, а также непрозрачность отдельных проектов в сфере «умного города». Если власти не усилят аудит, требования к локализации данных и контроль над подрядчиками, тема цифровой безопасности в Казахстане будет становиться всё более политически и стратегически чувствительной.