Власти Узбекистана призвали усилить защиту персональных данных на фоне угроз с ИИ

Министр цифровых технологий Узбекистана Шерзод Шерматов призвал государственные и частные организации срочно усилить защиту информационных систем от кибератак и утечек персональных данных. По его словам, стремительное развитие искусственного интеллекта увеличивает риски обнаружения уязвимостей, а расходы на кибербезопасность должны стать обязательной частью цифровизации.

Глава Минцифры прокомментировал сообщения о возможной утечке персональных данных 27 миллионов граждан Узбекистана. При этом он не подтвердил ни сам факт утечки, ни указанное количество затронутых пользователей, о котором ранее заявила группа «этичных хакеров» Butterfly.

Шерматов подчеркнул, что отсутствие дальнейшего распространения предполагаемых утёкших данных не означает, что подобный инцидент не может произойти в будущем.

Поводом для комментария министра стали заявления группы «этичных хакеров» Butterfly о возможной утечке персональных данных 27 миллионов жителей Узбекистана. По утверждению группы, речь идёт о массиве данных, собранных из предыдущих утечек, которые официально не подтверждались. При этом Butterfly заявила, что не взламывала государственные системы и не осуществляла новый слив информации, а хотела продемонстрировать существующие уязвимости в защите персональных данных.

В качестве подтверждения своих заявлений участники группы опубликовали, в частности, номер телефона самого Шерзода Шерматова. Одновременно они обвинили специалистов государственных структур, отвечающих за кибербезопасность, в бездействии.

Министр не подтвердил ни факт новой утечки, ни озвученную хакерами цифру в 27 миллионов человек. Однако признал, что отсутствие дальнейшего распространения данных не исключает подобных инцидентов в будущем и что без срочных мер риски будут возрастать.

«То, что утечка пока не получила дальнейшего распространения, вовсе не гарантирует, что подобное не произойдёт завтра, если не принять срочных мер!» — написал министр в своём Telegram-канале.

По его словам, развитие искусственного интеллекта существенно расширило возможности выявления уязвимостей в информационных системах, в том числе устаревших. Поэтому государственные учреждения, частные компании и другие организации должны регулярно проверять свои системы безопасности и своевременно устранять обнаруженные недостатки.

Министр также призвал предусматривать дополнительное финансирование кибербезопасности и готовить специалистов в этой области. По его мнению, по мере развития цифровизации и ИИ спрос на таких профессионалов будет расти, а профильные университеты должны уделять больше внимания соответствующим направлениям подготовки.

Шерматов рекомендовал специалистам следить за сообщениями Центра кибербезопасности СГБ и службы UzCERT о выявленных уязвимостях и оперативно принимать меры для их устранения.

Проблема защиты персональных данных в Узбекистане выходит за рамки отдельных сообщений о кибератаках. Ранее CA-News в материале «Лицо в базе: кто в Узбекистане незаконно использует персональные данные граждан?» рассказывал о рисках незаконного использования личной информации и доступности персональных данных граждан.