Президент Касым-Жомарт Токаев поблагодарил КНБ за проведение тестирования сертификата безопасности, а также пояснил, что оно проводилось по его поручению. Об этом он написал накануне вечером в Twitter.
«КНБ по моему поручению провёл тестирование сертификата безопасности в рамках программы Киберщит. Доказана защищенность информационного пространства РК и возможность использования сертификата только в случаях вторжения извне. Неудобств пользователям интернета нет. Благодарю КНБ», – написал глава государства.
КНБ по моему поручению провёл тестирование сертификата безопасности в рамках программы Киберщит. Доказана защищенность информационного пространства РК и возможность использования сертификата только в случаях вторжения извне. Неудобств пользователям интернета нет. Благодарю КНБ.
— Qasym-Jomart Toqayev (@TokayevKZ) 6 августа 2019 г.
https://platform.twitter.com/widgets.js
Двумя часами позже в президентском Twitter появилось новое сообщение:
«Быстрое завершение тестирования сертификата безопасности по программе Киберщит показало высокий уровень технической оснащенности на случай кибератак извне, ранее имевших место неоднократно. Главное – неудобств пользователям интернета в КЗ не будет. Все опасения не имеют оснований».
О завершении испытаний сертификата безопасности КНБ РК заявил накануне. Установившие сертификат, могут его удалить – сказано в сообщении. Однако также сообщалось, что «применение сертификата безопасности в дальнейшем будет осуществляться при возникновении угрозы национальной безопасности в виде кибер- и информационных атак, с предварительным уведомлением граждан Республики Казахстан».
Контекст
- 17-18 июля абонентам мобильных операторов Казахстана было разослано сообщение, сообщающее, что всем «необходимо» установить национальный сертификат безопасности. В противном случае операторы предупреждают о возможных проблемах с выходом в интернет. Установить тот же самый сертификат операторы связи призывали еще в марте этого года, однако тогда они ограничились сообщениями на сайтах.
- Как мы выснили ранее, возможность прослушки не исключается. В государственных закупках Государственной технической службы есть лоты по получению и продлению лицензии на программно-аппаратный комплекс Fortinet Fortigate 3600С и 200D. Спецификация к модели 3600С гласит, что оборудование может проверять SSL-соединения, используя корневой сертификат.