Сертификат безопасности

Благодаря публичности правосудия в Казахстане смог ознакомиться с решением суда по делу, которое упоминается тут: https://hronika.kz/kaiteyk-endy/kazahstanskie-hakery-prokladyvali-sekretnyj-kabel-k-naczionalnomu-czentru-testirovaniya/.

Исходя из изучения приговора суда сделал следующие выводы:

1. Приговор суда принят в отношении 5-х человек, осужденные частично признали свою вину и раскаились.

2. С собой на флешке осужденные принесли в центр тестирования флешку, на которой было несколько программ, в том числе для рекогносцировки и удаления "действий о проведенных операциях" (верятно, речь про удаление журналов).

3. Заключением АО "ГТС" определено, что обнаруженные на флешке файлы имеют признаки модификации, удаления информации.

4. В приговоре суда отмечается, что MAC-адрес является охраняемой служебной информацией.

5. В приговоре нет упоминания того, что осужденные осознавали то, что совершают правонарушение в отношении КВОИКИ. Возможно, некоторые и знали про это в силу занимаемого служебного положения - например, работали в компании, которая обслуживала инфраструктуру и были ознакомлены под роспись с этим фактом. Судя по приговору, не все могли этого знать и осознавать, а это - уже другое правонарушение. Но с учетом признания вины это не важно.

6. Как и в случае с костанайским судом (https://t.me/qcakz/2452) людей осудили за покушение на использование вредоносных программ, но не осудили за сам факт несанкционированного доступа - они ведь вошли в охраняемое здание и включили компьютеры, ну или хотя бы попытку НСД с использованием этих вредоносных программ.

Вывод.
В общем, наблюдаю системную проблему с правоприменением в части киберпреступлений.

#право@qcakz

2😁6

814 views04:12