Нью-Йорк
MS in Electrical Engineering, graduate,
New York
В этой статье анализируются первопричины ключевых нарушений кибербезопасности в Казахстане в период с 2017 по 2025 год. Сосредоточив внимание на предполагаемой утечке медицинских данных (2019), компания Kaspi.kz сбой в банковской деятельности (2020), Zaimer.kz утечка информации о микрофинансировании (2024) и утечка информации о 16 миллионах записей (2025), мы изучаем технические уязвимости, человеческий фактор, юридические недостатки и инфраструктурные пробелы, которые привели к этим инцидентам. Мы обобщаем выводы из официальных отчетов, новостных сообщений и комментариев экспертов и сравниваем их с международными примерами, такими как исследование в США в 2015 году. Нарушение OPM, применение GDPR в Европе и инциденты в Великобритании (например, атаки на NHS и розничных продавцов). Мой анализ выявил общие причины: слабая безопасность системы (устаревшее программное обеспечение, отсутствие шифрования или многофакторной аутентификации), злоупотребления или ошибки со стороны инсайдеров, слабое соблюдение нормативных требований и недостаточное киберобразование. Мы обсуждаем, как стремительная цифровизация Казахстана при одновременном создании прочной правовой базы (стратегия киберзащиты) опережает инвестиции в безопасность и повышение осведомленности. Рекомендации включают усиление регулирования и правоприменения (например, создание органа по защите данных), принятие технических стандартов (шифрование, MFA, регулярные аудиты), создание независимых надзорных органов, расширение образования и профессиональной подготовки в области кибербезопасности, внедрение мониторинга на основе искусственного интеллекта, повышение организационной подотчетности (посредством штрафов и аудитов) и углубление международного сотрудничества в рамках таких структур, как Будапештская конвенция. Эти меры, основанные на фактических данных и согласованные с передовой практикой (NIST, ENISA, UNESCO), направлены на предотвращение будущих нарушений.
This article analyzes the root causes of key cybersecurity breaches in Kazakhstan from 2017 through 2025. Focusing on the DamuMed health-data breach (2019), the Kaspi.kz banking outage (2020), the Zaimer.kz microfinance leak (2024), and the compilation leak of 16 million records (2025), I examine technical vulnerabilities, human factors, legal weaknesses, and infrastructural gaps that enabled these incidents. I synthesize findings from official reports, news accounts, and expert commentary, and compare them with international examples such as the 2015 U.S. OPM breach, GDPR enforcement in Europe, and UK incidents (e.g. NHS and retailer attacks). My analysis reveals common causes: poor system security (outdated software, lack of encryption or multi-factor authentication), insider misuse or error, weak regulatory enforcement, and insufficient cybereducation. I discuss how Kazakhstan’s rapid digitalization, while building strong legal frameworks (Cyber Shield strategy), has outpaced investments in security and awareness. Recommendations include strengthening regulation and enforcement (e.g. creating a data protection authority), adopting technical standards (encryption, MFA, regular audits), establishing independent supervisory bodies, expanding cybersecurity education and training, deploying AI-driven monitoring, enhancing organizational accountability (through fines and audits), and deepening international cooperation under frameworks like the Budapest Convention. These measures, grounded in evidence and aligned with best practices (NIST, ENISA, UNESCO), aim to prevent future breaches. The study’s novelty lies in an author-developed, four-factor framework applied across domestic cases to enable structured, crosscountry comparison.
The authors declare that there are no conflicts of interest present.