Кибербезопасность на аутсорсинге, антифишинг и блокировка звонков: что предусматривает стратегия кибербезопасности Узбекистана

Указом Президента № ПФ-38 от 10 марта 2026 года утверждена Стратегия кибербезопасности страны на 2026–2030 годы. Данный документ предусматривает надежную защиту интересов личности, общества и государства в киберпространстве, а также вывод системы предотвращения и противодействия киберпреступности на новый уровень.

Pinkod проанализировал основные направления стратегии.

Основные стратегические цели и приоритетные направления

Новая стратегия предусматривает не только защиту от киберугроз, но и проведение активной и инновационной политики в киберпространстве. В документе обозначен ряд важных стратегических целей:

• повышение уровня цифровой безопасности государственных органов, частного сектора и граждан, системное снижение киберрисков;
• усиление механизмов борьбы с киберпреступностью и совершенствование системы оперативного реагирования;
• укрепление технологической независимости страны за счет развития цифровых инноваций и технологий искусственного интеллекта.

Жесткий контроль в государственных органах и новые структуры

В рамках стратегии ответственность за обеспечение кибербезопасности в государственных органах значительно усиливается.

• С 1 апреля 2026 года в системе Министерства юстиции, Министерства энергетики и Налогового комитета будут созданы специальные подразделения по обеспечению кибербезопасности численностью не менее 4 штатных единиц.
• Также планируется создание структурных подразделений, отвечающих за кибербезопасность, в Агентстве по миграции, Агентстве по делам молодежи, АО «Узбекгидроэнерго» и еще более чем в десяти организациях.
• Для координации и контроля этих процессов начнет работу Национальный координационный совет по обеспечению кибербезопасности и борьбе с киберпреступностью под председательством секретаря Совета безопасности при Президенте Республики Узбекистан.

Интеграция частного сектора и платформа «Bug Bounty»

Одним из важных нововведений стратегии является широкое привлечение частного сектора к обеспечению кибербезопасности государственных систем.

Государственным органам, не обладающим достаточным количеством специалистов или техническими возможностями, будет разрешено привлекать услуги кибербезопасности на аутсорсинговой основе.

При этом Службой государственной безопасности будет вестись специальный реестр, и государственные организации смогут сотрудничать только с надежными компаниями, включенными в этот список.

Также для выявления уязвимостей в государственных информационных системах и критической инфраструктуре будут внедрены программы «Bug Bounty».

Через специальную электронную платформу независимые эксперты — «белые хакеры» — смогут выявлять уязвимости в государственных системах и получать за это вознаграждение. Такой подход считается одним из эффективных механизмов укрепления кибербезопасности в международной практике.

Оперативное реагирование на инциденты и цифровая криминалистика

При возникновении кибератак решающее значение имеет оперативное реагирование. Поэтому в рамках стратегии планируется внедрение современных систем мониторинга для постоянного наблюдения за информационной инфраструктурой.

В частности, для выявления инцидентов кибербезопасности и оперативного реагирования будут созданы центры SOC (национальная система мониторинга и управления инцидентами кибербезопасности).

Кроме того, в системе Министерства внутренних дел будет создана специальная киберлаборатория, предназначенная для информационно-технической поддержки оперативной деятельности.

Также в правоохранительных органах будет развиваться направление цифровой криминалистики с внедрением современных методик по сбору, хранению и анализу цифровых доказательств.

Меры против телефонного и интернет-мошенничества

В последние годы широко распространились случаи хищения средств с пластиковых карт населения и различные виды онлайн-мошенничества. В стратегии предусмотрен ряд конкретных мер против таких угроз.

Антифишинговая платформа. Будет создана специальная антифишинговая платформа для автоматического выявления мошеннических сайтов и их оперативной блокировки.

Блокировка спам- и мошеннических звонков.

На операторов мобильной связи и интернет-провайдеров возлагается обязанность выявлять потенциально мошеннические звонки, блокировать их или направлять пользователям предупреждения. Также будут расширены возможности ограничения рекламных и спам-звонков.

Ответственность банков. Для банков, кредитных организаций и операторов платежных систем будут введены строгие требования по устойчивости кибербезопасности. Финансовые организации обязаны регулярно предупреждать клиентов о мошенничествах, совершаемых с использованием методов социальной инженерии.

Молодежь и образование

Защита будущего поколения от цифровых угроз находится в центре внимания стратегии.

Для старшеклассников в рамках воспитательных часов будут организованы занятия по кибергигиене и киберкультуре.

Для школьников и студентов будут созданы бесплатные онлайн-платформы курсов, обучающих основам кибербезопасности.

В регионах республики будут открываться клубы кибербезопасности для поддержки талантливой молодежи.

Также будут созданы условия для получения специалистами престижных международных сертификатов, таких как CISSP, CISM и CEH, с внедрением механизма покрытия расходов на обучение.